Resumen de Noticias 23/07/2010

Toma ya…. un pequeño resumen….

- FOCA 2.5 Free Manual de Usuario [1 de 6] la FOCA desde que comenzó siendo una herramienta de análisis de metadatos para dibujar una red a partir de los metadatos

- Los PDF se abrirán en una sandbox con Adobe Reader

- Rompen WPA2 de nuevo y esta vez no hay parche

- Securia SGSI es una herramienta integral que cubre el proceso automático de implantación, puesta en funcionamiento, mantenimiento y mejora continua de un Sistema de Gestión de Seguridad de la Información (SGSI) según la norma internacional ISO 27001. Es software libre con licencia GNU y está disponible para plataformas Windows y Linux.

- La nueva variante del Stuxnet vuelve a estar firmada con un certificado válido

- La próxima semana tendrá lugar otra nueva edición de la Conferencia de Seguridad Black Hat en Las Vegas, por la que entre otros se pasará Jeremiah Grossman, el CTO de White Hat Security, quien ya ha anunciado que va a repartir estopa a base de bien a los cuatro principales navegadores web de la actualidad.

- Solución a la vulnerabilidad "LNK" de Windows mediante Directivas de Restricción de Software

Stuxnet: El nombre del ataque

Tal y como ya comentábamos el pasado domingo (Nuevo tipo de troyanos 0 day en Microsoft windows)la nueva variante de Stuxnet (ataque a Windows a través de accesos directos) vuelve a estar firmado con certificado válidos de la empresa: JMicron Technology Corporation.

Los anteriores drivers que hacía uso Stuxnet para su rootkit, estaban firmados digitalmente por Realtek, pero esto ahora ha cambiado.

Para que nos entendamos, el tener un código firmado digitalmente por alguien, significa que sólo ese alguien es el responsable de la programación de dicho código, a no ser claro está que u clave privada haya sido comprometida de alguna forma.

Tanto Realtek como JMicron no han confirmado ni lo uno ni lo otro, por lo que la situación es grave.

Por lo que hemos podido saber el único punto en común que tienen ambas compañías es que comparten oficinas en Hsinchu Science Park, Taiwan…

Por otro lado se nos plantean muchas preguntas:

- ¿De cuántos más certificados válidos dispondrán estos atacantes?

-¿Son seguros los métodos de firmado de código?

- ¿Hasta que punto el tener solo una clave privada para el cifrado de código es seguro?

Mas información en: Segu-Info

Resumen de Noticias: 20/07/2010

No están todas pero si selecciono otras que pueden ser de interés….

 

- " Herramienta para supervisión de seguridad de dispositivo Cisco.

- Canal YouTube de INTECO http://www.youtube.com/intecocert

- Mozilla deshabilita plugin que roba informacion a traves de login: "Mozilla Sniffer”

- Re-enable podremos hacer que nuestro ordenador vuelva a la normalidad cuando lo desinfectamos después de haber tenido virus. Re-enable es una pequeña aplicación para Windows que a través de un menú bastante sencillo nos ayudará a volver a habilitar todas esas opciones que han desaparecido después de una catástrofe vírica… ojo no es mágico pero si útil.

- EEUU adoptará el sistema de historias clínicas electrónicas

- SUMo (Software Update Monitor - ftp://ftp2.kcsoftwares.com/kcsoftwa/files/sumo.exe ) es un programa gratuito, disponible en español y compatible con Windows 2000, XP, Vista y Windows 7, que detecta todos los programas instalados en tu ordenador y comprobará si estos están actualizados a la última versión.

- Una herramienta indirecta de Ingeniería Social… buscador de personas Whoozy.es nos permite encontrar a cualquier persona en las redes sociales (Twitter, linkedin, Facebook…), los buscadores (Google, Yahoo!, Bing, Wikipedia…) o páginas de foto y vídeo (Imágenes, Flickr, Youtube)… no es muy preciso pero con unas cuantas pruebas puedes sacar informacion curiosa…

- Buenas prácticas garantizando la disponibilidad de un sistema

- Descubren una vulnerabilidad en OAuth y OpenId general (DOSBIT.COM). Para explotar la vulnerabilidad se utiliza una técnica llamada Timing Attack, que es un tipo de ataque que intenta comprometer el sistema afectado mediante el análisis del tiempo que tarda la ejecución de algoritmos criptográficos

Una nueva tecnología permite detectar la mentira a través de los ojos

Un grupo de investigadores de la Universidad de Utah,  ha podido determinar una técnica basada en los ojos para detectar en ellos, la mentira. Los científicos han desarrollado una tecnología que rastrea los movimientos de los ojos para reconocer cuando alguien miente.

Esto será muy valioso para aquellos que ligan en bares… ¡¡ cuando tu dices no tus ojos dicen si !!

Más información: La Flecha

Flipper USB… si es que se veía venir

La probabilidad de que tengas un USB en la mano y lo pinches del revés, a ciegas en un puerto USB de tu ordenador es del 100%, pero con Flipper USB esto se va a acabar… lo que todavía no entiendo como ningún fabricante de puertos hembra USB no se le había ocurrido esto… ¡¡¡ poder pinchar el USB según lo tengas en la mano!!!

Eso si no se puede hablar de precios porque la página web son 10 fotos escaneadas de la publicidad en papel…

Nuevo tipo de troyanos 0 day en Microsoft Windows

En los últimos días, se ha descubierto un nuevo ataque contra Windows, esto no es nuevo, puesto que Microsoft es atacada todos los días y a todas horas, lo curioso es que el ataque se produce con una nueva técnica muy novesosa que aprovecha una vulnerabilidad previamente desconocida en los ficheros LNK (Accesos directos).

El método utilizado "revolucionario" básicamente consiste en que elude todas las medidas que se toman habitualmente en la desactivación de AutoRun y lo que permite ejecutarse bajo cualquier circunstancia cuando se inserta una memoria USB extraíble, pero además, y aquí está lo "peligroso y novedoso" es que el troyano ha sido firmado digitalmente por una compañía legítima (Realtek).

Más información: http://www.hispasec.com/unaaldia/4283

Fabrican un Optimus Prime de 10 metros con chatarra, en medio de Pekín

Fabrican un Optimus Prime de 10 metros con chatarra, en medio de Pekín: "

Filed under: Robots

No importa que Michael Bay pretenda hacer una súper-película 3D de los Transformers, porque no hay nada como tener al jefe de los Autobots presente en vivo y en directo. Este Optimus Prime tiene una altura de 10 metros, y fue levantado con 10.108 partes recicladas de automóviles en pleno Pekín (de hecho, en la foto se ve con el estadio Nido de Pájaro de fondo). Impresionante, sí, pero ahora toca enseñarle a caminar.



[Vía Technabob]

Read Permalink Email this Comments

"

Resumen de noticias… 14/07/2010

Hola amiguitos…. como no tengo tiempo para postear artículos completos… de vez en cuando voy a poner una serie de listas con artículos y enlaces a otros blogs de gente que si que tiene tiempo para postear en condiciones:

• Bitcoin P2P Cryptocurrency : http://www.bitcoin.org/ Bitcoin is a peer-to-peer network based digital currency.
• Se acaba el soporte para Windows 2000 y Windows XP SP2 (http://www.opensecurity.es/se-acaba-el-soporte-para-windows-2000-y-xp-service-pack-2/
• MetaSploit con Microsoft Word en el que incluimos un payload de MetaSploit dentro de un archivo Word… tal y como dice el artículo si utilizamos VNC incluso podemos tener control remoto de la máquina….
• La importancia de cerrar las sesiones de nuestro buzón de correos
• No se valora lo que se tiene hasta que se pierde: los datos
• MITM https con Certificados Falsos a nivel de usuario en Firefox (muy bueno) http://elladodelmal.blogspot.com/2010/07/mitm-https-con-certificados-falsos.html
• IZArc, es un compresor GRAUTITO que puede cifrar datos utilizando el mecanismo de cifrado más seguro por ahora: AES 256 bits, y soporta los formatos de fichero 7-ZIP, A, ACE, ARC, ARJ, B64, BH, BIN, BZ2, BZA, C2D, CAB, CDI, CPIO, DEB, ENC, GCA, GZ, GZA, HA, IMG, ISO, JAR, LHA, LIB, LZH, MDF, MBF, MIM, NRG, PAK, PDI, PK3, RAR, RPM, TAR, TAZ, TBZ, TGZ, TZ, UUE, WAR, XXE, YZ1, Z, ZIP y ZOO. Además, también podremos abrir ficheros de imagen ISO, BIN, CDI y NRG

Bitcoin: una red de dinero digital P2P basado en criptografía

Leo a través de Kriptópolis que existe una red de dinero digital llamada Bitcoin , lo curioso del tema es que es una red P2P basada en el uso de criptografía (Bitcoin P2P Cryptocurrency).

A mi entender es que el dinero virtual ya existe… para ello están las tarjetas de crédito… pero a diferencia de este sistema de créditos es que no es anónimo… al final si los usuarios dan valor a las Bitcoins, tendrán valor… recordemos que con el dinerito virtual del WoW se compran y se venden todo tipo de objetos… en el mundo virtual y el real, pero esta noticia me ha hecho mucha gracia..

Bitcoin es open source si queréis podéis pasaros por SourceForge, es libre, gratuito y anónimo...

Para participar de la red, hay que hacer 2 cosas muy sencillas:

- Descargar el cliente (Windows, Linux, OS/X).

- Comprar Bitcoins (฿), aquí es donde entra el dinero real.

La compra la puedes realizar a alguien que ya los tenga, o puedes venderles algo y aceptar Bitcoins como pago, o convertirse en un nodo del sistema y generar Bitcoins propios. Una vez que estás forrado de dinero electrónico, te lo puedes gastar en empresas que lo acepten como medio de pago o hacer transacciones entre particulares… sin ningún tipo de intermediarios.

Final Mundial 2010 en Lego

Video obtenido de la web de The Guardian...

FINAL: Holanda 0 - España 1