Domingo por la mañana, Is Tropical, Dancing Anymore, por fin Verano
Si tienes más de 18 años, puedes ver el vídeo oficial … brutal …
20 años de DEF CON a descarga
Si el otro día hablábamos de la disponibilidad del material de la DEF CON 20, hoy os hablamos de una nueva página que han creado en la web de la DEF CON llamada DEF CON Torrent Links, dónde podemos descargarnos todo el material de cada una de las ediciones de esta conferencia, más algún material extra a través de ficheros torrent.
Estos son todos los enlaces a los ficheros torrent:
El troyano más sofisticado para Android se llama Backdoor.AndroidOS.Obad.a
Imagen, SecureList
Su nombre es:
“Backdoor.AndroidOS.Obad.a”
Lo que les llamó más la atención del troyano era que nada más prepararlo para su análisis fue que todas las cadenas en el fichero DEX estaban cifradas y además el código estaba ofuscado.
Se aprovecha de varios agujeros de seguridad (exploits) aún no documentados de Android lo que hace que sea muy difícil de analizar. Es capaz de enviar SMS a números de servicios de pago, descargar otro malware e instalarlo en el dispositivo, enviar también malware vía Bluetooh, ejecutar comandos remotos desde la consola, vamos toda una pesadilla. En cuanto se instala intenta obtener privilegios de administrador (root) y se oculta de forma que no se muestra como una aplicación con dichos derechos, pasando desapercibida al usuario.
Er docu der finde: Códigos secretos - Números
PRISM, el programa de recolección de datos de la NSA
Según la wikipedia:
En óptica, un prisma es un objeto capaz de refractar, reflejar y descomponer la luz en los colores del arco iris.La mayoría de nosotros
También todos sabemos creemos las compañías más grandes que gobiernan internet colaboran con dicha agencia, aunque todas ellas se nieguen.
Descarga de todo el material de la DEFCON 20
En su día publicamos ya comentamos aquí sobre la disponibilidad de las presentaciones, “vídeopositivas” y del audio de la DEFCON 20 y no hace mucho en el blog de Chema Alonso veíamos que ýa había puesto disponible los vídeos con el montaje del presentador y las diapositivas.
Y ahora ya podemos descargarno todo el material a través de este fichero torrent y si además qieres ver algunas fotos del evento, desde este otro torrent te las puedes descargar.
¿Y tú de qué vas?, Alejandro Ramos
1) ¿Quién eres y a qué te dedicas?.
Trabajo en un banco online, en concreto dentro del departamento de seguridad. Allí hacemos un poco de todo: análisis de seguridad, definición de requisitos, cumplimientos normativos y hacking... Me divierte mi trabajo y lo prolongo en mis horas de ocio, cuando no estoy con un teclado (que ocurre poco), me encanta ir al cine y viajar.
Historia de los lenguajes de programación
Nuevo contenido en OpenSecurityTraining
Ya os hemos hablado con anterioridad de OpenSecurityTraining.info. Un magnífico sitio lleno de clases orientada a la seguridad informática, totalmente gratuito.
El motivo de esta entrada es que han añadido material nuevo. Una clase nueva llamada Understanding Cryptology, Core concepts.
Sobre la cual han subido, por ahora, las diapositivas. Esperamos que suban pronto los vídeos también. El índice de dicha clase es el siguiente:
- Intro to cryptology, cryptography, cryptanalysis
- Overview of cryptography
- Symmetric cryptography
- Asymmetric cryptography
- Protocols
- Overview of adversary capabilities
- Overview of types of attacks
- Case studies of real attacks on real systems
- Standards
En la que se tratan los siguientes conceptos:
Domingo por la mañana, Creep the Creeps, Kids On A Crime Spree
(hasta el minuto 1:40 no empieza la canción)
Spotify, Soundcloud y en Grooveshark no lo he encontrado …