Archivo del 16 Enero 2008
Google pone mensajes secretos en su logo de año nuevo
Este es el logo que Google puso en Año nuevo:
Si hacemos un zoom de los confettis de abajo:

Se lee algo asi como SYN SYN/ACK ACK
No creo que sea una casualidad. Y lo he visto aqui
Mas allá de las portadas de los discos (web curiosas-2)
Si el otro día hablaba de las composiciones que algunos hacían con portadas de discos, hoy me encuentro este enlace (y muchos mas paginados abajo), sobre lo que no se ve de las portadas de los discos.
Algunas son muy buenas:






Revista INSECURE, nº 14

Ya está disponible el número 14 de la revista INSECURE. Este mes los temas son:
- Attacking consumer embedded devices
- Review: QualysGuard
- CCTV: technology in transition – analog or IP?
- Interview with Robert “RSnake” Hansen, CEO of SecTheory
- The future of encryption
- Endpoint threats
- Review: Kaspersky Internet Security 7.0
- Interview with Amol Sarwate, Manager, Vulnerability Research Lab, Qualys Inc.
- Network access control: bridging the network security gap
- Change and configuration solutions aid PCI auditors
- Data protection and identity management
- Information security governance: the nuts and bolts
- Securing moving targets
- 6 CTOs, 10 Burning Questions: AirDefense, AirMagnet, Aruba Networks, AirTight Networks, Fortress Technologies and Trapeze Networks
- AND MUCH MORE!
Un fallo de diseño en los routers caseros facilita los ataques remotos
Via The Inquirer:
Expertos en seguridad han descubierto que un fallo en el UPnP hace que los routers domésticos sean hackeados y redireccionados a páginas web fraudulentas.
El exploit funciona incluso cuando el usuario ha cambiado la contraseña que trae por defecto el router y es independiente del sistema operativo o del navegador al que esté conectado el dispositivo, siempre y cuando tenga instalada una versión reciente de Adobe Flash.
El problema ha sido calificado de “grave” por Adrian Pastor, de la organización GNUCitizen. Reside en el Universal Plug and Play (UPnP), una arquitectura de software abierta presente en la mayoría de los routers domésticos y que se utiliza para que los equipos puedan hacer funcionar juegos, programas de mensajería instantánea y otras aplicaciones. Cuando el usuario está expuesto a un archivo Flash maligno escondido en una página web, los atacantes pueden utilizar la UPnP para modificar el router.
El ataque más serio que puede hacerse es cambiar los servidores que el router utiliza para acceder a las páginas web. Esto podría llevar al usuario a páginas de bancos que parecen verdaderas pero que no lo son y que van a robarle sus datos personales.
Entre los routers vulnerables se encuentran los de las marcas Linksys, Dlink y SpeedTouch. La mayoría de los routers vienen con la UPnP habilitada de fábrica. La única forma de evitar estos ataques es apagando la función, algo que puede hacerse en algunos dispositivos, pero no en todos.







