El arte ASCII ha vuelto, esta vez en forma de SPAM

Todos conocemos (sobre todo si eres tan viejo como yo en esto de la Informática) el arte del ASCII: http://es.wikipedia.org/wiki/Arte_ASCII Pues ahora cómo la imaginación de los SPAMMERS no tiene límites, en vez de mostrarte el texto de la publicidad, forman las palabras con la misma técnica del arte ASCII, tal y como puedes ver en la cabecera de esta entrada. Esto está volviendo loco a los filtros antispam ya que esta técnica de SPAM es bastante efectiva, ya que la mayoría de los filtros buscan cadenas de caracteres ASCII pero un dibujo o texto realizado con esta técnica es difícil de detectar.
Leer más

Comandos Linux peligrosos, bombas fork y otros

Excelente artículo donde nos muestran los comandos Linux más peligrosos que debes de usar con mucha precaución: http://www.arsgeek.com/2008/08/28/things-you-should-never-ever-type-in-linux-ever/ Un ejemplo: rm -rf / - Borra todos los ficheros de un directorio, TODOS. rm -rf . - Borra todo el directorio rm -rf * - Borra todos los ficheros visibles (no ocultos) de un directorio rm -rf .* - Borra todos los ficheros ocultos que empiezan con un ‘.’ También nos muestra algún ejemplo de las fork bombs, este es un ejemplo:
Leer más

Virus informático detectado en la Estación Espacial Internacional (IIS)

Concretamente el virus/gusano Gammima.AG que básicamente se dedica a capturar datos sobre MMOPRG. La IIS no está conectada todo el tiempo a la red, pero si conectan de vez en cuando vía Ku-Band para enviar emails. El problema no es el virus, sino cómo ha llegado … y que otros virus más dañinos puedan llegar a afectar al funcionamiento de la ISS. Otros enlaces para saber más: http://blog.wired.com/27bstroke6/2008/08/virus-infects-s.html http://science.slashdot.org/article.pl?sid=08/08/27/1231224&from=rss
Leer más

Material de la DefCon16 y de BlackHat 2008

Suministrado por Yoire: http://www.yoire.com/1359-bh-2008-stuff-amp-defcon-16 http://www.yoire.com/downloads/ Fantástico, mil gracias a Mandingo por poner al alcance de todos este material. Por otro lado, desde este enlace puedes descargarte una ISO con más material de la DefCon16: http://www.teckh.com/?p=372 Descarga directa de la ISO PD: No os olvidéis de echar un vistazo a otras descargas de Yoire, son muy interesantes.
Leer más

Usa siempre SSL cuando conectes a Gmail

Es un consejo, hay incluso herramientas para obtener IDs de sesiones no encriptadas y acceder a las cuentas de Gmail, sobre todo si usas equipos diferentes al tuyo. Cuando accedes a Gmail te envían una cookie que tiene un ID de sesión para el navegador. Este fichero sirve para mantenerte conectado, a no ser que manualmente hagas “desconectar” desde Gmail, entoces se borra la cookie. El problema es que también tu navegador envía una cookie similar a la que has recibido, al sitio web de Gmail, con lo que si no cifras la conexión es posible esnifarla y obtener tu ID de conexión.
Leer más

La presentación de Chema Alonso en la DefCon

Era sobre: Time-Based Blind SQL Injection using Heavy Queries Aquí puedes ver las diapositivas: Time-Based Blind SQL Injection using Heavy Queries View SlideShare presentation or Upload your own. (tags: parada josé) No dudes en ir a su blog si quieres saber más sobre este tema: http://elladodelmal.blogspot.com/2008/08/marathon-tool.html
Leer más

Crónicas de la DefCon, Chema Alonso nos informa III y final

Última crónica de la DefCon de este año en Las Vegas de Chema Alonso: http://elladodelmal.blogspot.com/2008/08/defcon16-iii-de-iii.html Esta vez nos habla del grupo español de hackers (que no conocía) Panda with Gambas y también nos deja un enlace a las dapositivas mostradas en la DefCon: http://164.106.251.250/docs/dc2008/ Gracias por todo Chema.
Leer más

Un nuevo problema de seguridad para Windows Vista

Y muy gordo por lo visto, ha sido revelado en la BlackHat de las Vegas por investigadores de IBM y VMWare. Según comentan pueden obtener el control total de un Windows Vista de una manera que es muy difícil de solucionar por parte de Microsoft, ya que el ataque se basa en la forma que Windows carga las DLL de la plataforma .NET, ya que las asume como totalmente seguras.
Leer más

Crónicas de la DefCon, Chema Alonso nos informa II

Madre mía este Chema cómo se lo pasa, no te pierdas el artículo: http://elladodelmal.blogspot.com/2008/08/defcon16-ii-de-iii.html
Leer más

Crónicas de la DefCon, Chema Alonso nos informa

Vamos a seguir lo que vaya publicando Chema sobre la DefCon: http://elladodelmal.blogspot.com/2008/08/defcon16-i-de-iii.html Un poco de envidia te tenemos Chema ;) http://www.defcon.org/
Leer más