Mundo Hacker en Discovery Max

• March 2, 2013
• cybercaronte

Mundo Hacker comienza su emisión en el canal Discovery Max (el mejor canal de la TV junto a La Sexta 3) a partir del día 14 de Marzo (jueves) a las 00:20. Ya está apuntado en nuestra agenda para todos los jueves, el mejor día para ver Discovery Max ya que es la noche de la Ciencia. Visto en Un Informático en el lado del mal.
Leer más

Introducción a la criptografía y la seguridad de datos

• February 27, 2013
• tuxotron

Esta es una serie de lecturas, 23 en concreto, impartida por el profesor Christof Paar de la Ruhr University Bochum, Alemania en la que nos introduce al mundo de la criptografía y la seguridad de los datos. Christof Paar además tiene escrito un libro sobre la materia con muy buenas críticas. Y en la web del mismo, además tienes más vídeos y las diapositivas de éstos. La lista de los vídeos es la siguiente:
Leer más

Otra forma de saltarse la pantalla de bloqueo de iOS 6.1

• February 26, 2013
• tuxotron

Se ha hecho publica otra nueva forma de saltarse la pantalla de bloqueo de iOS 6.1. El método es muy parecido al que ya publicamos anteriormente, pero esta vez conectando el teléfono vía USB se pueden volcar los datos (sincronizar con iTunes) del terminal. El procedimiento es el siguiente: Pulsa el botón de encendido. Llamada de emergencia Llama a cualquier número (3 dígitos sólo?) y cancela la llamada inmediatamente Pulsa de nuevo el botón de encendido y justo después pulsa el botón del terminal (cuadrado).
Leer más

Nueva sección CyberHades: Cyberlab

• February 24, 2013
• cybercaronte

Hemos creado una nueva sección llamada Cyberlab donde iremos agrupando nuestras experiencias con varios de los aparatitos/hardware/hacking que tenemos entre tuxotron y yo (Raspberry Pi, LEGO Mindstorm y el lenguaje leJOS, retos hacking, etc), en formato de prácticas de laboratorio. De momento ya tenemos las primeras prueba de tuxotron con el Raspberry Pi. No os prometemos una regularidad en la publicación pero os aseguramos que todo lo que hagamos con nuestro hardware actual y futuro así como otros proyectos prácticos los iremos catalogando en esta sección.
Leer más

Saltándose la pantalla de bloqueo de los dispositivos Android de Samsung

• February 23, 2013
• tuxotron

Hace algo más de una semana que saltó la noticia de como saltarse la pantalla de bloqueo en sistemas iOS 6.1. Pues bien, Samsung parece que se le da eso muy bien de copiar a Apple y según parece los dispositivos Android de Samsung, al menos el Galaxy S3 tiene un problema muy parecido al encontrado en los dispositivos de Apple. El procedimiento sería el siguiente (asumiendo que el terminal está bloqueado con la pantalla del PIN):
Leer más

10 mandamientos de la seguridad en el desarrollo de aplicaciones

• February 22, 2013
• tuxotron

Me gustaron los diez puntos que recoge esta entrada. Más o menos vienen a decir: Deberás implementar la seguridad en aplicaciones al mismo ritmo que los negocios de la empresa. Deberás concienciar al desarrollador líder sobre las consecuencias de la mala seguridad. Deberás ser consistente con las metodologías de pruebas (testing). No deberás dar sorpresas al equipo de desarrolladores, los tests deberán ser conocidos por éstos. Deberás testar las aplicaciones en producción.
Leer más

Vídeos de las Firetalks de ShmooCon 2013

• February 18, 2013
• tuxotron

Más vídeos de los que nos gustan. Estos son concretamente las Firetalks de la edición de este año de ShmooCon: “Thin Slicing a Black Swan: A Search for the Unknowns” by Michele “@mrsyiswhy” Chubirka & Ronald Reck “When Did the Smartphone Pentest Framework Get Awesome?” by by Georgia “@georgiaweidman” Weidman “ShellSquid: Distributed Shells With Node” by Tom Steele “If You Can Open The Terminal, You Can Capture The Flag: CTF for Everyone” by Nicolle “@rogueclown” Neulist “Becoming a Time Lord – Implications of Attacking Time Sources” Joe “@joeklein” Klein “Swinging Security Style: An Immodest Proposal” by Wendy “@451wendy” Nather “Drones: Augmenting your cyber attack tool bag with aerial weapon systems” by Zac “@ph3n0” Hinkel “Managed Service Providers: Pwn One and Done” Damian “@integrisec” Profancik “No Tools?
Leer más

Instalando Metasploit en tu iPhone/iPad

• February 15, 2013
• tuxotron

Este método instala la versión estable de metasploit desde el repositorio de subversión oficial. El único requerimiento, aparte de tener suficiente espacio libre en tu terminal, es también tenerlo jailbroken. Lo primero es iniciar una sesión ssh e instalar wget y el cliente de subversion: [code]apt-get install wget subversion[/code] Luego nos movemos al directorio /tmp y descargamos varias dependencias de metasploit: [code] cd /tmp wget http://www.cyitsec.net/downloads/iconv_1.14-1_iphoneos-arm.deb wget http://www.cyitsec.net/downloads/zlib_1.2.3-1_iphoneos-arm.deb wget http://www.
Leer más

Saltando la pantalla de bloqueo en iOS 6.1

• February 14, 2013
• tuxotron

Una vez más, la nueva actualización de iOS le ha salido rana a Apple. Esta vez, en la versión 6.1 de iOS, nos podemos saltar la pantalla de bloqueo de nuestro sistema. El truco está en hacer una llamada de emergencia, colgar rápidamente y luego mantener pulsado el botón de encendido hasta que se pone la pantalla en negro, soltar y luego mantener pulsado dicho botón otra vez y desbloquear (ver los vídeos más abajo).
Leer más

Documental TPB AFK: The Pirate Bay Away From Keyboard, ya disponible

• February 10, 2013
• cybercaronte

Ya puedes ver al completo el documental TPB AFK: The Pirate Bay Away From Keyboard. Puedes descargarlo desde aquí (es Creative Commons) o verlo al completo en este mismo post (desde Youtube). Tiene subtítulos en inglés. Visto en Microsiervos.
Leer más