BMPH

Usuario (Uruguay)

Primer post: 8 ago 2010Último post: 4 oct 2010

Posts

Puntos totales

Comentarios

InfoporAnónimo10/4/2010

INTENTAR SER ANONIMO EN LA RED ¿Anonimato? Intentaré explicarlo de forma sencilla. Cuando te conectas a Internet con tu módem, desde la intimidad de tu casa, la compañía telefónica registra que a tal hora has realizado una llamada al número de tu ISP. El ISP registra que el usuario "fulanito" con password "xxxxxx" ha conectado con su sistema, y que se le ha asignado la dirección IP xxx.xxx.xxx.xxx para esa conexión. Esa dirección IP es única en el mundo, y durante el tiempo que dure tu conexión con el ISP sólo tú la tienes asignada. Cuando inicias tu navegador y tecleas la dirección de una página web, el servidor que te proporciona la página registra que tu máquina, con la IP que te ha asignado tu ISP (te recuerdo que es única en el mundo), ha solicitado a tal hora una transferencia HTML de tal y tal archivo. Cuando inicias tu programa de mail y descargas o envías correo, el servidor que atiende tus peticiones registra toda la operación tomando nota de todos los datos, incluida tu IP única en el mundo. Si asaltas un banco desde esa conexión a Internet, en la intimidad de tu casa, pensando que nadie te ha visto, sería muy fácil seguir la pista que ha dejado tu dirección IP por el camino... servidor del banco, ISP, compañía telefónica, la puerta de tu casa. Resumiendo... si pretendes pasar desapercibido en Internet, lo tienes claro. Entonces... ¿qué es la navegación anónima? Se habla mucho de la "navegación anónima" y del "anonimato de la conexión". Por la propia naturaleza de las comunicaciones en Internet, el anonimato no puede existir en el sentido estricto de la palabra. Para que una comunicación pueda realizarse satisfactoriamente es necesario que los dos interlocutores conozcan sus direcciones IP, y cada una de esas direcciones sólo puede pertenecer a un usuario concreto en un momento dado. Precisamente eso es lo que garantiza que la información pueda cruzar el mundo y llegar a su destino sin que se pierda por el camino. La máquina que actúa como servidor de una comunicación (de páginas web, de correo, de IRC, etc.) registrará la dirección IP de todos los clientes a los que atienda. Es imposible que atienda a un cliente sin dirección IP. Y es realmente difícil convencer a esa máquina de que haga la vista gorda y no apunte tu IP en su registro. A la vista de esto parece casi imposible moverse por Internet de forma anónima. Pero, ¿qué pasaría si convencieses a otra máquina para que se conectase a ese servidor en tu lugar?. Si encontraras una máquina que aceptase el encargo de pedir las páginas web por ti sin decir que son para ti, y que te las fuese pasando según las fuese recibiendo, el servidor de páginas web no tendría conocimiento de tu dirección IP. Sólo sabría de la dirección IP de esa otra máquina, que a fin de cuentas es la que se ha conectado con él. Entonces registraría la dirección IP de esa máquina en lugar de la tuya y tú no constarías en la lista de clientes de ese servidor. En estas circunstancias el anonimato empieza a parecer casi posible. Esta forma de moverse por Internet es lo que se conoce como "navegación anónima", y las máquinas que permiten hacer esto son lo que se conoce como "servidores PROXY anónimos de uso público". Yo he visto eso del proxy, pero es para otra cosa Efectivamente, un servidor proxy no sólo es para navegar de forma anónima. Explicado de forma simple, un proxy es una máquina (en realidad un programa) que hace de transportista o intermediario entre un lado y el otro de una conexión. Por un lado está el cliente haciendo solicitudes y por el otro está el servidor respondiendo a ellas. Por el proxy pasa todo el tráfico de datos en ambos sentidos y esto es lo que le permite hacer prácticamente de todo con esos datos. Si lo que se mueve son páginas web, las podría modificar para añadir publicidad, o quitarla. Podría traducir el texto de un idioma a otro. Podría filtrar determinados contenidos no aptos para menores. O podría guardar todo lo que recibe del servidor para hacer un caché y poder entregarlo más rápidamente al próximo cliente que solicite lo mismo. Y si lo que está moviendo son archivos de una descarga solicitada al pinchar en un enlace de una página web podría pasar un antivirus on-line, por poner unos ejemplos. Y además de todo esto, un proxy puede hacer otra cosa muy interesante. Puede impedir que el servidor al que pretendemos conectarnos detecte nuestra dirección IP (lo que nos identifica de forma inequívoca), con lo que conseguimos ese anonimato que andábamos buscando. ¿Hasta que punto proporciona anonimato un proxy? Es increíble la cantidad de información que un servidor llega a manejar sobre los datos de la conexión en curso. Dependiendo del tipo de servidor, y del sistema operativo del mismo, en estos campos puede aparecer la IP del cliente: HTTP_X_FORWARDED_FOR HTTP_CLIENT_IP HTTP_VIA HTTP_FROM CLIENT_IP REMOTE_ADDR REMOTE_HOST Y en todos estos campos pueden aparecer detalles sobre la conexión: SERVER_SOFTWARE GATEWAY_INTERFACE DOCUMENT_ROOT UNIQUE_ID DATE_GMT SERVER_SIGNATURE SERVER_PROTOCOL DATE_LOCAL REQUEST_METHOD HTTP_REFERER QUERY_STRING PATH DOCUMENT_URI HTTP_ACCEPT HTTP_CONNECTION REMOTE_PORT SERVER_ADDR LAST_MODIFIED SCRIPT_NAME SCRIPT_FILENAME DOCUMENT_PATH_INFO SERVER_NAME HTTP_PRAGMA REQUEST_URI SERVER_PORT HTTP_HOST USER_NAME SERVER_ADMIN DOCUMENT_NAME Un servidor anónimo será tanto mejor cuantos más campos sea capaz de "camuflar", pero como mínimo es imprescindible que "esconda" el campo que muestra la dirección IP del cliente (nuestra dirección IP). Puedes comprobar aquí mismo si estás usando una conexión con IP anónima TU IP ES : 190.135.177.182 ESTA ES LA DIRECCIÓN IP DEL CLIENTE (la tuya) QUE ESTE SERVIDOR ESTÁ VIENDO AHORA MISMO Ahora, para comprobar si esa es la IP que te ha asignado tu ISP, puedes ejecutar el programa WINIPCFG.EXE desde Windows, o el programa IPCONFIG.EXE desde una ventana MS-DOS. Comprueba la IP que tiene asignada tu máquina durante esta conexión. Si son diferentes... ¡¡¡ enhorabuena !!!, ya estás un poco más cerca de la navegación anónima. ¿Cómo puedo usar uno de esos proxy? Puedes navegar a través de un proxy que proporciona anonimato de una forma muy sencilla. Teclea en tu navegador la dirección de "Anonymizer" (http://www.anonymizer.com/) o de "MegaProxy" (http://www.megaproxy.com/) y entrarás en las web de unos servidores que proporciona navegación anónima. La opción de prueba es gratuita, y aunque es un poco lenta, te puede servir para verificar por ti mismo los resultados de usar uno de estos servicios. Esta forma de navegar anónimamente es muy cómoda y muy fácil usar. Lo único que necesitas es visitar la web del servidor que presta el servicio, e introducir la dirección del sitio al que quieres llegar de forma anónima. Pero esta sencillez tiene unos pequeños inconvenientes. Dependes de la operatividad y disponibilidad de esa página, el anonimato queda limitado a los sitios a los que se puede llegar desde el navegador, no se puede usar el anonimato con un gestor de descargas de archivos, y alguna cosa más. Me parece mucho más interesante disponer de esta capacidad de usar la navegación anónima como algo intrínseco al sistema. También me parece interesante disponer de más de un proxy anónimo, por si falla uno poder usar otro inmediatamente. Además, puede ser de utilidad el anonimato de un proxy para bajar archivos de Internet con mi gestor de descargas. Y no digamos nada si además de todo esto la selección del mejor proxy disponible es automática. Aquí entra en juego el programa "MultiProxy"... una cosa muy útil ¿Qué es MultiProxy? En su documentación dice algo parecido a esto.. MutiProxy es un servidor proxy multifuncional que puede mejorar las transferencias de archivos, especialmente cuando esas transferencias se realizan desde servidores lentos. También puede ayudar a proteger la privacidad mediante la asignación dinámica de un servidor proxy no-transparente de uso público. Es posible analizar una lista de servidores proxy ordenándolos por velocidad de respuesta y por el grado de anonimato que proporcionan. MultiProxy es gratuito. Puede ser distribuido libremente, pero sólo puede ser usado si se hace con fines personales, educativos o no lucrativos.Creo que esto explica perfectamente qué es y para qué sirve MultiProxy. Para más señas se debe acudir a la página web de su diseñador, o contactar directamente con él... MultiProxy was created by MishkinSoft © 1999-2000 E-mail: [email protected] Web: http://www.multiproxy.org/ o http://proxy.nikto.net/ ¿Cómo funciona MultiProxy? Antes de entrar en los detalles de configuración del programa creo que es interesante saber la forma en que funcionan este tipo de programas. Me parece que entendiendo esto es mucho más fácil entender qué se puede y qué no se puede hacer con MultiProxy. Cuando MultiProxy se está ejecutando se crea un servidor proxy en tu ordenador. El servicio que proporciona ese proxy local, es el de trasladar las solicitudes que recibe desde las aplicaciones de Internet de nuestra máquina, a uno de los servidores proxy de Internet que tiene en su lista. A su vez, ese servidor proxy de Internet traslada la solicitud al servidor correspondiente (HTTP, HTTPS, FTP, etc.), espera la respuesta, y se la devuelve a MultiProxy. En cuanto que MultiProxy tiene la respuesta se la entrega a la aplicación de nuestra máquina que realizó la solicitud. El proceso es realmente simple. Lo único que puede resultar un poco extraño es lo de ese servidor proxy local que crea MultiProxy. Y otra cosa chocante es que el tener el programa funcionando no implica que estemos haciendo uso del servicio que proporciona. Me explico... Ya he comentado que cuando MultiProxy está en ejecución se crea un servidor proxy local. Ese servidor, como todos los servidores, tiene una dirección IP y un puerto por el que presta el servicio. En este caso, la dirección IP es la que hace referencia a nuestra máquina [127.0.0.1], o lo que es lo mismo "localhost". Esta dirección IP está reservada en el protocolo TCP/IP para hacer referencia a tu propio equipo. El puerto predeterminado por el que presta servicio MultiProxy es el 8088, y es configurable por el usuario. Para que nuestras aplicaciones locales de Internet (explorador, gestor de descargas, ftp y otras por el estilo) se beneficien de lo que ofrece MultiProxy es necesario "conectarlas" con el servidor proxy local que crea este programa durante su ejecución. Ojo a este detalle, si no se configuran las aplicaciones para que hagan uso de ese proxy local no estaremos haciendo nada, aunque MultiProxy esté en ejecución. Esto puede parecer un contrasentido, pero tiene su lógica, y es mejor que sea así. De esta forma se puede elegir qué aplicaciones pasan o no pasan por el circuito proxy de Internet. Lo único que necesitan nuestras aplicaciones de Internet para poder usar los servicios de MultiProxy es ser compatibles con un proxy. Y MultiProxy es compatible con cualquier aplicación de Internet porque no está escrito para ninguna en concreto, sólo tiene que comportase como un servidor proxy estándar para que sirva para todas. ¿Cómo se configura MultiProxy? Lo primero que hace el programa al iniciarse es chequear su lista de servidores proxy de Internet. Verifica que están operativos y que pueden prestar su servicio, incluyendo si lo hacen de forma anónima o no. Esta operación es imprescindible para el buen funcionamiento de la navegación. Una vez terminado el análisis de todos los servidores que se encuentren en la lista, el servidor proxy local de MultiProxy está listo para ser utilizado. Cuando MultiProxy está funcionando correctamente y está haciendo su trabajo, la ventana principal del programa tiene este aspecto... Lo más relevante de esta ventana es el botón "Options..." que permite acceder a las opciones de configuración, y el botón "Check all proxies" que permite repetir el análisis de disponibilidad/calidad de la lista de servidores proxy de Internet en cualquier momento. Pulsando el botón "Options..." aparece una ventana con tres pestañas que presentan otras tantas fichas desde las que se configuran todas las opciones de MultiProxy. La verdad es que ninguna de las opciones encierra una dificultad especial para su entendimiento. Además, se dispone de un pequeño fichero de ayuda en el que están descritas muy brevemente (en Inglés) cada una de las opciones, y realmente no hace falta mucho más. Las únicas opciones que no aparecen descritas en la ayuda (hasta la versión 1.2a) son estas... Pestaña: General options Bloque: Select next server Opción: Rotate every "x" seconds Pestaña: Advanced options Bloque: Allow connections from de following IP addresses only La primera opción configura el cambio automático de servidor proxy de Internet cada "x" segundos. La segunda opción tiene su utilidad si se está usando MultiProxy para compartir una conexión a Internet en una red. En esa lista de IPs se deben poner las de los equipos de la red que queremos dejar que tengan acceso a Internet. Usar MultiProxy para compartir una conexión a Internet Si señor, se puede hacer. La cosa es tan fácil como conectar las aplicaciones que queremos que salgan a Internet con el ordenador en el que se ejecuta MultiProxy. Esa conexión se debe hacer a través de la configuración proxy de la aplicación en cuestión, poniendo la IP de la máquina de la red que ejecuta MultiProxy y el puerto que tenga configurado este para prestar el servicio. Tan simple como eso. Lo único que se debe tener en cuenta a la hora de usar MultiProxy para compartir una conexión a Internet es que se deben especificar las direcciones IP de las máquinas de nuestra red que queremos dejar salir al exterior, lo que me parece una cosa muy buena por cuestiones de seguridad. Esto se hace desde la pestaña "Advanced options". Usar MultiProxy para enviar correo anónimo MultiProxy no soporta directamente los protocolos SMTP ni POP. Esto impide usar el cliente de correo para mandar correo "anoniminizado" con MultiProxy. Una solución puede ser usar una cuenta webmail, de las que funcionan desde página web, ya que el acceso a esa página se hace por HTTP, y ese protocolo si que está soportado por MultiProxy. La otra solución puede ser usar Outlook 5.xx y una cuenta gratuita de las que proporciona "Hotmail". Estas cuentas son de tipo webmail, pero Outlook las gestiona con la apariencia de una cuenta de tipo SMTP/POP. Esto posibilita que podamos escribir nuestros mensajes tranquilamente en local y después enviarlos a través de MultiProxy. De esta forma la IP que aparecerá en la cabecera del mensaje no será la que nos proporcionó el ISP al realizar la conexión, con lo que el mensaje no podrá relacionarse con nosotros, al menos fácilmente. Problemas comunes y sus soluciones No todo podía ser de color de rosa... MultiProxy puede no funcionar correctamente como cualquier otro programa. Teniendo en cuenta en lo que se basa, las posibilidades de fallos son múltiples ya que se está confiando en la calidad del servicio de varios servidores proxy de acceso público, que puede que no funcionen tan finos como cabría esperar. A continuación he relacionado unas cuantas soluciones que se me han ocurrido para las pegas que me han ido apareciendo... La conexión es muy lenta Pulsa el botón "Check all proxies" para reordenar la lista Identifica los servidores más lentos y deshabilítalos Marca la casilla "Auto-sort proxy list by speed" Usa la opción "Next fastest available server" Actualiza la lista de servidores Algunas veces la página no se descarga y aparece un error Asegúrate de que todo lo que aparece en la lista de servidores proxy son servidores proxy (yo me he encontrado la IP de un servidor web normal y corriente) Pulsa el botón "Check all proxies" para asegurarte que todos los servidores siguen funcionando Actualiza la lista de servidores Algunas veces faltan cosas (gráficos o un marco) en la página descargada Mira las soluciones para el caso anterior Quita la marca de la opción "Drop connection if not data received las 'x' sec." Sigo viendo mi dirección IP real Asegúrate de no tener activado el modo "direct connection" (botón derecho sobre el icono de la barra de tareas) Usa la opción "Anonymous proxies only" No puedo usar mi gestor de descargas mientras navego Aumenta el valor del campo "Max simultaneous connections" Algunas opciones de MultiProxy parecen no funcionar Espera a la próxima versión :-) Bueno, el programa está en fase de desarrollo y todavía tiene algunos fallos. En cada nueva versión se corrigen errores de la versión anterior o se añade alguna función nueva, pero no deja de ser poco más que una "beta". Si quieres algo más profesional puedes usar otro programa... Anonymity for Proxy (A4Proxy) v2.52 © 1997-2000 iNetPrivacy Software Inc. E-mail: [email protected] Web: http://www.inetprivacy.com/ Hace exactamente lo mismo que MultiProxy, pero es shareware en lugar de freeware. La versión de prueba tiene algunas limitaciones, pero la gran ventaja de estar disponible en Castellano... tú decides. Nota: Puedes descargar "A4Proxy" desde http://www.inetprivacy.com/a4proxy/index.ht NOTAS FINALES Ya he comentado al principio que "EL ANONIMATO TOTAL NO EXISTE", pero la utilización de un servidor proxy anónimo proporciona una confidencialidad muy cercana a ese anhelado anonimato total imposible de conseguir. Al margen del anonimato, la utilización de un proxy tiene las ventajas de añadir algo de seguridad a nuestra conexión con Internet, de permitir compartir una única conexión a los ordenadores de una red local, y de aumentar ligeramente la velocidad de descarga de algunas páginas y archivos. MultiProxy permite hacer todo esto de la forma más sencilla que he podido ver. Y si tenemos en cuenta que ofrece todo esto gratuitamente, me parece que es una gran utilidad. Autor de este articulo: SN@KE Articulo creado en el año: 2002 Fuente: Vilecha

Nombre y clave de 10 mil cuentas de Hotmail publicadas en In

InfoporAnónimo8/8/2010

No hay nada que hacer. Siempre hay que estar 100% atentos a las cuestiones de seguridad y sino, pregúntenle a la gente de Microsoft, más precisamente de Hotmail, que vieron hackeadas las cuentas de más de 10 mil de sus Lo que sucedió es que alguien logró obtener el nombre y la clave de 10.028 usuarios de la cuenta de correos Hotmail y publicó esos datos en Internet para que todos los que quisieran pudieran verlos. Estaban en el foro Pastebin.com, que es en donde los programadores comparten los códigos y estuvieron allí durante cuatro días, hasta que el sitio de tecnología Neowin.net avisó que esto estaba ocurriendo. Cuando se supo esto en Pastebin.com inmediatamente borraron esta lista, pero ya había estado allí al alcance de todos por varios días. Aparentemente, la mayoría de las víctimas eran europeos cuyos nombres comenzaban con A y con B. Por supuesto que de acá la duda de si estas serían las únicas listas o si hay otras más a las que se han podido ingresar y que aún no se sabe. Y obviamente, quién y cómo se hizo. Aparentemente aún no se tiene rastros de quién lo hizo (como no podía ser de otra manera). Lo que sí se sospecha es cómo lo hizo. Podría haber engañando a las víctimas utilizando la técnica del phishing al crear un sitio casi idéntico al original de Hotmail en donde los usuarios cargaran sus datos personales (nombre y password). Hasta el momento, no hay nada definido en su totalidad, lo que sí se puede decirle a los usuarios de Hotmail es que por las dudas, cambien su password, algo que habría que hacer en forma rutinaria.

Keylogger Copiateclado

InfoporAnónimo8/9/2010

¿QUE PASA EN SU EMPRESA CUANDO NO ESTÁ? ¿DUDAS SOBRE ALGUN EMPLEADO? ¿NECESITA MÁS CONTROL SOBRE SUS ACTIVOS? ¿FUGA O MAL USO DE INFORMACIÓN SENSIBLE ? ¿NECESITA PRUEBAS CONCRETAS? ¿QUE USO LE DAN AL CHAT O INTERNET SUS HIJOS? El Keylogger por Hardware o COPIATECLADO, es una interfase que se coloca entre la CPU y el teclado de la PC, Actúa como un filtro que grabará cualquier pulsación de teclas que se haya ingresado el usuario objetivo. Le permitirá a usted saber que pasó EXACTAMENTE en esa computadora. Los Dispositivos vienen en diferentes capacidades que pueden llegar a almacenar desde 1 mes hasta 2 años de información. (Memorias de 128KB hasta 4MB) Transcurren meses o años sin que el 'objetivo' chequee la parte de atras de la computadora. Y... aunque se detecte... este pasa por un simple adaptador y es inútil sin el Password provisto. Mide solo 3,5 cm x 1cm Este dispositivo lo que hará es Grabar en su memoria TODO lo que el usuario objetivo tipee en una computadora sin ser detectado por ningún tipo de sistema antivirus, No deja ninguna huella, no instala nada, no retrasa la escritura, es 100% invisible al uso de la PC. Y es totalmente portátil. Memoria renovable e inagotable y puede ser eliminada y vuelto a utilizar cuantas veces lo desee. El CopiaTeclado viene solo. Se enchufa en la computadora objetivo, se saca, o se lleva a otra maquina para capturar la información y si se quiere se vuelve a colocar (la instalación es nada, simplementente conectar) y puede pasar de máquina en máquina sin tener que modificar nada .El dispositivo está siempre listo para grabar. No utiliza baterías, no consume electricidad!!!

99.2% del malware es para Windows

InfoporAnónimo8/8/2010

Con el incremento exponencial que desde hace pocos años vienen experimentando los virus informáticos y sobre todo el malware, la Seguridad Informática es uno de las principales preocupaciones de la comunidad en Internet. Y es que el gran incremento en el número de aplicaciones malware en el extinto año 2008 (con respecto al 2007) es mucho más que preocupante, con una tasa de incremento de casi 700% de una año al otro. Del gran total de software del tipo malware detectado hasta fechas recientes, un 99.2% de estas aplicaciones malware representan serias amenazas para el sistema operativo Windows de Microsoft, el cual es el más utilizado en todo el mundo y esto mismo es una de las tantas razones por las que semejante porcentaje de malware es destinado a este sistema operativo. Del total de malware detectado en 2007, se tuvo un crecimiento exponencial bastante alto para el 2008, multiplicándose el número de aplicaciones de malware por 6.7 en todo el año 2008 con respecto al año anterior. Estos malwares son en su mayoría encaminados a la plataforma Windows destacando principalmente troyanos, backdoors, descargadores (downloaders), seguidos del famoso spyware y el molesto adware. Para el ya presente año 2009 se espera que el malware siga creciendo sin control por toda la red, infectando a millones de usuarios de todo el mundo con sus diferentes variantes. Por supuesto que se estima también que estas aplicaciones de malware sigan la línea y mantengan su elevado porcentaje de acción sobre el sistema operativo Microsoft Windows, dada su arquitectura y la facilidad del mismo para alojar todo tipo de virus y software malicioso. También se ha especulado mucho sobre el accionar del malware y su razón de afectar en su mayoría al sistema operativo de Microsoft y prestarle muy poca o nula atención a otros sistemas operativos como Mac OS X o Linux y todas sus distribuciones. Algunos medios se han cuestionado si más allá del mismo delito que supone el hecho de propagar malware por la red, los programadores de esta basura informática lo hacen también como repudio al monopolio implantado desde hace ya más de 20 años por Microsoft y sus productos.

Encriptar archivos a través de imágenes

InfoporAnónimo8/8/2010

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/rompecad/public_html/wp-content/themes/rompecadenas/single.php on line 54 Desde que los equipos de cómputo forman parte de nuestra vida cotidiana, los usuarios siempre hemos tenido la inquietud de proteger nuestros archivos e información sensibles e importantes de manera más que celosa, dado lo que representan. Tomando en cuenta la inquietud de algunos usuarios en el ámbito de restricción y protección de sus datos confidenciales, algunos desarrolladores se han enfocado en desarrollar ciertas aplicaciones que permitan proteger los archivos del usuario y por ende denegar el acceso a otros usuarios y personas no autorizadas. Este tipo de aplicaciones funcionan de manera muy eficiente, comúnmente añadiendo el uso de contraseñas para poder acceder a directorios protegidos que son especificados por el usuario. Si bien este tipo de aplicaciones son hasta cierto punto algo confiables, siempre son vulnerables a cualquier tipo de ataque por fuerza bruta, generadores automáticos de contraseñas o keyloggers que roben la información de logueo. Frente a esto, PixelCryptor ofrece una solución eficiente, eficaz y más que segura para proteger nuestros archivos y directorios sin el uso de palabras claves y/o contraseñas. PixelCryptor, a diferencia de las clásicas aplicaciones que protegen directorios con contraseñas, utiliza un nuevo y eficiente método de encripción de logueo en base a imágenes, eliminando el uso de contraseñas para identificar al usuario y evitando con ello la posibilidad de que algún atacante utilice ataques por fuerza bruta, keyloggers o robots generadores de contraseñas. Lo interesante de PixelCryptor reside en que elimina la necesidad de logueo por contraseña para el usuario, sustituyendo esta tradicional forma de identificación con un archivo de imagen a modo de llave de logueo. Cuando protegemos un archivo o directorio con PixelCryptor, para acceder al contenido del mismo solo debemos indicarle la misma imagen con la que previamente fue encriptado. De esta forma, si un atacante no cuenta con el archivo de imagen para desencriptar el fichero o directorio, no poadrá acceder a su contenido. PixelCryptor requiere .NET Framework 2.0 y funciona en Windows 2000 y superiores. Descargalo en Softonic

Kevin Mitnick vs Tsutomu Shimomura

InfoporAnónimo8/9/2010

En las navidades de 1994 se produjo uno de los hechos que podemos decir, mas fascinantes desde el punto de vista de la seguridad informatica y probablemente un gran caso de estudio, En esas fechas, quizas el hacker mas conocido del mundo intento robar ficheros a uno de los expertos mas conocidos de la seguridad y consultor famoso, Shimomura. Este hecho nos lleva a reflexionar sobre multiples aspectos a tener en cuenta a la hora de proteger nuestras redes, servidores y sobre todo, nuestros datos. Resumo brevemente lo ocurrido. Shimomura protegio sus sistemas en su domicilio, pues tenia en cuenta un posible ataque contra sus servidores, asi que al ser conocido, probablemente alguien intentara por fama "hackearle", este constaba de un servidor al que solo se podia acceder desde una maquina cliente, con lo cual empezamos con una relacion de confianza entre las maquinas internas. El sistema operativo cliente y el sistema operativo del servidor en ejecucion era un Sistema Operativo Solaris, de Sun Microsystems, especificamente la version 4 de este (SunOS4) y tenia una red conectada permanentemente a Internet, en la que tenia registrado el dominio "toad.com" Aprovechando unas vacaciones de Shimomura en las que estaba de viaje en casa de un amigo en San Francisco, y Mitnick comenzo con su ataque. Para empezar, ejecuto sentencias FINGER para chequear los usuarios tipicos de un sistema, y asi conocer que usuarios hay y las relaciones en las que los equipos confian entre si. Finger es un comando que te responde facilmente ante preguntas de usuarios. Para continuar, realizo un ataque de denegacion de servicio DoS mediante SYN flood, asi consiguio bloquear en un primer lugar al servidor, de esta forma, el atacante silencia al servidor, que al silenciarse no puede generar ninguna advertencia. Una vez silenciado el servidor, el atacante va a por la maquina cliente comprobando debilidades en la pila TCP, de forma que mediante SYN/ACK va aprendiendo como se establecen las conexiones en la relacion de confianza. Estos intentos de conexion se realizaban desde apollo.it.luc.edu, Una vez chequeado, el stack tcp, el atacante encuentra una forma de conectarse y mediante spoofing, consigue simular al servidor atacado que no da signos de funcionamento y consigue abrir un socket o puerto en el cliente X. Para finalizar, una vez abierta una sesion, usara #rlogin -l root" para tomar el control de la maquina cliente. Este hecho, nos da que pensar cuando aprendemos algo mas del caso. Kevin Mitnick no utilizo ninguna tecnica inventada por el, simplemente hizo uso de las herramientas que cualquiera puede encontrar en internet. Asi nos lleva a pensar lo peligroso que puede ser cualquier atacante. En cualquier formacion de seguridad, nos entregaran un CD con multiple informacion, links o herramientas que nos permitirian realizar este tipo de ataques. Otro hecho relevante, es el ataque de denegacion de servicio usado por un joven de Canada, que interrumpio el servicio de varias empresas con presencia en internet tan conocidas como Yahoo o Ebay. Como me dijo un amigo, la forma 100% segura de mantener servidores fuera de ataques, es desconectandolos y apagandolos. Esto es cierto. Cualquier servidor conectado a Internet ya esta expuesto y podria ser una victima. Pero lo realmente importante que tenemos que pensar, es en protegernos de este tipo de ataques, ya son conocidos y aplicamos parches de seguridad pero no estan del todo controlados. La inversion en seguridad no nos lleva a pagar firewalls y configuraciones de seguridad solamente. Nos lleva a aprender mas cosas como la seguridad que debemos aplicar para defendernos de la ingenieria social, que tantos fraudes ocasiona. Bueno, pronto hablare mas sobre otras vulnerabilidades. Finalmente, Kevin Mitnick fue arrestado por el FBI por la demanda de Shimomura al haber robado ficheros con informacion importante. Como referencia dejo el nombre del libro: Takedown: The pursuit and capture of Kevin Mitnick, America's most wanted computer outlaw - by the man who did it. ISBN 0786862106 publicado por Hyperion en Febrero del 1996.

Spyware Terminator

InfoporAnónimo8/8/2010

No, no vamos a hacer crítica de cine ni a referirnos a alguna de aquellas películas clásicas de Arnold Scwarzenegger. Pero sí vamos a referirnos a un Terminator, en este caso puntual a alguien que acaba con los espías, el Spyware Terminator, en su versión 2.3.0.481. Este programa, que se puede descargar en forma gratuita directamente desde la página de Spyware Terminador en varios idiomas –incluyendo el castellano-, se encarga de mantener nuestro equipo libre de spywares, eliminando los que ya estén en la máquina y evitando que ingresen nuevos. Con una interfaz intuitiva muy fácil de usar, una vez que lo descargamos y lo instalamos en la PC (lo que se hace muy rápidamente), ya está listo para poner en marcha. En primer lugar, se deberá hacer un escaneo de todo el equipo para ver si hay alguna de estas infecciones dando vuelta. Hay diversos tipos de análisis para hacer: uno rápido y uno completo, e incluso uno personalizado. Si tras hacer el análisis se encuentra algún spyware, se puede poner en cuarentena o directamente borrarlo. Y por supuesto que se puede tener activada la opción para chequear continuamente y en tiempo real la máquina, de manera que evita que ingrese ninguno de estos visitantes no deseados. Además, incluye la Web Security Guard, que es la barra de herramientas que nos permite navegar en Internet seguros, ya que actúa interceptando los sitios online que pueden llegar a ser peligrosos. Hay que tener en cuenta que para poder instalarlo, hay que tener cualquiera de los sistemas operativo Windows, pero para que se pueda utilizar la protección en tiempo real, deberá ser el 2000, el XP o el Vista.

KL-Detector, un detector de keyloggers

InfoporAnónimo8/8/2010

Es verdad que cada vez nos encontramos con más armas que utilizan los ciber-delincuentes para robar información. Si bien una de sus herramientas conocidas es el keyloggers, este software maligno tiene un potencial que la mayoría de los usuarios no le da, de manera que no se preocupa demasiado por lo que puede causar. En muchas oportunidades no es detectado por los programas de seguridad y puede capturar hasta 2 millones de teclas, de manera que podría enviar información sobre cada una de las teclas que golpeamos por bastante tiempo. Lo importante a considerar es que entre esas teclas que apretamos se encuentran nuestros datos personales, como número de cuenta bancaria, claves, etc. Para saber si nuestra computadora está en manos de un keyloggers que está registrando las actividades de nuestro teclado es que está KL-Detector, un detector de este tipo de software de Dewasoft. Y además de detectar si tenemos o no uno de estos programas, es gratuito. Para utilizarlo, no hace falta instalación. Simplemente hay que descomprimir un fichero ZIP y ejecutarlo. Si bien aparecen las instrucciones de lo que hay que hacer (muy sencillas), para que tengan más información sobre cómo funciona, este detector se minimiza y durante diez minutos seguirá todas las actividades de nuestro teclado. Por eso es que nosotros tenemos que realizar, aunque sea en forma simulada, lo que solemos hacer habitualmente: navegar en Internet, ver correos electrónicos, escribir en algún programa como el Word, etc. Una vez que se haya pasado ese tiempo, entonces KL-Detector confirmará o no, si nuestra PC está corrompida por algún keylogger. A veces puede ocurrir que no basten sólo 10 minutos, por eso es que en algunas ocasiones habrá que estar un poco más con el detector. O bien puede ocurrir que tome por un keylogger a un archivo real. Ahí hay que ver bien a qué archivo se está refiriendo. Pero finalmente se logrará saber, mediante estos informes que arma, si se están registrando o no las teclas de nuestro teclado. Algo importante, tengamos en cuenta que es un detector y no un programa para eliminarlo. En ese caso habrá que buscar uno. Ya iremos viendo algunos próximamente.

Spam - Seguridad informatica

InfoporAnónimo10/4/2010

Kaspersky Mobile Security 8, para virus en celulares

InfoporAnónimo8/8/2010

Para la firma de Seguridad Informática Kaspersky Labs, la seguridad y protección de nuestra información y datos confidenciales son primordiales independientemente de la plataforma en donde trabajemos, desde una PC, la mismas web o inclusive los teléfonos móviles de última generación. Es por ello que durante el Mobile World Congress celebrado dias atrás en Barcelona, España, la firma de seguridad fundada por Eugene Kaspersky ha aprovechado para lanzar la primera versión Beta preeliminar de Kaspersky Mobile Security 8.0, su nuevo producto y suite de protección y seguridad para dispositivos móviles de telecomunicaciones. Kaspersky Mobile Security 8.0 es una suite de seguridad y protección frente a ataques enfocada a proteger los dispositivos móviles de última generación como los smartphones y tecnologías similares susceptibles a ataques de phishing, accesos no autorizados y ejecuciones de códigos maliciosos y software malintencionado (malware). Tambien ofrece protección frente ataques de red y hasta el clásico Spam que se distribuye por Internet y la nueva forma que éste ha adoptado en fechas recientes: el Spam por SMS (Short Message System). A pesar de que el malware y virus para equipos de telefonía móvil actualmente están considerados como en extinción y “no peligrosos“, el desarrollo de nuevas técnicas de ataque e infección siempre representa un riesgo de seguridad para los propietarios de los teléfonos móviles de última generación, hardware que ha evolucionado mucho en poco tiempo y en ocasiones son un reemplazo perfecto a las computadoras portátiles. Una de las caracterísitcas más interesantes que Kaspersky Mobile Security 8.0 ofrece a los usuarios y propietarios de teléfonos móviles inteligentes es el módulo conocido como “SMS Find“, mismo que ayuda a localizar exactamente a un teléfono de esta tecnología a través de un simple mensaje SMS, por supuesto siempre y cuando el equipo perdido incorpore tecnología GPS. El módulo SMS Find de la suite de Kaspersky para móviles también es perfectamente complementado con otro módulo llamado “Anti-Theft“, que permite el bloqueo remoto de un smartphone extraviado, gran utilidad si en el mismo se alojan datos confidenciales o delicados. Enlace | Foro de Kaspersky Mobile Security 8.0 Beta