Vulnerabilidad en Gmail - Google docs

Aditya K Sood ha publicado un documento donde explica como se puede vulnerar GMail - Google Docs a través de documentos PDF. Aunque según parece el problema de seguridad está más bien en el plugin de Adobe para abrir documentos PDF. Según el autor del artículo, a lo más que ha llegado es al robo de datos en la parte del cliente, como son las cookies. Y según comenta el mismo, debido a las restricciones de seguridad que Adobe aplica s su plugin, es difícil llegar a más.
Leer más

SecurityTube

SecurityTube es un sitio donde almacenan videos orientados a la seguridad informática. Desde demostraciones de concepto hasta tutoriales sobre programación de sockets, ensamblador, etc. Incluso podrás encontrar algo de humor… geek, por supuesto. Tiene buena pinta y sin duda alguna habrá que echarle un rato a ver lo que tienen, que seguro tienen mucho interesante. Visto en reddit
Leer más

Feliz cumpleaños al sector de arranque

Ayer 7 de Mayo se celebraba el 28 cumpleaños del sector de arranque. Elemento muy importanto en nuestro ordenador y que tantos dolores de cabeza nos dado cuando hemos intentado instalar más de un sistema operativo en la misma máquina. También objetivo muy goloso para los virus de antaño y quien sabe si pare los de hoy también. En este post, hacen un repaso técnico y breve del funcionanmiento del mismo.
Leer más

Ratón para la PSP

Usando un PIC ATMEL ATmega8 y un ratón PS2, conectado al puerto serie de la PSP. Más información en: Engadget
Leer más

"Sleep Talk", o la tarjeta de red autónoma

Este proyecto de la Universidad de San Diego junto a un equipo de investigadores de Microsoft, permite que un ordenador en modo de ahorro de energía pueda continuar teniendo actividad y operatividad (básica) en las conexiones de red. Por ejemplo, cuando el ordenador entra en modo de ahorro de energía, la tarjeta (llamada Somniloquy) se mantiene activa con cualquier actividad de red que necesitemos. Podría mantener las descargas y subidas torrents, y mantener el equipo presente en una red local.
Leer más

100 cursos y tutoriales gratis para desarrolladores de iPhone

Como el título dice, aquí téneis un enlace dónde podréis encontrar 100 tutotiales y cursos gratuitos sobre el desarrollo de aplicaciones para el archiconocido iPhone. Happy hacking!! Visto en Reddit
Leer más

Hacking con el Nokia 1100

Ademas de ser uno de los moviles mas vendidos de la historia (200 millones de unidades vendidas) y, uno de los Nokias mas simples, a unas pocas unidades de este telefono les han encontrado otra utilidad. Un número limitado de unidades posee una vulneravilidad mediante la cual se pueden recibir mensajes SMS destinados a otros números de telefono, lo que habre una brecha de seguridad en muchos sistemas de autentificación (por ejemplo los SMS enviados por la banca para confirmar operaciones).
Leer más

Análisis y defensa de vulneabilidades en código binario

Aquí os dejo un vídeo donde hablan del problema de la distribución de parches, especialmente en distintas zonas horarias, de como aprovecharse de esta diferencia de tiempo y de como protegerse.
Leer más

Pocket Drive Arcade y Pocket Engine Arcade

Son dos proyectos (por pocket_lucho) para crear dos máquinas recreativas pequeñas basándose en dos videoconsolas míticas: Sega Megadrive y la PC-Engine Perfectamente explicado paso a paso (en español) y con un resultado realmente espectacular, que puedes ver aquí: Pocket Drive Arcade Pocket Engine Arcade Realmente alucinante. Visto en: ElOtroLado
Leer más