Ya sea para descargar un fichero, reparar problemas de la red, ver datos de las tarjetas, etc, siempre hay un comando bajo la terminal de Linux que servirá para realizar alguna de estas acciones y alguna más.
Vamos a repasarlos de la mano de este genial artículo de HowToGeek que vamos a resumir y traducir:
curl & get: Estos dos comandos te permiten descargar un fichero sin abandonar el terminal:
Se entregaron para la conferencia de seguridad Troopers (que ya terminó, echa un vistazo a su apartado de descargas).
Más info sobre el badge aquí.
Visto en HackADay.
Soundminer es el resultado de un trabajo de investigación sobre seguridad en sistemas Android. Esto es una prueba de concepto de como con unos permisos mínimos en el sistema, una aplicación podría robar datos confidenciales del usuario y trasmitirlos a algún servidor malicioso.
En este caso Soundminer es capaz de robar números de tarjetas de crédito, tanto hablado (en una llamada de teléfono), como introducido desde el teclado (capturando los tonos). Esta aplicación usa el micrófono del terminal para grabar los sonidos (voz y tonos), analizarlos y luego transmitirlos. La transmisión la hace usando otro programa como puente.
Usando un enlace malicioso y gracias a los servicios de acortar url (url shortener) que se pueden usar para ocultar a primera vista el servidor/recurso al que estás accediendo y por supuesto aprovechando una vulnerabilidad en el sistema, vemos como el teléfono abre una web que parece legítima (Adobe en el vídeo), pero previamente a mandado una de las fotos que almacena en su tarjeta de memoria al servidor del atacante.
Ya hace algún tiempo publicamos aquí unas fotos de un cajero trucado para robar tu tarjeta de crédito (datos de la banda magnética) con un lector falso conectado a un teléfono móvil, el cual te grababa mientras introducías tu PIN.
La idea es crear un soporte del tamaño de una SIM, dónde podamos emplazar la MicroSIM. Aunque en el post va más allá y también nos muestra los pasos a seguir para hacerla funcionar en el terminal.
El individuo en sí, vive en Inglaterra y compró un iPad 3G, el cual tiene conexión 3G a través de AT&T, pero sólo en EEUU. La tarjeta SIM incorporada en el iPad es una MicroSIM.
Los organizadores de la Defcon no se limitan a dar una tarjeta de plástico para sus asistentes y participantes. Realmente hacen obras de alta tecnología ya que todas ellas tienen alguna función electrónica (llevan cuatro años haciendo este tipo de tarjetas).
La de este año es espectacular. Tiene una cara libre de componentes, y por la otra un micrófono, LEDs a todo color y un avanzado chip procesador digital de señal.
En China están vendiendo las tarjetas regalos de iTunes de $200 por menos de $3. Según parece el algoritmo que genera los códigos de dichas tarjetas ha sido roto y este hecho, está siendo utilizado para la generación de vouchers. Parece ser que la forma en que funciona el negocio, es encontrar a alguno de los vendedores a través de Taobao IM (Mensajería instantánea), haces el pago online a través de Alipay (sistema de pago online) y luego te mandan el código de tu compra, con el que puedes visitar la tienda de iTunes y comprar la música que quieras.
