¿Sabes romper códigos de cifrado?

La Oficina Federal de Investigación (FBI) nos propone un pequeño puzzle en su página web, en el que deberemos hacer de criptoanalistas para romper el código que aparece a continuación. El código ha sido creado por los propios criptoanalistas del FBI, y solo pretende ser un pequeño juego para el que decida aceptar el reto.

Para los que no sepan por donde empezar ponen a nuestra disposición un manual básico sobre sistemas de cifrado y como romperlos en Análisis de códigos criminales y cifrados.

(Via Microsiervos y Geeks are Sexy)

¿Son seguros los Captchas?

Un buen captcha debe ser capaz de determinar si un determinado usuario es humano o máquina, pero no todos están lo suficientemente bien implementados como para lograrlo. Para saber cuanto de seguro es uno de estos sistemas, basta con recurrir a la página de un hacker chino, que contiene una lista de precios para sus decodes que varía en función de la complejidad de cada sistema.

De esta manera podemos comprobar que entre los más seguros se encuentran captchas como los de Google, Hotmail o Yahoo, que no tienen siquiera precio asignado y para los que no tiene disponible ningún decode. Con una seguridad media estarían eBay y Ticketmaster (4000 y 6000 dólares). Los más baratos o inseguros estarían entre los 500 y los 1500 dólares, con un porcentaje de éxito entre el 90% y el 100%.

A la vista de estos datos se podría decir que los Captchas son bastante seguros, y que una mala implementación es lo que los convierte en vulnerables.

En Has CAPTCHA Been "Broken"? se encuentran más ejemplos de captchas, su precio y su grado de seguridad, todos extraídos de la web del hacker chino, así como el enlace a la página de este.

MIPS-X: microprocesador con función de autodestrucción

Al más puro estilo James Bond, el MIPS-X es un microprocesador que incluye una instrucción llamada "hsc", y que provoca que este se pare y se autodestruya por combustión (Halt and Spontaneously Combust). Esta versión de microporcesador fue desarrollada para la Agencia de Seguridad Nacional de los Estados Unidos (NSA).

Nunca se llego ha comercializar para estaciones de trabajo, aunque se puede encontrar en dispositivos de video digital como reproductores de DVD.

[MIPS-X en la wikipedia, via Tempus Fugit]

Google Hacks: buscar sitios vulnerables con Google

Mediante los operadores de la búsqueda avanzada de Google es posible encontrar sitios web con determinadas vulnerabilidades de seguridad. En este vídeo de Tinkernut.com se recogen 7 ejemplos de como encontrar estos sitios inseguros. No seria buena idea intentar hacer de hackers explotando estas vulnerabilidades, pero sin duda es tentador hacer unas cuantas búsquedas en Google y comprobar la cantidad de sitios web que están desprotegidos.

Entre los ejemplos del vídeo, nos muestra como buscar cámaras de seguridad online, ver sitios bloqueados, impresoras en red y acceder a una cuenta de Administrador PHP. También tenemos un pdf con todos los ejemplos del vídeo aquí.


[Google Hacks 2.0, via Compiler]

reCAPTCHA: ayuda a digitalizar textos antiguos

CAPTCHA es un acrónimo de una prueba que se usa para determinar si un determinado usuario es humano o no. Consiste en introducir una serie de caracteres que se muestran en pantalla distorsionados, y que impide que una máquina sea capaz de entenderlos y reproducirlos, evitando así los envíos automáticos de spam.

Al día se resuelven más de 60 millones de CAPTCHAs en el mundo, lo que supone más de 150.000 horas de trabajo al día. Una forma de aprovechar todas esas horas de trabajo es lo que nos ofrece reCAPTCHA.

El sistema es el mismo, pero en lugar de ser caracteres aleatorios, se nos presentan dos palabras, una conocida y otra proveniente de libros digitalizados que un programa de OCR no ha sido capaz de interpretar. Si contestamos correctamente a la primera, el sistema da por buena la segunda, y almacena la respuesta hasta que un determinado número de personas coincide con la respuesta, dándola entonces por correcta. Actualmente este sistema está ayudando a la digitalización de libros de Internet Archive.

[reCAPTCHA, via Barrapunto]

Mensajes de error: Blue Screen of Death en MS Vista

La Pantalla azul de la muerte (Blue Screen of Death), se muestra en los sistemas operativos Windows de Microsoft cuando este es incapaz de recuperarse de un error de sistema.

¿Que pasaría si le dijéramos cancelar?

Mensajes de error: Su password debe tener al menos 18770 caracteres

"Error Message: Your Password Must Be at Least 18.770 Characters and Cannot Repeat Any of Your Previous 30689 Passwords. Please type a different password. Type a password that meets these requirements in both text boxes."

Este extraño error aparece en un artículo de la Knowledge Base de Microsoft y es recibido por usuarios de Windows2000 con la instalación de SP1 al intentar autentificarse. Antes de la actualización a SP1 "solo" eran requeridos 17.145 caracteres.

[via Digg]

Los más costosos virus informáticos

Desde que en 1972 Robert Thomas Creeper creara Creeper, el primer virus informático, estos han evolucionado y han tenido una gran expansión. Estos podrían calificarse como los más costosos de la historia:

1-. MyDoom. 38.5 billones de dólares en daños. Este gusano apareció por primera vez el 26 de Enero de 2004, y empezó a propagarse rápidamente a través de email. Tanto el grupo SCO como Microsoft llegaron a ofrecer una recompensa de 250.000$ por la captura de su creador.

2-. Sobig. 37.1 billones de dólares en daños. Llego ha infectar millones de ordenadores en Agosto de 2003, y su método de transmisión fue a través de email.

3-. ILOVEYOU. 15 billones de dólares en daños. Apareció por primera vez en Hong-Kong a través de email el 4 de Mayo de 2000, el asunto del mensaje era "iloveyou". Fue creado por un estudiante universitario filipino.

4-. Code Red. 2 billones de dólares en daños. Atacaba a ordenadores que corrieran el IIS web server de Microsoft, y apareció en Julio de 2001.

Laptop Alarm: Alarma antirrobo para ordenador portátil

Laptop Alarm es una aplicación gratuita que al ser inicializada bloquea y monitoriza el ordenador para evitar que sea robado. Emite una alarma sonora cuando detecta que se desconecta la alimentación, que se apaga el ordenador, o bien que se desconecta un ratón USB.
No es una solución definitiva, pero el susto que se lleva el ladronzuelo seguro que vale la pena.

Link: Laptop Alarm
Via: Daily Cup of Tech

Mozilla Firefox: nueva versión 2.0.0.6

Nueva versión de este popular navegador, en el que se solucionan dos nuevos problemas de seguridad.

Link: Mozilla Firefox 2.0.0.6
Link: Mozilla Firefox 2.0.0.6 Portable

Autoruns: comprueba que programas están configurados en el arranque de Windows

AutoRuns es una aplicación gratuita que nos muestra todas las aplicaciones que están configuradas en el arranque y login del sistema.
Tiene una opción de mostrar las entradas ocultas del sistema (Hide Signed Microsoft Entries) te permite encontrar aquellos programas no firmados por Microsoft, y poder comprobar su origen y dependencias.
En el fichero zip que te puedes descargar, encontraras una versión gráfica (AutoRuns), y otra para ejecutar desde la linea de comandos (AutoRunsc). No necesita instalación, bastará con descomprimir y ejecutar.
El programa funciona en todas las versiones de Windows, incluidas las de 64-bit.

Link: AutoRuns

Firefox y Thunderbird: nueva version 2.0.0.5

Esta semana se han actualizado las versiones de Firefox y Thunderbird, corrigiendo primordialmente fallos de seguridad. Se hace imprescindible la actualización, tanto en la versión estándar, como en la portable.

Link: Firefox 2.0.0.5
Link: Firefox 2.0.0.5 Portable
Link: Thunderbird 2.0.0.5
Link: Thunderbird 2.0.0.5 Portable

Google anuncia que sus cookies expirarán en 2 años

Vaya con el anuncio de Google, también podrían haber dicho que lo harían cada 2 meses. Que levante la mano el que no use Google alguna vez al día, o la semana, o vale, al mes. En realidad lo que han anunciado es si en 2 años no hay actividad en el equipo, estas cookies caducarán. Es decir, nunca. Si realmente quieres asegurar tu privacidad frente a este buscador, lo mejor será que borres regularmente las cookies de tu navegador.

EEUU, el mayor generador de spam del mundo

Según los estudios de Irish ISP IE Internet's, EEUU mantiene el dudoso honor de ser el número uno, durante el mes de Junio, en cuanto a los paises generadores de spam, con un porcentaje del 37,38%. China seria el segundo pais productor, según el mismo estudio.
En cuanto a los mayores spammers, el ruso Leo Kuvayev (BadCow) ocupa el primer lugar de la lista, según el Top 10 de The Spamhaus Project.

Via: ars technica

Seguridad en los aeropuertos

Sin comentarios.

IPhone: ¿crackeadas las passwords?

Según hackint0sh.org, el fichero que contiene las passwords de root, así como la de otras cuentas del iPhone OSX 1.0 habrian sido obtenidas y crackeadas. El Link al Wiki del proyecto ha sido borrado. ¿Fake o realidad?
Sea verdad o mentira, la verdad es que le tenian ganas al IPhone.

Link: hackint0sh.org

SpreadBanker.A: Gusano usa youtube para propagarse

SpreadBanker.A, es el nombre de un nuevo gusano que utiliza un video de youtube para propagarse. Mientras descargas el video el gusano se descarga simultaneamente a tu ordenador.
Esta programado para robar contraseñas de banca online. También modifica registros de Windows y se copia a si mismo en carpetas de programas p2p.

Link: PandaSoftware
Via: Pc-Actual