Cross-site scripting (XSS) y la Agencia Tributaria (Rubén Santamarta)

RubenSantamarta 

El gran Rubén Santamarta ya lleva tiempo avisando de este fallo (incluso él mismo avisó a la Agencia Tributaria, sin que le hicieran mucho caso) allí por donde va con sus charlas magistrales sobre seguridad informática e ingeniería inversa (temas que domina a la perfección). Tuvimos la suerte de verlo dos veces este verano, en la Campus Party y en el Curso de Verano de Seguridad Informática en Valencia, y ambas lo comentó (sin dar detalles).

Pues al final ha publicado en el blog 48bits toda la información sobre este fallo XSS, a ver si ahora nuestra Agencia Tributaria toma algunas medidas de seguridad.

Aug 5, 2010
Seguridad

Espectacular Tormenta Solar y sus efectos en la Tierra

 

El día 1 de Agosto, después de un ciclo de inusual inactividad, toda la cara del Sol que da a la Tierra entró en una serie de eventos espectaculares.  Una de ellos es una tormenta solar del tipo C-3, un auténtico tsunami de ondas, llamaradas, etc. Las llamadas CME llegarán en breve a la Tierra, y uno de sus efectos más espectaculares serán las Auroras (si por casualidad capturas alguna de ellas, envíalas a Nancy).

Aug 4, 2010
videosCiencia

Fantasmas del pasado

A través de este post de Slashdot, llego éste otro donde el autor o autora, ha hecho unos montajes con fotos de la segunda guerra mundial y de la misma toma, pero del presente.

Puedes ver el resto en el enlace original.

Aug 4, 2010
FotografíaHistoria

Los "juguetes" de la Defcon 18

 

dc18_bdg

 (Badge oficial Defcon 18)

 

badgeDefcon18

(Ninja Party Badge)

En la Defcon es habitual entregar bolsas de bienvenida a los asistentes, y estas bolsas siempre llevan contenido muy interesantes. Ya hemos hablado de otras ediciones pero esta se lleva la palma. Por un lado está el badge (tarjeta de identificación) oficial, que esta vez lleva un display de 128x32 con un procesador Freescale (el mismo que la pasada edición) y se puede acceder (incluso flashear) usando un programa de terminal. En este enlace puedes ver todos los detalles de su desarrollo (en PDF).

Por otro lado, un grupo de hackers llamados “Ninjas” han creado un juego wifi diseñando un dispositivo basado en Arduino único para cada participante. Con él, puedes ir paseando por la Defcon e ir viendo nuevos jugadores y luchar contra ellos. Cada vez que luchas consigues experiencia y por lo tando, más fuerte.

Aug 3, 2010
HardwareJuegosHackingEventos

Los hoteles más geeks del mundo del 2010

En este enlace podemos ver una curiosa lista de los hoteles más geeks de este año.

City Center Las Vegas: unas 4300 habitaciones. Usan una tecnología llamada Control 4, la cual te permite controlar las luces, televisor, temperatura, música, etc. Todo desde el mismo aparato.

Citizen Hotel: este destaca porque cada habitación dispone de un Mac Mini. Conectado un portal del propio hotel desde al cual puedes descargar películas (Netflix, Hulu, etc), música o hacer uso del servicio de habitaciones.

Aug 2, 2010
Varios

Nuevo trailer de Tron Legacy, esto pinta muy bien

Madre mía, te quedas con ganas de más.
Estoy deseando verla ya.
Aug 1, 2010
Sci-Fi y Fantasíavideos

Rootkit para Android

all_your_base_android_open_source

 (foto: downloadsquad)

En la Defcon 18 (donde está nuestro amigo Chema Alonso) informaron y pusieron en circulación este rootkit que en principio, puede realizar ataques a los terminales con Android que permiten leer el correo, sms, control del terminal, etc. Las pruebas se realizaron en teléfonos marca HTC y modelos HTC Desire y Legend, aunque Nicholas Percoco comentó que se podría modificar para que funcione en cualquier modelo.

Más información en MuyComputer y en Geek.com

Aug 1, 2010
AndroidHackingLinuxHardware

The Rodeo: Music Maelström

No es que quiera usurpar el artículo de música de los domingos a mi querido amigo cybercaronte... es que me he enamorado... ella se llama Dorothée y su música también es genial ;-) Es una mezcla entre blues y country-folk, algo melodramático pero muy contagioso, con muchas variaciones durante la canción y en algunos momentos juega entre lo infantil y lo tétrico.  Según ella sus influencias le vienen de Bob Dylan, Trini Lopez, Shangri-Las, Harry Belafonte, Joanna Newsom, Phil Ochs, Van Morrison, Michael Gira, Otis Redding... El grupo se llama The Rodeo y su nuevo disco Music Maelström.

Aug 1, 2010
Músicavideos

Animaciones en HTML5

html5animationt 

Estas escenas están creadas usando exclusivamente código HTML5 y ciclos de colores de 8-bit.

Para verlas, usa Google Chrome o el plugin para IE (Chrome Frame).

Visto en TheAwesomer.

Jul 31, 2010
Recursos InformáticaProgramación

Más Campus Party 2010 y final

 

Bueno, estas son algunas fotos más de nuestra visita a la Campus Party 2010 de este año. De las conferencias y talleres, nos quedamos con “Jugando a un Wargame” por parte del grupo “aw3a”.

 

Pero en general, todas las conferencias que hemos visto nos han gustado bastante. Pásate por Campus TV para ver algunos reportajes sobre conferencias y entrevistas.

Chapó este año a toda la organización, nos ha gustado la idea del puesto de movilidad y la nueva ubicación dentro del museo ha resultado mucho más cómoda.

Jul 31, 2010
EventosvideosHardwareHacking