PWGen: Generador de contraseñas

PWGen es una aplicación gratuita y de código abierto que es capaz de generarlas contraseñas que queramos haciendo uso de la entropía… y vosotros que tenéis economato os preguntareis.. ¿y eso que es?… bueno amiguitos, pues esto no es mas que genera contraseñas basándose en los movimientos del ratón y las pulsaciones de teclas en el teclado.

De este modo se pueden obtener varias contraseñas al Azar.

Este no es el único modo en el que PWGen genera sus contraseñas, puesto que podemos configurarlo para que no nos incluya ciertos caracteres o iniciar la frase con mayúsculas, utilizar caracteres y/o dígitos especiales…

Eso sí generará algunas contraseñas difíciles de recordar… pero para eso tenemos Password Safe.

Parche: Microsoft confirma un grave problema de seguridad "compartido" con cientos de aplicaciones de terceros

ACTUALIZACION: Microsoft saca el parche para cambiar el comportamiento de la búsqueda de la librería en caso de no tener la ruta entera bien puesta.

Fuente: Rapid7, Hispasec

Microsoft confirma un grave problema de seguridad "compartido" con cientos de aplicaciones de terceros

En el día de ayer Microsoft confirmaba la existencia de una vulnerabilidad compartida por muchos productos que se ejecutan en Windows, vulnerabilidad destapada por HD Moore (Metaesploit)

Esta vulnerabilidad, no es de la propia Microsoft, aunque tenga productos afectados, sino que es debida a la mala programación de las aplicaciones.

El problema viene dado por la carga de las librerías dinámicas que realizan los programas. Si estas no están bien referenciadas, un atacante podría colocar una librería maliciosa en la misma ruta que el ejecutable y al abrir el programa legítimo, esta se cargaría en memoria, ejecutando las funciones que se tengan programadas en dicha librería.

Dada la magnitud del problema Microsoft ha publicado un aviso de seguridad con instrucciones 

para mitigar el fallo y además ha creado una guía de buenas prácticas para programadores y sobre cómo cargar de forma segura librerías dinámicas, disponible desde:  

http://msdn.microsoft.com/en-us/library/ff919712(VS.85).aspx

Desde el proyecto Metasploit han desarrollado un kit para probar aplicaciones susceptibles a este fallo.

Este problema no se hubiera producido si la programación de las aplicaciones fuese la correcta.

Fuente: Rapid7, Hispasec

Despierta a los astronautas con tu canción favorita

Despierta a los astronautas con tu canción favorita: "

No, no busques en el top-manta que el señor Spock no se ha metido a DJ.

Antes de que te pongas como loco a remover servidores P2P avisamos, no vamos a hablar de las sesiones del vulcaniano más estóico de la galaxia, sino de la posibilidad de que seas tú mismo el encargado de despertar a los astronautas de su sueño reparador allá arriba, en la órbita terrestre. ¿Deseas saber más?

Desde el comienzo del programa tripulado de exploración espacial la NASA ha mantenido la costumbre de despertar a los astronautas con música al comienzo de su jornada de trabajo. Cada día una pieza distinta… y se ve que ya están llegando al final de la lista de reproducción y quieren que seas tú no ya el que elija la pieza sino que les envíes la música que tú mismo hayas compuesto o interpretado.

Puedes participar pues de dos maneras, seleccionando tu favorita entre las 40 canciones de la lista propuesta por la NASA, se elegirán las dos más votadas y se podrán escuchar en al misión STS-133 que se pondrá en órbita el 1 de noviembre de este año.

Pero también puedes enviarles tu propia canción, antes de enero de 2011, para que sea seleccionada por un grupo de expertos de la NASA. Algo así como el jurado de esos concursos televisivos de jóvenes talentos musicales, solo que este jurado lleva protectores de bolsillo en la camisa y ante la pregunta “¿me dices las lunas de Júpiter?” te soltarán “¿te digo solo las galileanas o todas las 63?”. Y lo peor es que se las sabrán.

Ese jurado seleccionará una lista de estas canciones de los aficionados a la música y a la astronáutica y a partir de febrero de 2011 se podrá votar online las favoritas del público, y las dos canciones ganadoras serán la banda sonora del despertar en el espacio de los miembros de la misión STS-134. ─Antonio Rentero [NASA]

"

Tempus II

Tempus II from Philip Heron on Vimeo.

Cosas con las que te sientes identificado

Para Mameloni……

-Yo tampoco sabía qué coño hacer con el color blanco del plastidecor…
-Odio que me despierten preguntando si estoy dormido.
-Yo también he tirado de la puerta cuando debía empujar.
-Para los que paran el microondas 1segundo antes para no escuchar el ruidito.
-Yo también he utilizado alguna vez el móvil como linterna.
-Mi madre también se inventa la hora que es cuando me despierta.
-Vuelvo de fiesta el domingo por la mañana porque por la noche me da miedo.
-Saco el móvil, miro la hora, lo guardo, ni puta idea de qué hora es!
-El día que Alex Ubago tenga novia y sea feliz, se acabó su carrera musical.
-Sí, a mi tambien me dan ganas de pedir un cubata al entrar a Berska.
-Pidas lo que pidas, el peluquero siempre hace lo que le sale de los cojones…tú no eres moderno, tu eres gilipollas…
-Yo tambien dije "trae, que tú no sabes!!" y yo tampoco supe.
-El dinero no da la felicidad, pero yo prefiero llorar en un Ferrari…
-Yo tampoco distingo a Guti de su mujer.
-Me ha parecido ver al cantante de camela vendiendo bragas en el mercadillo.
-Yo también canto las canciones en inglés como me sale de los cojonees!!
-A mi mi madre tambien me ha dicho: Lo que hagan los demas no me importa!
-Para los que nunca saben si es el timbre o el interruptor de la luz....
-¿Cuántos años debe tener ahora el niño de Kinder chocolate?
-Por qué viene una tía del futuro a explicarme cómo funciona la lejía???
-Todo lo que me gusta es inmoral,ilegal o engorda…
-No entiendo como la gente duerme en el metro y se despiertan en su parada.
-Señoras que se quedan dormidas con la novela pero si cambias se despiertan
-Yo también creo que los productos Dharma son en realidad Hacendado
-A Belén Esteban le va a durar la nariz lo que a mí la bateria... 4 rallitas
-Mi madre también me dijo "como vaya yo y lo encuentre..."y lo encuentra!
-Yo también creo que en humor amarillo moría gente.
-Me acabo de enterar de que SUGUS es capicúa.
-Culpo a Disney de mis altas expectativas en cuanto a hombres!
-Mi madre también dice: "esta es la primera vez q me siento en todo el día!"
-Yo también hable delante del ventilador, para oír mi voz de robot.
-(Todos listos para la foto)”Ahí no, está grabando”
-Yo también de pequeño decia "inglish pitinglish"
-Siempre quise lanzar una bomba de humo y desaparecer con una risa malevola.
-Siempre quise subirme a un taxi y gritar: "siga a ese coche!"
-Yo me he hecho chuletas en la calculadora Casio
-Kleenex petrificados que aparecen en los bolsillos tras lavar la ropa
-Para los que odiamos la foto de nuestro DNI.
-¿Quién no vio a alguien correr y le gritó "corre forrest corre"?
-Madres que dicen 'Que cuando tu vas, yo ya e vuelto un par de veces''
-Señoras que dicen ''Niño, pásame eso, que está ahí, encima del este''
-Metí a un sim en la piscina y quité la escalera para ver como se ahogaba
-Yo pertenezco a la generación que sufrió los enjuagues con flúor de fresa.
-Yo también grité en un teatro cuando se apagan las luces.
-Derrocho tanto glamour que sudo purpurina
-Señoras a las que dices "hasta mañana" y responden "si Diós quiere."
-Yo también tengo un nombre de email ridículo porque me lo hice con 10 años
-Señoras que lo dan todo bailando politonos en Tele 5
-Señoras que creen que no sabemos que se meten al mar solo para mear
-Hay tres maneras de hacer las cosas, la buena, la mala y la mia
-Seamos realistas; nadie hará una fila y saldrá en calma si hay fuego
-Mama hazme algo para comer, por qué no te lo haces tú? No da igual no tengo hambre.
-Vivo con el miedo a que uno de mis contactos me lleve al diario de Patricia.
-Deberíamos poder decir "XD" en persona!!!
-Yo también dije “mañana me levanto temprano y estudio”.
-Yo también he visto como los demás escribían hojas y hojas y yo no tenía ni zorra de la pregunta del examen.
-Yo también he puesto a lavar la ropa por no ordenarla
-Para los que cuando tocamos timbre y preguntan ¿quién es? decimos YO!!
-Yo tampoco entiendo por qué se lía tanto el cable de los auriculares.
-Cuando yo tenía tu edad, los bollycaos eran mejores y llevaban cromo.
- Señoras que hablan por la calle y se paran en seco para dramatizar la conversación.
- Señoras que riegan las plantas de marihuana de sus nietos sin saberlo.
- Señoras que dicen almondigas y crocretas y fambruesa.
- Yo nunca he terminado una goma de borrar, antes se me pierden.
- Yo tampoco he visto nunca una paloma pequeña ¿Nacen ya grandes?
- Ojalá tuviera por la noche el sueño que tengo por la mañana.
- En todo examen hay un alumno que pregunta qué día es.
- Yo también creo que las moscas traman algo con esa frotada de manos.
- Caerte en público y levantarte a la velocidad del rayo como si nada.
-Yo también me he dicho: Esto ya lo he vivido antes..
-Yo de fiesta también he gritado: TOOOOOMAAAAAAAA!!! cuando entra un temazo!
- Hablar con alguien mientras intentas recordar de que lo conoces
- Esa sensación de que vas a morir cuando inclinas mucho la silla hacia atrás
- A mi también me dijo que le salió fatal y la muy puta saca un 10.
-Yo también disimulo con el movil cuando paso de saludar a alguien
-Yo también me quedé aislado porque mi madre fregó el suelo
- A mí también me dan miedo los niños de las fotos antiguas pensando.
-Poner el dedo para que no te muerdan demasiado el bocata.
-Yo también me pego golpes contra los muebles y empiezo a agonizar
-Vivo con miedo a que callejeros me grabe borracho y lo vea mi madre
- A mí también me pica la nariz cuando llevo bolsas en las dos manos
-Yo tambien Jugaba a No Pisar las Lineas del Suelo
-Yo tambien me comí el colacao a cucharadas y me dio tos
-Arriesgas tu vida cogiéndome patatas fritas del plato
-Saludar a alguien , equivocarte y saludar al infinito disimuladamente...
-Yo también acelero cuando veo el semáforo en ambar
-Odio darme cuenta de que estoy respirando y tener que respirar
-Abuelas que dan dinero a sus nietos a escondidas...
-Gente que cuando esta deprimida escucha musica depre para sentirse peor.
-Yo también me tengo para agregado al Messenger ver como me queda el nick.
-¿Los de cuenca, hacia donde miran?
-Gente que escribe jajaja en msn y no se rien en verdad.
-1 millon de firmas para prohibir a ana obregon salir de su casa.
-¿Cómo es posible que la Duquesa de alba tenga novio y yo no?
- Señoras que temen que tu compra se meta en la suya en la cinta del super.
-Señoras que se pelean por los caramelos en las cabalgatas de reyes.
-Yo tambien iba a la papelera a sacar punta para hablar con mis amigos.
-Yo también creo que Google y Hacendado dominarán el mundo.
-Yo tambien dije:"Mañana me levanto y estudio".
-Odio abrir un sms con ilusión y que me salga promoción.
-Mi cuarto se desordena solo…
-¿ABRE FÁCIL? Los cojones!!
-Los cortes de digestión no existen, son los padres.
-La muerte de "Mufasa" aún es uno de los sucesos más trágicos de mi infancia.
-El pingüino que se desnuca en el anuncio de mixta.
-Me he muerto 19.985.322.486 veces por no haber reenviado cadenas de e-mails.
- No os preocupéis, el examen es fácil. ( los cojones )
-Yo también aprieto mas fuerte el boton del mando cuando se gastan las pilas.
- Abofetearía con panceta a las lerdas del anuncio de Special K...
-Yo tambien he pegado un chicle debajo de la mesa.
-Yo tambien pienso que Lenny y Karl tienen algo
-Yo tambien saludo a quien me saluda aunque no sepa quién es.
-Yo también uso el jaja para salir de situaciones incómodas.
- Yo también digo NADA cuando me pasa ALGO ¬¬
-Le digo a un amigo qe mire DISIMULADAMENTE, nunca mira disimuladamente.
-Ganas de mear cuando estás llegando a casa.
- A mi tambien me dijo mi madre:si estas mala pa ir al cole estas mala pa salir.
-Cojo el paraguas? baah no, que seguro que no llueve (diluvio ¬¬)
-A quien no se le ha escapado un gapo mientras hablaba jajaja xD
-Odio q cuando hago algo mal siempre me lo recuerden.
-Yo tampoco soporto que me vigilen los chino cuando compro ¬¬
-MI PADRE TAMBIEN ME HA DICHO: TE VOY A QUITAR INTERNET! y nunca lo hace.
-A mí también me han mandado callar mis padres cuando veían que tenía razón!
-He perdido el movil! He perdido el movil!!!... ah no, esta aqui... xDDD
-Es mejor conversar en clases, que en el recreo .
-Por qué nos mandan a algo cuando estamos en lo mejor del tuentii!????
-Yo también llamo a los gatos mediante un riudo de "psbsbsbsbsbs"
-Yo tambien he dicho: qe le den, y he vuelto a hablarle.
-Yo tambien sigo viendo capítulos repetidos de los Simpsons.
-Siempre se me cae un calcetín cuando llevo un monton de ropa a la lavadora!

Probando TwitterFeed

Vamos a ver si este servicio funciona… el tema es que desde hace poco tiempo vengo utilizando la cuenta de Twitter que abrí hace tropecientos años, pero ultimamente me está dando por conectar entre sí todos los servicios.. Twitter con Facebook, Spotify conTwitter y Facebook, Google Reader con Twitter… pero no sabía como twittear automáticamente las entradas del blog… hoy por casualidad, fijándome en uno de mis seguidores en Twitter, veo que utliza este programa, así que he decidido probarlo a ver que tal.

… y llegó el iPhone 4

Amiguitos…. tengo en mis manos el iPhone 4 32Gb…. y la verdad es que funciona bastante bien… por ahora se escucha mejor, se ve mejor y es mucho más rápido.

Ayer a medio día me pase por una tienda de Movistar y al preguntar me dijeron que tenían el modelo de 32Gb… me lo pensé un momento y lo cambie por los puntos.

Me ofrecieron el seguro… y les dije que no… me dijeron que les tenia que pagar 5€ por la microsim… pero luego no me los cobraron, la verdad es que fue fácil y rápido.

Me activaron el terminal en la tienda, me hicieron el cambio de la tarjeta y cuando llevaba 1 minuto fuera de la tienda, ya me habían cambiado la línea a la nueva tarjeta… cosa que aproveché para visitar Jailbreakme e instalar Cydia… este proceso tardó unos 3 minutos… me metí en el garaje, lo sincronicé con el manos libres del coche y realicé una llamada… se escuchaba mucho mejor que el 3G y perdía menos cobertura…. probé el antenagate… y no he logrado hacer que pierda totalmente la cobertura…. poco después llegué a casa, sincronicé mi iPhone 3G, y luego sincronicé el nuevo 4G… y ya lo tenia todo funcionando… pasé los datos de Stomr8 de un terminal a otro, configure las contraseñas de twitter, facebook, correo y demás…

Eso si, como en todas las restauraciones de iPhone, no sé porque hay ciertos contactos que cuando me llaman no puedo descolgar el terminal… entre estos están mi padre y mi mujer… y la única solución que he encontrado es borrarlo y volverlos a crear… ¿será que son de los pocos contactos que les tengo cargado una foto y un tono de llamada diferente?… porque me he fijado que los únicos ajustes que no te mantiene el teléfono son estos… cada vez que restauro, tengo que volver a descargar las canciones de los tonos que utilizo para las llamadas y volver a ponerlas en los contactos…

Ya os iré contando más cosas… por cierto… el Mobile Terminal no me funciona… :-(

Windows 7 vs (Wifi & TKIP-AES)

En el pasado fin de semana entre otras muchas cosas, he tenido algún rato nocturno y de madrugada para poder poner en funcionamiento un equipo que tenía por casa y que tenía pensado ponerle Win7 y que con motivo de la mudanza no había podido revivir después de la muerte de la fuente de alimentación.

Así que este pensé que este fin de semana, era muy bueno para ponerlo en marcha, puesto que ya estaba harto de tenerlo en la terraza de mis padres metido en una caja…

La placa base es una ASUS bastante potente, comprada hace un par de años, pero tiene un Intel Quad Core y 4Gb de RAM, con un back plane para 4 discos SATA2 para cambio en caliente de los mismos.

Total que después de cambiarle la fuente, por una más silenciosa, y pegarme un rato puesto que no arrancaba, me doy cuenta, que el HD principal está frito, por lo que agarro otro que tenia “vacio” y le enchufo el Windows 7 Ultimate 32 bits… ya que tenia el DVD original por casa… El tema es que cuando ya lo tengo todo listo, me paso por la página de ASUS y veo que no hay drivers para la placa WiFi que tenía puesta, la otra vez (cuando tenia Windows Vista) no había podido configurar esa placa para que se conectara a internet, me salía un error de que tenia conectividad pero no tenía acceso a internet…. por lo que le conecte otra placa ASUS Wifi g y por ella si que lo pude hacer. Pero esta vez no estaba dispuesto a fracasar y me dije a mi mismo que tenía que configurar la dichosa placa.

Así que me fui a la página de RealTek y me baje los drivers para el chipset de la Wifi integrada en la placa RTL8187L… había 3 ficheros con diferente SW, así que me baje los 3… por cierto que puedes encontrarlos AQUI…

REALTEK RTL8187L WIRELESS ETHERNET DRIVER
Win2K / WinXP 32/64bit / Vista 32/64bit / Windows 7 32/64bit
Realtek RTL8187L Wireless Ethernet Driver v1313 released July18, 2008 (Realtek's website)
(v1316 for Windows 7 32/64bit released January 11, 2010)
http://www.realtek.com.tw/downloads/downloadsView.aspx?Langid=1&PNid=1&PFid=1&Level=6&Conn=5&DownTypeID=3&GetDown=false&Downloads=true#RTL8187L

Después de instalar Windows 7… todo fue muy bien veo que casualmente no me detecta ni el driver de la placa wifi, ni el de la giga Ethernet Yukón… y como tenia el ordenador en la otra punta de la casa no tenia ninguna gana de moverlo para pincharlo en el router y todo ese tipo de cosas.

Así que desde otro equipo me descargue todos los drivers que había en ASUS y los metí en un pen drive.

Se los calcé y todo muy bien… excepto el el Wifi que tengo conectado con filtrado MAC, WPA2 con TKIP+AES como cifrado… que se conecta a la red, pero me dice que no tengo acceso a internet…. ¡¡¡lo mismo que la otra vez!!!, me dedico a tocar todos los parámetros y nada no hay forma…

Hasta que se me ocurre mirar en el tipo de encriptación que me está utilizando la tarjeta de red Wifi… y veo que pone AES…. en el desplegable solo pone AES y TKIP, pero no puedo seleccionar los 2… tal y como lo tengo en el router…. así que quito AES y pongo TKIP… y ¡¡¡o grandes dioses de la informática, el hw y el sw!!!! ¡¡¡ ya tengo acceso a internet!!!… pero cada vez que reinicio… ¡¡¡ me quedo sin acceso !!!…. así que después de darle más vueltas abro el programa de gestión de perfiles que tiene Realtek y en el perfil de mi Wifi le fuerzo a que el cifrado sea por TKIP… y ¡¡¡YASTA!!!

Después de ver en muchos foros… y nadie tenía la solución, algo tan tonto como elegir el protocolo de cifrado hace el Windows 7 (y el Vista) te dejen conectarte a internet o a tu propia red o no te dejen…

Por cierto, el Quad Core + 4Gb RAM + Win7, van a toda hostia…. esta semana me compro 4Gb más de RAM para virtualizar mi viejo AMD 3000+ con XP…

Resumen de Noticias: 26 a 30 de julio

Más noticias noticiosas….

- Mozilla lanza la versión 3.6.8 debido a un error crítico de vulnerabilidad en el navegador

o http://www.opensecurity.es/mozilla-relanza-firefox-3-6-8-para-cerrar-una-vulnerabilidad-critica/

- Cisco ha anunciado la existencia de una vulnerabilidad en Cisco Content Delivery System (CDS), y que podría permitir a un atacante conseguir acceso no autorizado a archivos arbitrarios de los sistemas afectados… (http://www.hispasec.com/unaaldia/4289 )

- En la Revista Linux+ del mes de julio de descarga gratis se puede ver un artículo de Metasploitable (de los creadores de Metasploit) que es un entorno de entrenamiento de Seguridad Informática.

- Vamos a escuchar llamadas por móvil…. http://blog.segu-info.com.ar/2010/07/software-para-hackear-redes-gsm-podria.html#axzz0un0zFdcF

- Nueva versión 7.0 de TrueCrypt

- Microsoft Security Essentials' New Beta Increases Protection on a First-Come, First-Serve Basis

- Estados Unidos ha hecho legal el poder rippear DVDs (es decir, pasar los contenidos, protegidos bajo DRM, a un archivo de video en tu computadora), hacerle jailbreak a un teléfono (especialmente el iPhone) y liberarlos, aunque no haya acabado el contrato.

- No cON Name es un congreso de Seguridad y una de las primeras y más importantes reuniones de hacking que se han celebrado. Su última edición fue en Palma de Mallorca en el año 2006, pero este año se celebra en Barcelona 20 y 21 de Octubre. Inscripción al congreso y las formaciones: Desde el 15 de Agosto. La entrada para el CONGRESO será de 20 euros y para las formaciones será diferente dependiendo del Formador….

- El Supremo revoluciona el marco de Protección de Datos en España "no cabe que los Estados miembros impongan mayores restricciones que las previstas por el legislador comunitario", los magistrados concluyen que procede plantear la cuestión prejudicial ante el Tribunal de Justicia de las Comunidades Europeas, cuya resolución podría conllevar la anulación de parte del reglamento de 2007.

- Vulnerabilidad muy grave en QuickTime que permite ejecución de código

- Encontrando el historial de los dispositivos USB se han pinchado en un ordenador con http://www.nirsoft.net/utils/usb_devices_view.html

- INTECO y la AEPD advierten sobre el impacto para la privacidad de la creciente implantación de las etiquetas “RFID” en objetos de uso cotidiano http://www.inteco.es/Prensa/Actualidad_INTECO/guia_RFID_portada en una Guía

- Imaginemos el navegador Firefox ejecutándose dentro de una máquina virtual, un entorno en el que nada de lo que ocurra puede afectar tu ordenador. Es lo que consigue Dell KACE Secure Browser, aislando Firefox en el interior de una "burbuja" segura, privada y a prueba de malware.. o eso es lo que dicen.

- ¿Aparecerá más malware firmado? Lo más probable es que sí. Es un hecho que en la actualidad existen decenas de miles de programas maliciosos firmados. Para más información, sugiero a todos que vean la excelente presentación que Jarno Niemelä dio hace unos meses en el taller CARO, titulada “Si está firmada, está limpia ¿o no?

- Hispasec lanza LapSec viene de "Laptop Securer" y es una herramienta destinada a automatizar los cambios más aconsejables para asegurar Windows en un ordenador portátil, para asegurar un portátil, probablemente lo más eficaz es utilizar TrueCrypt en la partición del sistema. Pero este programa pretende ayudar ahí donde, por cualquier razón, usar TrueCrypt no es posible. (http://blog.hispasec.com/laboratorio/recursos/lapsec_beta.exe )

- Atacando cajeroa automaticos (Researcher shows how to hack ATMs with “Dillinger” tool) http://venturebeat.com/2010/07/28/researcher-shows-how-to-hack-atms-with-dillinger-tool/

- Top Cloud Security Threats Report, es el resultado de un amplio examen de información de expertos en seguridad de 29 empresas, proveedores de soluciones y empresas de consultoría que están expuestos a los entornos cloud más demandados y complejos