EXTENSIÓN

Control remoto de escritorio con Chromoting



Chromoting es una extensión para Google Chrome desarrollada por la propia Google y como el título indica, nos permite el controlar remotamente el escritorio del sistema en el que corra, con la previa autorización del usuario. Nada nuevo bajo el sol si no fuera porque corre como parte del navegador y por lo tanto podrás controlar remotamente cualquier sistema donde corra Chrome: Windows, Linux, Mac o Chromebooks.

Por supuesto es en versión BETA, sí con mayúsculas  tal y como la describe Google.

Robo de sesiones web a golpe de ratón



En la ToorCon 12, conferencia sobre hacking y seguridad celebrada en San Diego, California el pasado 22-24 de Octubre, se presentó un proyecto llamado "Firesheep". Éste es una extensión para Firefox, que nos permite el robo o secuestro de sesiones web en redes inalámbricas. Según la presentación de los autores de este proyecto, el problema es que muchos sitios usan SSL para la autentificación sólo, es decir, cuando mandas tu nombre de usuario y contraseña. Y una vez te hayas autenticado, recibes una cookie que es lo que usas para continuar autentificado en dicho sitio y aquí es dónde se encuentra el problema, dicha cookie no es encriptada o envuelta en SSL.

Lo que esta extensión hace es precisamente eso, esnifar la red en busca de dichas cookies. Firesheep no conoce el formato/nombre de todas las cookies de cada sitio, por eso sólo funciona con algunos sitios. Puedes ver dichos sitios en esta lista. Una de las cosas buenas de esta extensión es que permite ser extendida a través de javascript, así que tú mismo puedes definir una web con su cookie para que también busque dicha cookie entre el tráfico esnifado.

Malware en extensiones de Firefox



Mozilla ha anunciado en su blog oficial sobre al menos 2 extensiones o plugins donde se han detectado código malicioso.

Concretamente, estas dos extensiones son Sothink Video Downloader 4.0 y Master Filer. En ambos casos, según parece el objetivo son usuarios de Windows, por lo que usuarios de otros sistemas no se verían afectados.

Sothink Video Downloader estaría infectado con el troyano Win32.LdPinch.gen (versiones posteriores a la 4.0 no están infectadas) y en el caso de Master Filer con Win32.Bifrose.32.Bifrose. Mozilla ya deshabilitado ambos plugins del repositorio de plugins.

Tutorial para hacer una extensión de Twitter para Chrome



En ArsTechnica nos enseñan a crear nuestra primera extensión para Chrome ,donde aprenderemos a incrustar una barra de herramientas con un cliente  de Twitter directamente en el navegador.

Las extensiones en Chrome están creadas en HTML y Javascript, esto es una gran ventaja ya que son los lenguajes más utilizados en la web. Además para acceder a todas las funcionalidades del navegador (ventanas, pestañas, favoritos ...) , se realiza a través de una API hecha en JavaScript.

IV Entrega



En Kriptópolis nos deleitan con una nueva entrega más del pequeño tutorial sobre la instalación y uso de GnuPG en Windows, para el cifrado de correos electrónicos. Y ya van cuatro. Ya en Cyberhades hablamos de las entregas anteriores. Perdón por la tardanza del aviso, ya que esta última entrega se publicó hace un par de días, pero es que he estado sin conexión desde entonces, que dicho sea de paso me ha venido muy bien para descansar y renovar las neuronas.

LogDigger



Si eres programador Java y desarrollas sobre Firefox, esta extensión te puede interesar. LogDigger es una extensión para Firefox y Firebug que recoje los mensajes de log de Log4j de peticiones de URL y los escribe en la consola de salida de Firebug. LogDigger es gratis, tanto para uso personal como profesional.

TrackMeNot



TrackMeNot es una extensión para Firefox que te ayuda a que los buscadores no creen un perfil sobre ti. Para ello no usa encriptación ni nada parecido, sino que lo que hace es que periódicamente lanza consultas aleatorias, con lo que consigue camuflar las búsquedas reales del usuario con consultas basura. De esta forma, el buscador creará un perfil tuyo, pero incorrecto. Actualmente soporta AOL, Yahoo!, Google y MSN.

Zotero



Zotero es una extensión para Firefox que te ayuda a recolectar información y automaticamente te guarda con tus notas el enlace desde el cual has recogido dicha información. Una de las características que ofrece es integración con MS Word y OpenOffice.org, así como WordPress. También es capaz de almacenar PDFs, imágenes, enlaces y páginas web completas. Esta extensión es ideal para investigadores.

Extensión para Firefox: https://addons.mozilla.org/en-US/firefox/addon/3504

TrId, aplicación para identificar extensiones de fichero desconocidas



Visto en:

http://lifehacker.com/396353/trid-identifies-files-with-unknown-extensions

Aplicación que te identifica la extensión y además añade un porcentaje cuando no hay un 100% de posibilidades de identificarlo.

Bastante útil.

Puedes bajarlo desde:

http://mark0.net/soft-trid-e.html

 Y desde la Web, puedes identificar ficheros con:

http://www.fileinfo.net/