Probando Spotify…

LA cosa es que tenia ganas de probar esto del Spotify… y... ¡¡¡sorpresa!!! solo te puedes crear la cuenta gratuita si es por invitación… pero no hay nada que no se pueda arreglar, así que me he puesto en contacto con mi amiga Carmencita, que sabía que lo utilizaba para que invitase… y me hadado una solución mucho mejor… un enlace para “saltarse esta limitación”.

Así que me he registrado, me he bajado el programa, lo he instalado, he configurado el proxy, me he conectado… y ya disfruto de la musiquitita…

Google Reader Funcion Enviar a: Blogger

Si, estoy probando esta funcion, que me provoca la publicacion directa de ciertos post de forma desde el lector de noticias Google Reader.

Asi que estos días vereis noticias con un formato más o menos extraño, hasta que lo ajuste...

SbD: H4ck m3

Fuente: Security by Default H4ck m3:

"

Hemos tenido una semana curiosa desde que Mr. Bean apareció en la web de la Presidencia Española en la Unión Europea y los medios de comunicación publicaron titulares polémicos y alarmistas sin consultar antes con expertos en la materia.

El equipo de SbD llegó a tiempo para informar de lo que realmente había ocurrido, y para explicar mejor este tipo de vulnerabilidad buscó a Wally por diversas zonas del país.

Por si estáis interesados en la búsqueda de vulnerabilidades, podéis demostrar vuestra destreza haciendo uso de aplicaciones que han sido diseñadas para aprender y practicar las lecciones de seguridad.

Estas aplicaciones han sido pensadas para enseñar a profesionales de la seguridad, arquitectos y desarrolladores cómo crear software seguro.

A continuación os dejo una lista con algunas de ellas para que disfrutéis un rato aprendiendo:

• OWASP WebGoat Project
• Moth
• Damn Vulnerable Web App
• Hacme Bank v2.0
• Hacme Travel v1.0
• Hacme Shipping v1.0
• Hacme Casino v1.0
  
• Hacme Books v2.0
• Mutillidae
• hACME Game
• Can you hack me

Demasiado listos

Fuente Microsiervos...

Demasiado listos: "

A la industria darle cursos a los jueces no les ha servido para nada, así que han tenido que apartarlos. Dominaban demasiado su materia.

– David Bravo
#manifiesto

"

VirusTotal Uploader, analiza archivos en la nube de forma sencilla

Fuente: VirusTotal Uploader, analiza archivos en la nube de forma sencilla:

"

VirusTotal Uploader es una herramienta de VirusTotal que permite subir archivos para que sean analizados por 41 motores de antivirus.

Simplemente se necesita hacer un clic derecho sobre un archivo y seleccionar el menú Enviar a:


Para ahorrar tiempo y recursos, antes de subir el archivo, la herramienta lo analiza -por medio del hash- y si ya fue enviado con anterioridad directamente presenta el informe.

La aplicación también permite analizar los procesos activos de Windows, una gran ventaja ya que no es necesario conocer su ubicación exacta en el sistema. Y también es posible introducir una URL que apunte a un archivo para que sea analizado directamente en la nube, es decir, sin necesidad de descargarlo al equipo y volverlo a subir. Algo similar a lo ofrecido por NoVirusThanks desde su web.


Por último destacar que permite subir hasta 5 archivos al mismo tiempo, de 20 MB cada uno.

Descarga: VirusTotal Uploader

Contenido extraído del sitio spamloco.net


Foro de Ayuda: forospamloco.net

"

My Feeds =+ 48bits

Nada.. solo que para ampliar mis lecturas, me he suscrito al blog 48bits... un blog de seguridad informatica centrados en vulnerabilidades.
Ya "solo" estoy suscrito a 66...

La máquina más tonta del mundo

¿Quien de vosotros no ha pintado alguna vez en un papel por ambas caras la frase: “Si quieres tener a un tonto entretenido… ¡¡Dale la vuelta!!”… pues esta es otra versión un poco más geek.

 

La verdad es que ¡¡me encanta!!!.. las instrucciones para su fabricación las tenemos AQUI

Borrando la cuenta en Facebook

Fuente: Segu-Info

Si alguno de mis apreciados lectores han probado la cosa esa del Facebook y al cabo del tiempo no les ha gustado, han podido comprobar que la única opción que dan de forma fácil es “desactivar” tu cuenta. Esto significa que todos tus datos personales, incluyendo fotos, intereses, amigos, aplicaciones, test, etc., etc., seguirán guardados indefinidamente.

Así que en este pequeño post os pongo la receta de:

COMO BORRAR LA CUENTA DEL FACEBOOK

• Ve al link que te mostramos a continuación:
  http://www.facebook.com/help/contact.php?show_form=delete_account
• Click en “Enviar” y sigue las instrucciones.
• Tu cuenta será desactivada por dos semanas, y sólo si NO TE LOGUEAS en ese período, tu cuenta será permanentemente borrada.

Este método es oficial y debe ser completo si tienes alguna pregunta info@facebook.com

Panda Cloud Antivirus

Fusilando un artículo de uno de mis blogs favoritos: Auditoria de Seguridad para empresas “sus presento” el siguiente post en el que podemos leer:

El  Panda Cloud Antivirus, que probaremos corriendo en nuestro flamante Windows 7.
Se trata de un antivirus gratuito, que consume pocos recursos y que es muy recomendable para su uso en casa, pero NO para una empresa. Los motivos que hacen que no deba usarse en un entorno empresarial son los siguientes:
- no configurable: tan sólo permite el uso de proxy, el resto de parámetros no pueden modificarse.
- no tiene consola de administración centralizada: si lo ponemos en 100 puestos distintos, salvo que vayamos uno a uno mirando, nunca sabremos si están actualizados o no.
Veamos cómo funciona en líneas generales:
Tras descargarlo de este link, procedemos a instalarlo. Es muy sencillo, tan sólo podemos elegir el path donde queremos meterlo:



Antes de usarlo, debemos de registrarnos dando una cuenta de correo a la que se nos mandará un link para poner nuestra password en "la nube". Esta password sirve para consultar nuestra cuenta. Sigamos.

Y ya podemos empezar a usarlo:

Ahora podríamos comprobar lo que comentábamos antes: falta de opciones de parametrizacción. En particular, tan sólo puede ajustarse el proxy.
El siguiente paso es comprobar que realmente funciona. No podemos dejar un antivirus instalado sin verificar que detecta el malware correcamente. Para esto, nos meteremos en la página de eicar, que contiene unos archivos (inofensivos) que deberían ser detectados como malware ya que hacen match de las firmas de un virus.

Podemos ir probando todos y veremos que los detecta (salvo uno que es una página web con sólo texto, pero realmente no importa)



También interesante es que pueda deshacerse marcar un archivo como virus y ponerlo en lista blanca. Para esto, hay que darle a la papelera de la ventana principal y seguir las (sencillas) instrucciones. Esto lo vamos a necesitar en cuanto usemos software de hacking, como por ejemplo metasploit.
Y, finalmente, comentar que que se integra perfectamente en windows 7, cosa que puede apreciarse echándole un ojo al panel de control:

En definitiva, una buena opción para tenerlo como antivirus en casa.

Abandonar datos de carácter personal en la calle puede salir muy caro

 

Fuente: Javier Cao Avellaneda Etiquetas: LOPD

Hoy quiero comentar una noticia reciente sobre una sanción de la Agencia de Protección de Datos. El caso se refiere a un médico que en su consulta particular cometió el error de abandonar muestras en la calle. Para desgracia de este médico, la negligencia no ha sido cometida en su trabajo como funcionario y al tratarse de una entidad privada, la sanción es económica y se eleva a los 60.101 euros por una infracción muy grave sobre el artículo 10, Deber de secreto de los datos de carácter personal.
El detalle de la noticia puede leerse en este enlace "La Agencia de Protección de Datos sanciona a un médico de Gijón por tirar envases de biopsias con datos personales" pero lo curioso de la situación es que un porcentaje altísimo de las consultas particulares que los médicos tienen en su domicilio incumple con la legislación en materia de protección de datos.
De mi propia experiencia personal (que por suerte es relativamente poca dado que no suelo tener que ir mucho al médico) siempre observo deficiencias muy básicas como no informar correctamente en las tomas de datos con las cláusulas correspondientes, la presencia de equipamiento informático sin las correspondientes medidas de seguridad.
Además, el vencimiento de los plazos de adaptación del R.D. 1720/2007 de desarrollo de la Ley 15/1999 de Protección de Datos de Carácter Personal hace que médicos que siguen pensando que la LOPD sólo aplica a los medios informáticos no estén considerando que sus fichas de pacientes en papel también tienen que tener medidas de seguridad (entre ellas, el famoso documento de seguridad donde se explican cuáles exactamente).
Todo ello pone de manifiesto la escasa concienciación que hay dentro del sector de la medicina privada y particular (las consultas en domicilios generalmente) de la severidad que tienen las sanciones de la Agencia de Protección de Datos cuando hay cualquier fuga de información. Obviamente, las inspecciones sólo se realizan cuando hay un incidente. Como en otros campos, la seguridad sólo se tiene en cuenta cuando hay problemas, pero en este caso, si eso ocurre, ya tienes sanción impuesta y el coste del incidente puede superar el precio de las medidas preventivas que son necesarias tener aplicadas. Como se suele decir, la letra con sangre entra.