Entradas

Eludir la prohibición de envío de ejecutables a través de Facebook

Imagen
El investigador de seguridad Nathan Power he descubierto un fallo en la subida de ficheros de Facebook que podría permitir el envío de cualquier tipo de fichero a través de los mensajes de la red social. Facebook, a través de su servicio de mensajes entre sus usuarios, permite el envío de archivos adjuntos. Como es lógico, en ningún caso se permite que se intercambie un archivo ejecutable, por tanto la plataforma realiza ciertas comprobaciones sobre el fichero enviado para evitar que se trate de un binario. Según ha confirmado el investigador, todas las comprobaciones sobre el contenido del mensaje se limitan a analizar la extensión del nombre del fichero indicado. Este dato es enviado dentro de la petición POST en la que se manda el archivo, (concretamente en el atributo filename del multipart/form-data). Al tratarse de una variable bajo el control del cliente, es fácilmente modificable teniendo acceso al tráfico HTTP justo antes de enviar con cualquier programa, o generando una pet...

Por qué un cortafuegos personal ¿nunca? es efectivo contra el malware

Imagen
El cortafuegos personal es una de las medidas "estrella" recomendada desde hace muchos años para luchar contra todo tipo de males. La inercia de la recomendación ha seguido hasta nuestros días, donde un cortafuegos entrante tradicional, poco o nada puede hacer contra muchos de los ataques más sofisticados que se sufren hoy en día. Veamos por qué. Instalar un cortafuegos personal era imprescindible hace diez años. Los sistemas operativos (por llamarlos de alguna forma) Windows 9X estaban conectados directamente a la red, con IP pública a través de módem. No contar con un firewall constituía un suicidio tecnológico. Después de Sasser y Blaster, XP SP2 se instauró con cortafuegos entrante integrado y activo. Las reglas del juego cambiaron por completo, pero parece que pocos se acordaron de actualizar las instrucciones. Los atacantes se adaptaron rápido, las víctimas... todavía no. El cortafuegos entrante Hoy en día un cortafuegos entrante no es útil contra el malware, han apre...

La Percepcion

Imagen
-  L os hombres jóvenes perciben que se trata de un lindo culo. - Los medianamente observadores definieron esto como un culo cruzando la calle. - Los muy observadores advirtieron la tanga. - Para los hombres maduros se trata de una hermosa mujer con un lindo culo que está cruzando la calle. - Los pervertidos se imaginaron la mujer desnuda. - Los hombres inteligentes ponderaron que el fotógrafo haya compartido semejante belleza con el resto de la humanidad. - Para la mitad de las mujeres se trata de una ordinaria que no debería vestirse de esa manera. - Casi la otra mitad de las mujeres se preguntó dónde habrá comprado esa camisa. - Las mujeres inteligentes se imaginaron que va a ser de esa guarra cuando llegue a los 50. - Los niños, los monjes del Tibet, los Contadores, los Abogados y los putos vieron que un perro estaba manejando el taxi...

Tres problemas, seis soluciones

Imagen
Problema 1.          Cuando  la NASA  comenzó con el lanzamiento de astronautas al espacio, descubrieron que los bolígrafos no funcionarían sin gravedad (o con gravedad cero), pues la tinta no bajaría hasta la superficie en que se deseara escribir.   Solución A):          Resolver este problema, les llevó 6 años y 12 millones de dólares. Desarrollaron un bolígrafo que funcionaba: bajo gravedad cero, al revés, debajo del agua, prácticamente en cualquier superficie incluyendo cristal y en un rango de temperaturas que iban desde abajo del punto de congelación hasta superar los 300 grados centígrados. Solución B):          ¿Y qué hicieron los rusos? ¡Utilizaron un lápiz!      Problema 2.          Uno de los más memorables cas...

Práctico: Cómo ocultar las extensiones de ficheros gracias a la codificación Unicode

Imagen
No es algo nuevo pero últimamente, el malware se está aprovechando de esta característica especial de codificación que permite "engañar" al usuario para que crean que un archivo ejecutable no lo es, puesto que ciertos programas lo muestran de forma diferente. Vamos a ver cómo conseguir esto exactamente.

Corcho Pedagogico

Imagen
Un Supervisor visitó una escuela primaria.        En su recorrida observó algo que le llamó la atención: una maestra estaba atrincherada atrás de su escritorio,los alumnos hacían un gran desorden; el cuadro era caótico.         Decidió presentarse:"Permiso, soy el Supervisor... ¿Algún problema?"         "Estoy abrumada señor, no sé qué hacer con estos chicos... No tengo láminas, no tengo libros, el ministerio no me manda material didáctico, no tengo recursos electrónicos, no tengo nada nuevo que mostrarles ni qué decirles..."          El inspector que era un "Docente de Alma", vio un corcho en el desordenado escritorio, lo tomó y con aplomo se dirigió a los chicos:          ¿Qué es esto? “Un corcho señor "....gritaron los alumnos sorprendidos.         "Bien, ¿De dónde s...

Moraleja en 2 fotos

Imagen
Cuando la hierba parece más verde al otro lado de la valla...   y cuando te das cuenta de que te has metido  en una situación de la que es difícil salir, hay una cosa que siempre debes recordar... No todo el mundo que aparece es para ayudarte!!! --