agosto 2014 - Aplicaciones Moviles Gratis, Seguridad, Tecnologia, Android, Apple

ProxyMe: ataques de Cache Poisoning

<br />
<div style="text-align: justify;">
ProxyMe es una aplicación proxy desarrollada por nuestro compañero  
Manuel Fernández de Eleven Paths. Fue presentada durante el evento <a href="https://www.blackhat.com/us-14/specialevents.html#arsenal" rel="nofollow" target="_blank">Arsenal del congreso de seguridad Black Hat, que se celebró entre los días 2 y 7 de agosto del 2014 en Las Vegas</a>. Ya está disponible para su descarga con el código fuente desde <a href="https://code.google.com/p/proxyme/">https://code.google.com/p/proxyme/.</a></div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiNYXN1OjxH3kfGiPqCR-Lf-8S2-eceTCiXbDL-g9lsKAk6Cf2OGCrJPBgDXoWIKmYXfa-fs33A7FqlWkf_-BpcoepylWGYV9Ko5tp9FgggPK0IYSr8P_S5AdTtf-7qq9ueSoORmRjtp74/s1600/proxyme6.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="215" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiNYXN1OjxH3kfGiPqCR-Lf-8S2-eceTCiXbDL-g9lsKAk6Cf2OGCrJPBgDXoWIKmYXfa-fs33A7FqlWkf_-BpcoepylWGYV9Ko5tp9FgggPK0IYSr8P_S5AdTtf-7qq9ueSoORmRjtp74/s1600/proxyme6.png" width="400" /></a></div>
<div style="text-align: justify;">
<br /></div>
<b><div style="text-align: justify;">
<br /></div>
</b><div style="text-align: justify;">
El plugin "CachePoison.dll" utiliza un ataque conocido como "Cache
  poisoning". Fundamentalmente, consiste en forzar a un usuario a que su
  navegador cachee determinado contenido, al que normalmente se le suele
  añadir código malicioso para que sea ejecutado por el cliente.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Para conseguir que el contenido sea cacheado (y se consiga una  
permanencia del código malicioso en el equipo cliente) es necesario  
realizar previamente un ataque de <i>"man-in-the-middle"</i>. De esta tarea se  encarga ProxyMe.<br />
<br />
<a href="http://blog.elevenpaths.com/2014/08/nueva-herramienta-proxyme-y-ataques-de.html" rel="nofollow" target="_blank">Contenido completo en fuente original Eleven Path </a></div>

ProxyMe: ataques de Cache Poisoning

ProxyMe es una aplicación proxy desarrollada por nuestro compañero Manuel Fernández de Eleven Paths. Fue presentada durante el evento A...

cuidado con tus dispositivos

<div style="margin-bottom: .0001pt; margin: 0cm; text-align: justify;">
<span style="font-size: 13.5pt;">Algo que recuerdo en los momentos de under
y desarrollo tecnológico fue en una charla donde nos explicaban la forma de
crear tips de seguridad con hardware, en esa ocasión se hablo sobre lo paranoico
que resulta llevar un dispositivo en el bolsillo o en su defecto perderlo.
¿Porque se comenta esto que pasaría si pierdo mi USB?. La respuesta es sencilla
puedes entrar en mundo llamado "Juice-Jacking" te la pueden devolver
pero en ella puede encontrar un malware o troyano para realizar infección de tu
dispositivo.<o:p></o:p></span></div>
<div style="margin-bottom: .0001pt; margin: 0cm; text-align: justify;">
<span style="font-size: 13.5pt;"><br /></span></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjZIToSXY6ggewXER83pREdmK3p0QWQD8zenHOAMoKSthDaN-moL-vXx8mDxFntPaMx9nSXhlNgNTDhfofoDRmx7CPIdCN2EsSm4mahgzBb_sTCabsfhJrqOTI0mOC1CA5LS_laFzRxjSQ/s1600/computerkeyboard.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjZIToSXY6ggewXER83pREdmK3p0QWQD8zenHOAMoKSthDaN-moL-vXx8mDxFntPaMx9nSXhlNgNTDhfofoDRmx7CPIdCN2EsSm4mahgzBb_sTCabsfhJrqOTI0mOC1CA5LS_laFzRxjSQ/s1600/computerkeyboard.jpg" width="400" /></a></div>
<div style="margin-bottom: .0001pt; margin: 0cm; text-align: justify;">
<span style="font-size: 13.5pt;"><br /></span></div>
<div style="margin-bottom: .0001pt; margin: 0cm; text-align: justify;">
<br /></div>
<div style="margin-bottom: .0001pt; margin: 0cm; text-align: justify;">
<span style="font-size: 13.5pt;">Siempre es posible que nos encontremos con
algún caso similar en el día ya que resulta que somos tan confiados con la información
y pensamos que no es de interés tenerla protegida. <o:p></o:p></span></div>
<div style="margin: 0cm 0cm 0.0001pt; text-align: justify;">
<br /></div>
<div style="text-align: justify;">

</div>
<div style="margin: 0cm 0cm 0.0001pt; text-align: justify;">
<span style="font-size: 13.5pt;">Recomendamos mantener muy bien la
seguridad de los dispositivos cuando hagamos salidas a un sitio extraño para
evitar pérdidas de datos confidenciales que nos pueden perjudicar la imagen.<o:p></o:p></span></div>

cuidado con tus dispositivos

Algo que recuerdo en los momentos de under y desarrollo tecnológico fue en una charla donde nos explicaban la forma de crear tips de seguri...

¿Hacer Ping a todo el mundo en Internet?

<div style="text-align: justify;">
Como todos sabemos Internet es un mundo que no ha unido y que sigue creciendo en red de ordenadores y dispositivos conectados, ¿Pero hay un problema para saber donde estan esos elementos que componen el diario vivir nuestro? Nuestro Amigo John Matherly, CEO de Shodan con un ingenio realizo un ping a todos los dispositivos en Internet y el resultado lo podemos observar en la siguiente Imagen:</div>
<div style="text-align: justify;">
<br /></div>
<table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody>
<tr><td style="text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgHgU5tsK1TmNSgblSIvvgqhBFVfjWReZ13qsg9XnfN6vWZDDNp1sAV42-j__zBFNXuR1ymVHuoQayQBgzlgtiLbMHd51ORtjKqP88q_wTWT0TpxCNFTUaVLHT8phTF9BQrgnubIIK12ok/s1600/pingedall.png" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img border="0" height="245" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgHgU5tsK1TmNSgblSIvvgqhBFVfjWReZ13qsg9XnfN6vWZDDNp1sAV42-j__zBFNXuR1ymVHuoQayQBgzlgtiLbMHd51ORtjKqP88q_wTWT0TpxCNFTUaVLHT8phTF9BQrgnubIIK12ok/s1600/pingedall.png" width="400" /></a></td></tr>
<tr><td class="tr-caption" style="text-align: center;">Fuente: <a href="http://www.shodanhq.com/">Shodan</a></td></tr>
</tbody></table>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Como se observa en la imagen, la mayoría de los dispositivos se concentran en los países desarrollados y áreas metropolitanas.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Con esta gran entrada les mostramos como estamos Interconectados.</div>

¿Hacer Ping a todo el mundo en Internet?

Como todos sabemos Internet es un mundo que no ha unido y que sigue creciendo en red de ordenadores y dispositivos conectados, ¿Pero hay un...

Chrome 37 solventa 50 vulnerabilidades (actualización obligatoria)

<br />
<div style="text-align: justify;">
Google ha publicado en el canal estable la nueva versión mayor de su navegador web <a href="http://www.google.com/intl/es_es/chrome/" rel="nofollow" target="_blank">Chrome 37</a> para sistemas Windows, Linux y Mac, cerrando 50 vulnerabilidades. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Se trata de una de las mayores actualizaciones para el navegador web que
 Google ha publicado el último año. La vulnerabilidad parcheada más 
notable en esta versión es en realidad una mezcla de varios defectos que
 pueden utilizarse para escapar del sandbox de Chrome y ganar ejecución 
remota de código. </div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgl-4BYoDMx-Dsexnwz_ftgUKq-392kcjTw0HGQUDImOMb9LSXJBjO-e-ieGZGSgDRzk06PzQHg4jvV4N3vmmGPl0YtLmgmNqnicj8mQKbhDyBjS7OHdkbKYNxDGAhZpfaOwfTjr-80oqo/s1600/chrome_logo.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="104" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgl-4BYoDMx-Dsexnwz_ftgUKq-392kcjTw0HGQUDImOMb9LSXJBjO-e-ieGZGSgDRzk06PzQHg4jvV4N3vmmGPl0YtLmgmNqnicj8mQKbhDyBjS7OHdkbKYNxDGAhZpfaOwfTjr-80oqo/s1600/chrome_logo.png" width="320" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
La vulnerabilidad fue comunicada a Google por un investigador de 
seguridad bajo el programa de recompensas que mantiene e gigante de 
Internet. El investigador recibió 30.000 dólares, una de las cifras más 
altas que la firma ha dado fuera de las competiciones Pwnium.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Los fallos en el Sandbox en Chrome (y otros navegadores) son 
relativamente raros en estos días y son valorados muy positivamente por 
los investigadores y los atacantes. Los investigadores los consideran 
valiosas oportunidades de aprendizaje para que los atacantes puedan 
eludir las protecciones para ejecutar ataques dirigidos. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Además de esta vulnerabilidad, <a href="http://googlechromereleases.blogspot.com.es/2014/08/stable-channel-update_26.html" rel="nofollow" target="_blank">Google ha resuelto hasta 50</a>,
 incluyendo otras críticas. Actualización obligada desde el sitio web 
Chrome o si lo tienes instalado actualizarlo desde la pestaña <i>"Herramientas-Información de Google Chrome"</i>.</div>
<br />
Fuente: <a href="http://muyseguridad.net/2014/08/27/chrome-37" rel="nofollow" target="_blank">Muy Seguridad</a>
<br />
<div style="clear: both;">
</div>

Chrome 37 solventa 50 vulnerabilidades (actualización obligatoria)

Google ha publicado en el canal estable la nueva versión mayor de su navegador web Chrome 37 para sistemas Windows, Linux y Mac, cerrando...

CheckListLinux: análisis y hardening de RedHat

<br />
<div style="text-align: justify;">
Luego de unos cuantos años, por requerimientos de mi trabajo, tuve que retomar un viejo proyecto <a href="https://github.com/marcositu/redhatchecklist" rel="nofollow" target="_blank">CheckListLinux</a>,
  el cual tiene como objetivo verificar el hardening de un servidor  
RedHat o alguno de sus derivados comparando su configuración con mejores
  prácticas de seguridad.</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiuDkFAn7ZEYVrqdpYhirdILbp9IE-VXIspLP1bpU9BTuETpMmpdZIg7-qA00ETwKgZB5qtygHB30_Ehc9kg76OCbf36P6qVCrKKIPn_RnTMTGidXL_XzgrwdNb4BQZBMycNeUT-psmOeg/s1600/redhatchecklist1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="288" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiuDkFAn7ZEYVrqdpYhirdILbp9IE-VXIspLP1bpU9BTuETpMmpdZIg7-qA00ETwKgZB5qtygHB30_Ehc9kg76OCbf36P6qVCrKKIPn_RnTMTGidXL_XzgrwdNb4BQZBMycNeUT-psmOeg/s1600/redhatchecklist1.png" width="400" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Cabe aclarar que debía cumplir con ciertas pautas ya establecidas. Por este motivo no utilice "<a href="http://rootkit.nl/projects/lynis.html" rel="nofollow" target="_blank">Lynis</a>" para la tarea.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
El proyecto está desarrollado en PERL y cuenta con 41 scripts que  
pertenecen a las fases que son ejecutadas durante el análisis.<br />
<br />
Las fases se dividen de la siguiente forma:<br />
</div>
<br />
<ul>
<li>Fase 0.0 -- Información del Equipo</li>
<li>Fase 1.0 -- Información de los usuarios del sistema</li>
<li>Fase 1.1 -- Comprobación de Usuarios/Grupos</li>
<li>Fase 1.2 -- Verificar que no existan cuentas con password vacías</li>
<li>Fase 1.3 -- Verificar que no existan usuarios con ID 0</li>
<li>Fase 1.4 -- Verificación del archivo login.defs</li>
<li>Fase 1.5 -- Últimos usuarios agregados</li>
<li>Fase 1.6 -- Configuración PAM</li>
<li>Fase 1.7 -- Últimos usuarios conectados</li>
<li>Fase 1.8 -- Últimos comandos ejecutados por los usuarios</li>
<li>Fase 1.9 -- Relaciones de confianza</li>
<li>Fase 1.10 -- Usuarios con acceso al sistema</li>
<li>Fase 1.11 -- Verificar que no existan usuarios con Grupo ID 0</li>
<li>Fase 2.0 -- Eventos mediante Syslog - AUTHPRIV</li>
<li>Fase 2.1 -- Eventos mediante Rsyslog - AUTHPRIV</li>
<li>Fase 3.0 -- Verificar permisos en archivos y directorios</li>
<li>Fase 3.1 -- Verificación de Sticky Bit</li>
<li>Fase 3.2 -- Verificación de archivos con permisos de escritura para todos los usuarios</li>
<li>Fase 3.3 -- Verificación de suid/gsid</li>
<li>Fase 3.4 -- Verificación  de archivos sin usuario asignado y grupo</li>
<li>Fase 4.0 -- Archivo de autenticación ftp</li>
<li>Fase 5.0 -- Cierre de conexión automático</li>
<li>Fase 6.0 -- Banner personalizado</li>
<li>Fase 7.0 -- Verificación de la configuración del servicio ssh</li>
<li>Fase 8.0 -- Verificación  de SeLinux</li>
<li>Fase 9.0 -- Verificación  de IPTABLES</li>
<li>Fase 10.0 -- Verificación  de Servicios</li>
<li>Fase 11.0 -- Verificación  de Procesos</li>
<li>Fase 12.0 -- Verificación  de Conexiones</li>
<li>Fase 13.0 -- Verificación  de Hash de binarios</li>
<li>Fase 14.0 -- Configuración de Sudoers</li>
<li>Fase 15.0 -- Cron.Daily</li>
<li>Fase 16.0 -- Versiones de softwares</li>
<li>Fase 17.0 -- Configuración de Red</li>
<li>Fase 17.1 -- Verificación de rutas</li>
<li>Fase 17.2 -- Verificación configuración sysctl</li>
<li>Fase 18.0 -- Verificar el nivel de inittab</li>
<li>Fase 18.1 -- Verificar que no este activo ctrlaltdel en inittab</li>
<li>Fase 19.0 -- Verificar configuración samba</li>
<li>Fase 20.0 -- Verificar sincronización NTP </li>
</ul>
<div style="text-align: justify;">
Comenzamos a describir el procedimiento de uso:<br />
<ol>
<li>Descargamos la herramienta: <a href="https://github.com/marcositu/redhatchecklist" rel="nofollow" target="_blank">https://github.com/marcositu/redhatchecklist</a></li>
<li>Luego debemos descomprimir el archivo <i>"master.zip"</i></li>
<li>Personalizamos algunos parámetros buscados.<br />
<ul>
<li>Modificar la línea <i>"20"</i> del archivo <i>/libs/fase6.pl</i> donde se encuentra la variable <i>"$bannerpersona"</i> con el valor "Cable" por algún string que se encuentra en el banner personalizado de su Compañía. </li>
</ul>
<ul>
<li>Modificar la línea <i>"29"</i> del archivo <i>/libs/fase7.pl</i> donde se encuentra la variable <i>"ListenAddress"</i> con el valor <i>10.246</i> por las direcciones IP que deben estar configuradas. </li>
</ul>
</li>
<li>Luego, debemos copiar el archivo <i>redhatchecklist.pl</i> y el directorio <i>/libs/</i> al servidor que será analizado.</li>
<li>Una vez que tenemos los archivos en nuestro servidor, ejecutamos la herramienta para comenzar con el análisis.<br />
<code>[root@miserver]# perl redhatchecklist.pl</code></li>
<li>El último paso es copiar a nuestra computadora los 2 reportes HTML  
que nos generó la herramienta en la misma carpeta que tenemos los  
siguientes archivos y directorios:<br />
<ul>
<li><i>/src/</i></li>
<li><i>/vendor/</i></li>
<li><i>demo.css</i></li>
<li><i>sprite.png </i></li>
</ul>
</li>
</ol>
Si alguna persona quiere ayudarme a optimizar/organizar o reprogramar el
  "código" es bienvenida, como verán voluntad no me falto pero el código
  no es el mejor logrado.<br />
<br />
Fuente: <a href="https://twitter.com/artsweb" target="_blank">Marcositu</a></div>

CheckListLinux: análisis y hardening de RedHat

Luego de unos cuantos años, por requerimientos de mi trabajo, tuve que retomar un viejo proyecto CheckListLinux , el cual tiene como obj...

Malware aprovecha interés en el ébola para infectar equipos

<br />
<div style="text-align: justify;">
Esto también se presenta con una presentación en la que supuestamente se
 dan consejos para evitar la propagación del brote, infectada con <b>Trojan.Blueso</b>, que a su vez instala el virus <b>W32.Spyrat</b>.
 Este programa es capaz de grabar lo que se teclea, grabar desde la 
cámara web, sacar capturas de pantalla, mover y borrar archivos, entre 
otras acciones perjudiciales.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Sabemos que la red está llena de programas maliciosos que se aprovechan 
de nuestra curiosidad para atacar. Así como la muerte de Robin Wiliams 
se convirtió en un pretexto para el malware, otro tema de interés 
mundial está siendo utilizado para engañar a los usuarios: el virus del 
ébola. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
La firma de seguridad Symantec <a href="http://www.symantec.com/connect/blogs/aprovechan-el-miedo-al-virus-del-ebola-como-gancho-para-distribuir-malware" rel="nofollow" target="_blank">ha identificado algunas de estas campañas maliciosas</a>.
 En una de ellas, los atacantes mandan un correo electrónico que incluye
 como adjunto un supuesto reporte con medidas preventivas contra el 
virus del ébola. Quienes llegan a abrir el fichero, se topan con el 
programa <b>Trojan.Zbot</b>. </div>
<br />
<div class="separator" style="clear: both; text-align: center;">
<img height="230" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiz5gQ_gDlgnCjIPJTJQKEqmKDSE62nMJTC_bSJbkxfe_S9w3SJX2pe0_Q_kYSaEcyPxzQcat7nLpjfAXOmaTEVHQ-j7Rn_TRqS5OUbyiQQF8PQAQCjge1p7mDOhXmamxIS8kJ_WhYYlADv/s1600/ebolablog_1.png" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em; text-align: justify;" width="320" /></div>
<br />
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Otra forma de propagación del malware es mediante phishing, con un supuesto correo de CNN en el que se incluye información "<i>de último minuto</i>" sobre la enfermedad. Incluye enlaces a "<i>una historia no contada</i>" sobre la epidemia, así como artículos sobre la transmisión del virus y las zonas más afectadas </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Si el usuario hace clic en cualquiera de las ligas, será dirigido a una 
página web en la que se le solicita ingresar su correo electrónico y 
contraseña. De este modo, los atacantes se hacen con esta información, 
mientras que el usuario es redirigido hacia un sitio de noticias para 
mantener el engaño. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Así mismo, los delincuentes también se aprovechan de la buena voluntad 
de la gente, enviando correos en los que se afirma que la enfermedad ha 
sido curada y solicitan reenviar la información a todos los contactos. 
El correo contiene un adjunto infectado con el trojano <b>Backdoor.Breut</b>. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Como siempre, la mejor herramienta es la información y la precaución, 
así que no abran correos no deseados o cuyo remitente sea desconocido; 
especialmente, si es alguno de estos casos. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Fuente: <a href="http://www.fayerwayer.com/2014/08/malware-aprovecha-interes-en-el-ebola-para-infectar-equipos/" rel="nofollow" target="_blank">FayerWayer</a></div>

Malware aprovecha interés en el ébola para infectar equipos

Esto también se presenta con una presentación en la que supuestamente se dan consejos para evitar la propagación del brote, infectada con...

Hackstory: disponible el ebook

<div style="text-align: justify;">
Hace un par de años, Mercè Molist (@mercemolist), su autora, inició una campaña de crowdfunding para financiar un proyecto que ya venía gestándose tiempo atrás: un lugar donde escribir la historia del underground hacker español, Hackstory.</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgQF-tMAKSMt00qfwl6fuKRvtWIfceu0L3BmY5tZJIo6qqTzv803Q7IZo5KSCi5NdHr7jlYCbwr1ss9KCC1gsg508sr0780SzjjiTpfouv-i5JhTaOD2bLFsqQrVCGjL-nmIzIGde7nozY/s1600/hackstory.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgQF-tMAKSMt00qfwl6fuKRvtWIfceu0L3BmY5tZJIo6qqTzv803Q7IZo5KSCi5NdHr7jlYCbwr1ss9KCC1gsg508sr0780SzjjiTpfouv-i5JhTaOD2bLFsqQrVCGjL-nmIzIGde7nozY/s1600/hackstory.jpg" width="225" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Aquellos que nunca han pasado por allí están perdiendo una gran oportunidad para conocer o rememorar como nació y creció la escena española. Una edad dorada comparable a la de los videojuegos de los 80 e imprescindible para entender que combustible empujaba la curiosidad de algunos para saltarse los límites técnicos u otros límites de naturaleza diferente.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
El libro hace un recorrido por toda la historia "antigua". Desde los comienzos en los 80, pasando por los primeros grupos, el idealismo que los unió en una gran comunidad o historias que rememoramos con un suspiro cuando nos hablan de fibra óptica y nos viene a la mente aquellos modems prehistóricos que emitían ruidos infernales y la tarifa plana que tanto se hizo rogar.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Puedes leer la obra desde la wiki del proyecto o descargar el epub. No lo dejes pasar, es nuestra historia.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Fuente: Hispasec</div>

Hackstory: disponible el ebook

Hace un par de años, Mercè Molist (@mercemolist), su autora, inició una campaña de crowdfunding para financiar un proyecto que ya venía ges...

Vulneran Fuerza Área de Chile y filtran correos electrónicos de la institución

<div style="text-align: justify;">
El jueves pasado el grupo de hackers Lulz Security Perú (<a href="http://twitter.com/LulzSecPeru" rel="nofollow" target="_blank">@LulzSecPeru</a>) <a href="https://twitter.com/LulzSecPeru/status/497172033516867584" rel="nofollow" target="_blank">anunció a través de su cuenta de Twitter</a> que hackeó a la Fuerza Área de Chile (FACH) y "liberó" cientos de correos electrónicos.</div>
<div style="text-align: justify;">
<br /></div>
<br />
<div style="text-align: justify;">
Los correos son entre febrero y mayo del 2013 y contienen detalles de 
las negociaciones entre la institución y empresas de Israel y EE.UU., 
entre otros países. El hecho deja en evidencia una vulnerabilidad en la 
institución, aunque fuentes cercanas a la FACH sostienen que la 
información liberada no pone en riesgo la Seguridad Nacional. La acción 
es una ‘venganza cibernética’ por una acción cometida por hackers 
chilenos hace cinco años. La Fuerza Aérea designó a un fiscal para 
investigar los hechos.</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiMyOvfECMINlPfd59z3wkGNoG5rsi4nVGSQTmIBV68DXgWXQSvdxUBDk_J8Z_nPKTBcZf9d7_MdVcf3P5qpNAkdWxEkIpv22CJbOKBRDzIjChRelacniZm1EbfdH2-5TfzvdPN05WNbbY/s1600/lulz.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="236" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiMyOvfECMINlPfd59z3wkGNoG5rsi4nVGSQTmIBV68DXgWXQSvdxUBDk_J8Z_nPKTBcZf9d7_MdVcf3P5qpNAkdWxEkIpv22CJbOKBRDzIjChRelacniZm1EbfdH2-5TfzvdPN05WNbbY/s1600/lulz.png" width="400" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
El ataque evidenció una debilidad en el sistema de ciberseguridad de la 
FACH. La información corresponde a dos cuentas de correos electrónicos. 
La primera es del Departamento de Pasaportes y Visas y contiene datos 
privados (Rut, fechas de nacimiento, estado civil, entre otras) de 
funcionarios de la institución y de sus familiares. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
La segunda son los correos del Departamento de Administración de 
Contratos del Comando de Logística y contienen una serie de 
negociaciones y contratos de la FACH para la adquisición de misiles, 
sistemas de radares y aviones, entre otros productos. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Consultados por el ataque, desde la FACH dicen que <i>"efectivamente 
entre mayo y junio de 2013 se detectó que dos casillas de correo 
institucional fueron vulneradas, para lo cual se adoptaron 
inmediatamente las medidas de seguridad informática pertinentes"</i>. Además, aseguraron que <i>"este
 hecho puntual, no significó una vulneración a la seguridad nacional, 
tras lo cual se han mantenido los máximos estándares en materia de 
seguridad informática"</i>. Finalmente, agregaron que los sistemas de correos funcionan con total normalidad, <i>"bajo
 estrictos parámetros de fiscalización y los debidos resguardos de los 
sistemas de protección informática, que permiten alertarnos sobre 
acciones de esta naturaleza"</i>.</div>
<br />
<div style="text-align: justify;">
<br /></div>
<br />
<div style="text-align: justify;">
Los correos electrónicos del Comando de Logística son los que contienen 
más información sobre armamentos. Un ejemplo son las negociaciones entre
 la FACH y la empresa francesa Astrium para firmar un contrato que le 
permitiría a la primera acceder a los servicios satelitales que ofrece 
esa firma, los que serían utilizados en el proyecto SSOT, relacionado 
con el Centro de Operaciones Satelitales de la FACH.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Una de las negociaciones más llamativas de la FACH, y que deja expuesta 
el ataque de los hackers, es con Rafael Advanced Defense System Ltd. 
Esta empresa de origen israelí es la segunda compañía más grande de 
defensa de Israel. El 2013 registró ventas por más de US$ 2 mil millones
 y se especializa en la venta de sistemas avanzados de defensa. El 
actual presidente de la firma es Yitzhak Gat, general retirado de la 
Fuerza Aérea israelí, quien por años estuvo encargado de negociar las 
compras que hacía esa rama de las fuerzas armadas israelitas. Rafael es 
además el desarrollador de la "cúpula de hierro", sistema antimisiles 
que protege a Israel de ataques con cohetes, como los lanzados por 
Hamas. En Chile su representante legal es Virgilio Cartoni, <a href="http://www.elmostrador.cl/pais/2009/09/22/volando-bajo-ii-el-mercader-de-armas-favorito-del-ejercito/">el mercader de armas favorito del Ejército</a>. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
En los mails se revelan las negociaciones entre la FACH y Rafael por la 
compra de armamento estratégico de defensa, incluyendo hardwares y 
adaptadores para armamento utilizados por nuestro país. Además, se 
filtraron documentos que detallan los manuales que utiliza la FACH para 
algunos de sus armamentos y los acomodos que se hicieron a un escuadrón 
de aviones F-16 con la asesoría de la empresa israelí. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Incluso, el intercambio de correos con uno de los ejecutivos de Rafael, 
Davidson Yoram, motivó un correo de advertencia para los chilenos de 
parte del Servicio de Inteligencia de la Fuerza Aérea, SIFA, por revelar
 información sensible para la institución en el contenido de los mails. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Otra información es el intercambio comercial –addendum y detalles de 
contratos incluidos– con la empresa francesa Etienne Lacroix, que es 
proveedora de "chaff" y "flare" (señuelos antirradar). En los mails se 
puede conocer cuáles son los mecanismos utilizados por los aviones de la
 FACH para burlar la acción detectora de los radares, incluyendo los 
modelos y los agregados específicos de estos artefactos. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Otras negociaciones que quedan en evidencia son aquellas con la 
estadounidense Cirrus Air Craft, Kaman y General Dynamics, esta última 
es especialista en productos aplicables para operaciones tácticas y 
estratégicas, <a href="http://gd-ots.com/" rel="nofollow" target="_blank">como explican en su sitio web</a>.
 Las negociaciones con estas tres empresas norteamericanas son por 
municiones, sistemas de bombas y misiles. Otro contrato es entre la FACH
 y la empresa europea MBDA para la compra de diez misiles Mistral M1B1. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Además de las negociaciones detalladas con empresas de diferentes partes
 del mundo, los mails contienen bases de licitación, resoluciones y 
planes de entrenamiento. Un ejemplo son aquellos que dicta la española 
Indra, especialista en simuladores de vuelo.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Fuente: <a href="http://www.elmostrador.cl/pais/2014/08/14/hackers-peruanos-vulneran-seguridad-de-la-fach-y-filtran-cientos-de-correos-electronicos-de-la-institucion/">El Mostrador</a></div>

Vulneran Fuerza Área de Chile y filtran correos electrónicos de la institución

El jueves pasado el grupo de hackers Lulz Security Perú ( @LulzSecPeru ) anunció a través de su cuenta de Twitter que hackeó a la Fuerza Á...

El hombre que da la cara y responde sobre Bitcoin

<br />
<div style="text-align: justify;">
En marzo, un jubilado desconcertado se encontró con un grupo de 
periodistas gritándole preguntas sobre monedas virtuales a la puerta de 
su casa en los suburbios de Temple City, California (EEUU). Newsweek 
había identificado a <a href="http://blog.segu-info.com.ar/search/?q=Nakamoto" rel="nofollow" target="_blank">Dorian Nakamoto</a>, de 64 años, como la persona que ideó <a href="http://blog.segu-info.com.ar/search/?q=bitcoin" rel="nofollow" target="_blank">Bitcoin</a>,
 pero la historia, igual que otros intentos anteriores por desenmascarar
 al inventor, Satoshi Nakamoto, pronto se desmintió. Mientras, el que 
probablemente sea el mayor responsable de conseguir que la moneda 
aumente su valor hasta los 7.700 millones de dólares (unos 5.700 
millones de euros), y quien más puede influir en su futuro, estaba 
tranquilamente a plena vista al otro extremo del país en Amherst, 
Massachusetts. </div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhErNl7NV_WKJsHm7hTc29WOE_h25riqVhcfJ4oVFmVoGCfsdndlWcxQGi2TduymY7tQ87bWGnwxXjCR99kahMFV0vk-Z7MY3IPcyleK6APkS1ySu5lCpmHUMWjLOezL6wqF7zyh_Z4_mw/s1600/bitcoin.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhErNl7NV_WKJsHm7hTc29WOE_h25riqVhcfJ4oVFmVoGCfsdndlWcxQGi2TduymY7tQ87bWGnwxXjCR99kahMFV0vk-Z7MY3IPcyleK6APkS1ySu5lCpmHUMWjLOezL6wqF7zyh_Z4_mw/s1600/bitcoin.png" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Esa persona es <a href="http://en.wikipedia.org/wiki/Gavin_Andresen" rel="nofollow" target="_blank">Gavin Andresen</a>, un respetable señor de 48 años elegido por el auténtico <a href="http://blog.segu-info.com.ar/search/?q=satoshi" rel="nofollow" target="_blank">Satoshi Nakamoto</a>,
 sea quien sea, como su sucesor a finales de 2010. Andresen se convirtió
 en el "gestor central", el desarrollador principal del código abierto 
que define las reglas de Bitcoin y proporciona el software necesario 
para usarlo. La bendición de Nakamoto unida a los años pasados por 
Andresen trabajando diligentemente a tiempo completo en el código de 
Bitcoin, le han dado un peso específico en los círculos relacionados con
 Bitcoin y cierta importancia fuera de ellos. La CIA y los legisladores 
de Washington (EEUU) han recurrido a él para que explique la moneda. Y 
fue Andresen quien ideó la <a href="https://bitcoinfoundation.org/" rel="nofollow" target="_blank">Fundación Bitcoin</a>, una institución sin ánimo de lucro creada en 2013, que es lo más parecido a una autoridad central en el mundo de Bitcoin.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Andresen tiene y mantiene más influencia que nadie sobre el código que 
decide cómo opera Bitcoin y, en última instancia, si será capaz de 
sobrevivir. Aunque la moneda no cuenta con un banco central, hacen falta
 cambios significativos en su diseño si se quiere que haya una adopción 
generalizada de la misma. Dependiendo de cómo ejerza su poder sobre 
Bitcoin, Andresen dará forma no sólo al destino de la moneda, sino 
también a las perspectivas de otras monedas virtuales. </div>
<br />
<b><a href="http://www.technologyreview.es/read_article.aspx?id=45862" rel="nofollow" target="_blank">Contenido completo en fuente original Technology Review</a></b>
<br />
<div style="clear: both;">
</div>
<div class="post-share-buttons">
<br /><div class="goog-inline-block dummy-container">
<br /></div>
</div>

El hombre que da la cara y responde sobre Bitcoin

En marzo, un jubilado desconcertado se encontró con un grupo de periodistas gritándole preguntas sobre monedas virtuales a la puerta de ...

Samsung hace el #IceBucketChallenge y se burla de Apple, Nokia y HTC

<div class="cnn_first" style="text-align: justify;">
Samsung se unió a la campaña #IceBucketChallenge 
para recaudar fondos que ayuden a atender a personas con esclerosis 
lateral amiotrófica (ELA), y aprovechó para burlarse de sus competidores
 Apple, Nokia y HTC.<br />
<span id="more-131744"></span></div>
<div class="cnn_first" style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
La división británica de la empresa tecnológica lanzó este viernes un video en su <a href="https://www.youtube.com/channel/UC9KAEEmWnKkiBeskVPDYCZA" target="_blank">canal de YouTube</a>
 en el que su celular Galaxy S5 hace el reto de la cubeta con hielo, es 
decir cae agua con hielo encima del teléfono, con lo que presume una de 
sus características, la resistencia al agua.</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhecVJOTjjdxcrKeURPvo-KHZ8TMaa1-dRV6SMXr38JJjgBms8A4_wyx4xWyLhwRNTU3A_KYmJv3j8QdXYsQeVKbPG6lfmwelMqxjhJiydEFZqWYLCiJmt5yA-XuwBrfC0l1u0WchyiGU4/s1600/ICE-Samsung.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="223" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhecVJOTjjdxcrKeURPvo-KHZ8TMaa1-dRV6SMXr38JJjgBms8A4_wyx4xWyLhwRNTU3A_KYmJv3j8QdXYsQeVKbPG6lfmwelMqxjhJiydEFZqWYLCiJmt5yA-XuwBrfC0l1u0WchyiGU4/s1600/ICE-Samsung.jpg" width="400" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Sin embargo, usando el asistente de voz del Galaxy, la empresa reta a
 hacer lo mismo al iPhone 5S, última versión del celular de Apple;  al 
One M8 de HTC, y al Lumia 930 de Nokia, aparatos que no cuentan con esta
 habilidad.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Además, en la descripción del video compartido en la red social 
Samsung invita a todos sus seguidores a unirse a la causa para enfrentar
 la ELA y hacer el #IceBucketChallenge.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Este reto es una campaña en las redes sociales que tiene como 
objetivo crear conciencia y recaudar fondos para luchar contra la 
enfermedad de Lou Gehrig, también llamada esclerosis lateral 
amiotrófica.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Deportistas, artistas, políticos y público en general han realizado el reto y se han sumado a la causa.</div>
<div style="text-align: justify;">
<br /></div>
<br />
<div style="text-align: justify;">
La idea es vaciar una cubeta de agua helada sobre la cabeza, y luego 
retar a uno o varios amigos, ya sea para hacer lo mismo o donar dinero a
 la Asociación ALS.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<a href="http://cnnespanol.cnn.com/2014/08/24/samsung-hace-el-icebucketchallenge-y-se-burla-de-apple-nokia-y-htc/">Source</a></div>

Samsung hace el #IceBucketChallenge y se burla de Apple, Nokia y HTC

Samsung se unió a la campaña #IceBucketChallenge para recaudar fondos que ayuden a atender a personas con esclerosis lateral amiotrófica ...

Top 10: Las grandes rivalidades del mundo de los videojuegos

<br />
<div style="text-align: justify;">
El videojuego ha sido siempre campo de batalla para grandes combates. 
Para ver cómo ilustres juegos competían uno contra otro por ser 
dominadores en su género, por ver a su personaje hacer que el rival se 
arrodille ante él. El último duelo que se avecina es el de Tomb Raider 
contra Uncharted, con Microsoft pensando que tener a Lara de manera 
exclusiva, y tempora, puede servir para que el bueno de Drake se quede 
prendado de sus encantos y no rinda como suele rendir.</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg1aacYJ7c413HXj69jWk7Ul2rLvKU5aniG2MvemS1JzTj39Mh3gY-Z64VlAyIPdWMC8gijQNbXEO358WqOqNDRSOYnu82o3PQajENtoeiEjRS5DUrGL7OSdGCN8dyAuFPcrcjdllg5Vf0/s1600/videojuegos.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="223" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg1aacYJ7c413HXj69jWk7Ul2rLvKU5aniG2MvemS1JzTj39Mh3gY-Z64VlAyIPdWMC8gijQNbXEO358WqOqNDRSOYnu82o3PQajENtoeiEjRS5DUrGL7OSdGCN8dyAuFPcrcjdllg5Vf0/s1600/videojuegos.jpg" width="400" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<strong><div style="text-align: justify;">
<strong>Tomb Raider VS Uncharted</strong></div>
</strong><div style="text-align: justify;">
Comenzamos
 la lista con la pareja que la da existencia. Desde Microsoft confían en
 que Lara Croft sea su baluarte para luchar contra la todopoderosa saga 
Uncharted sin tener quizá en cuenta que Tomb Raider saldrá a la larga en
 consolas PlayStation. Caso curioso, pues Uncharted nació para 
modernizar Tomb Raider y ha sido finalmente Tomb Raider el que se ha 
hecho más Uncharted con el paso de los años.</div>
<div style="text-align: justify;">
<br /></div>
<strong><div style="text-align: justify;">
<strong>Metroid VS Castlevania</strong></div>
</strong><div style="text-align: justify;">
Aventura
 y exploración en 2D se vivieron de gran manera en los 8 y 16 bits 
gracias a Nintendo y Konami. El término Metroidvania se acuñó gracias a 
estos dos juegos, auténticos mitos de las aventuras bidimensionales que 
lejos de ser simplemente un 'avanza y mata' fueron un ejemplo de la 
libertad y lo divertido que puede ser perderse por sus escenarios 
buscando una salida.</div>
<div style="text-align: justify;">
<br /></div>
<strong><div style="text-align: justify;">
<strong>Street of Rage VS Final Fight</strong></div>
</strong><div style="text-align: justify;">
Si
 SNES tenía Final Fight, el inmenso Final Fight, Sega respondió de la 
mejor forma posible con una secuela de Streets of Rage que a día de hoy 
sigue siendo difícil de superar en los llamados 'yo contra el barrio'. 
Muy de moda estaban a comienzos de los 90 esos 'beat 'm up' de scroll 
lateral con opción de moverse hacia arriba y hacia abajo en el 
escenario. Y Haggar y Axel fueron los dos luchadores que echaron el 
pulso más fuerte.</div>
<div style="text-align: justify;">
<br /></div>
<strong><div style="text-align: justify;">
<strong>Call of Duty VS Battlefield</strong></div>
</strong><div style="text-align: justify;">
En
 plena época de los shooters bélicos, con poco modo campaña y una 
brutalidad de multijugador, CoD y Battlefield son los dos juegos que se 
reparten año tras año un pastel que va mengüando poco a poco. Con la 
saga de Activision estancada y buscando modernizarse, EA va a dar un 
cambio radical a Battlefield con Hardilne. Pero eso sí, este 2014 la 
batalla será menor pues la apuesto de Electronic Arts se retrasa hasta 
llegado 2015.</div>
<div style="text-align: justify;">
<br /></div>
<strong><div style="text-align: justify;">
<strong>Street Fighter VS Mortal Kombat</strong></div>
</strong><div style="text-align: justify;">
Cuando
 Capcom revolucionó al mundo con los luchadores más hábiles del mundo en
 Street Fighter II, Mortal Kombat hizo lo propio al ofrecernos a los más
 sangrientos combatientes de la historia. Ryu contra Liu Kang, Ken 
contra Kung Lao, Guile contra Scorpion... de momento eso sólo es posible
 en nuestra imaginación, al menos hasta que llegué el deseado y de 
momento improbable crossover entre dos sagas rivales desde los 90.</div>
<div style="text-align: justify;">
<br /></div>
<strong><div style="text-align: justify;">
<strong>Gran Turismo VS Forza Motorsport</strong></div>
</strong><div style="text-align: justify;">
Si
 se le pregunta a un usuario de PlayStation, dirá que Gran Turismo es 
mejor. Si se le pregunta a uno de Xbox, dirá que es mejor Forza. Y si es
 a un usuario de Nintendo, dirá que se queda con Mario Kart. La 
conducción pura de simulación vive una batalla constante entre las dos 
sagas más reales del volante... y ninguna parece tener una clara ventaja
 sobre la otra. Igualdad absoluta.</div>
<div style="text-align: justify;">
<br /></div>
<strong><div style="text-align: justify;">
<strong>Ninja Gaiden VS Devil May Cry</strong></div>
</strong><div style="text-align: justify;">
Acción
 y desenfreno para dos juegos que se vieron las caras en la primera 
mitad de los 2000. Con Ryu Hayabusha volviendo con un juego de extrema 
dificultad, Dante hizo lo propio con una tercera entrega que se 
convirtió en un auténtico infierno para los menos hábiles. Ahora ambos 
viven en proceso de cambio, pues Itagaki se ha marchado de Team Ninja y 
Capcom dejó a la saga de Devil May Cry en manos de Ninja Theory, con el 
polémico pero espectacular DmC.</div>
<div style="text-align: justify;">
<br /></div>
<strong><div style="text-align: justify;">
<strong>Resident Evil VS Silent Hill</strong></div>
</strong><div style="text-align: justify;">
El
 Survival Horror quiere volver a estar en lo más alto. Con Konami 
dejando a Kojima, a Del Toro y a Norman Reedus a cargo de Silent Hill, y
 con Capcom apostando por el pasado con una versión HD del primer 
Resident Evil, fue a mediados de los 90 cuando ambas sagas asustaron y 
bien a los gamers. Una, como Silent Hill, con más terror psicológico. La
 otra, por tensión constante y monstruos por doquier.</div>
<div style="text-align: justify;">
<br /></div>
<strong><div style="text-align: justify;">
<strong>FIFA VS PES</strong></div>
</strong><div style="text-align: justify;">
La
 eterna batalla por el trono del fútbol ha sido igual que el deporte rey
 de verdad: cíclica. Con FIFA siendo dominador claro, PES llegó para 
acabar con su reinado y para terminar cayendo de nuevo ante el empuje de
 la saga de EA Sports. Muchos son los años en los que los 'fiferos' han 
sido ganadores, pero esta temporada pueden cambiar de nuevo las tornas.</div>
<div style="text-align: justify;">
<br /></div>
<strong><div style="text-align: justify;">
<strong>Mario VS Sonic</strong></div>
</strong><div style="text-align: justify;">
Aunque
 ahora son muy amiguetes, con Sonic correteando en exclusiva por 
Nintendo y participando en torneos de lucha de la compañía, a comienzo 
de los 90 la rivalidad entre erizo y fontanero alcanzó cotas 
inimaginables. Los dos eran plataformas 2D, con el estilo propio de cada
 uno. Los dos nacieron para liderar a sus respectivas compañías y 
además, si uno hacía algo, el otro pronto seguía el mismo camino. Que 
Mario se montaba en un kart, pues Sonic también, que se iba de fiesta 
con Party, pues Sonic hacía lo propio en Shuffle... Mítico 
enfrentamiento que ambos ganaron para hacer grande a la industria.</div>

Top 10: Las grandes rivalidades del mundo de los videojuegos

El videojuego ha sido siempre campo de batalla para grandes combates. Para ver cómo ilustres juegos competían uno contra otro por ser do...

Los hackers vuelven a atacar PSN

<section>
  <article>
     <h2 style="text-align: justify;">
Tras el ataque de 2011, PSN vivía en paz... hasta ahora. Un grupo de
 hackers ha vuelto a atacar el servicio online de Sony mediante un DDos y
 además se están burlando de ello por Twitter. De momento no hay riesgo 
de robo de datos.</h2>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhTdDGWWA-oF9NNjusKMCo8K5kr2ujt3MDxdL5lLCx_Rn7CEH9P5cX9WOys2L2O-SE1feKrz5ndXHE7zKVZM1BXPrXCCo_7H3Jr9l1Lt5b6_DHRkdkSn4TTymis8w9q2Rx6_WiR99KNHm0/s1600/PSP.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="174" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhTdDGWWA-oF9NNjusKMCo8K5kr2ujt3MDxdL5lLCx_Rn7CEH9P5cX9WOys2L2O-SE1feKrz5ndXHE7zKVZM1BXPrXCCo_7H3Jr9l1Lt5b6_DHRkdkSn4TTymis8w9q2Rx6_WiR99KNHm0/s1600/PSP.jpg" width="320" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
En paz vivían en PSN desde que aquel lejano y fatídico 2011 todo
 el servicio online de Sony resultó ser víctima de un brutal ataque 
hacker. En paz vivían... hasta ahora. Un nuevo grupo hacker ha atacado 
PlayStation Network provocando que muchos usuarios no puedan acceder al 
servicio en línea. De momento <strong>no hay peligro de robo de datos, pues el ataque se basa en DDoS.</strong></div>
<div style="text-align: justify;">
<strong><br /></strong></div>
<div style="text-align: justify;">
No se trata de un ataque anónimo, y es que los autores de la obra, que responden al nombre de Lizard Squad, <strong>están jactándose de ello vía Twitter,</strong>
 llegando a decir que la empresa no hace el más mínimo gasto para con 
sus clientes a pesar de los beneficios que les reporta PSN.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<a href="http://www.antena3.com/defconplay/noticias/hackers-vuelven-atacar-psn_2014082400126.html">Source</a></div>
</article></section>

Los hackers vuelven a atacar PSN

Tras el ataque de 2011, PSN vivía en paz... hasta ahora. Un grupo de hackers ha vuelto a atacar el servicio online de Sony median...

Podría ser una buena contraseña

<br />
<div style="text-align: justify;">
La compañía de seguridad Trustwave, cuya sede central está en Chicago, Estados Unidos, acaba de <a href="https://gsr.trustwave.com/topics/business-password-analysis/2014-business-password-analysis/" rel="nofollow" target="_blank">publicar una investigación</a>
 que viene a confirmar algo que, tarde o temprano, sabíamos que iba a 
ocurrir. Esto es, que las contraseñas de 8 caracteres que combinan 
mayúsculas, minúsculas, números y símbolos han dejado de ser robustas.</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhdXi15pNib4BuUwFrDYHQ8ibaseUXbQEeveFs9RGF4XmPd-AEEUMJxl76c8SVuyiIWxt8p5ZjF8OhRTQTPeyu2LAZgElZoIvDnfbLpNShLWMfH0_4nT1oivHdYmJSbpD7vXHdPMxz8BQI/s1600/password.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhdXi15pNib4BuUwFrDYHQ8ibaseUXbQEeveFs9RGF4XmPd-AEEUMJxl76c8SVuyiIWxt8p5ZjF8OhRTQTPeyu2LAZgElZoIvDnfbLpNShLWMfH0_4nT1oivHdYmJSbpD7vXHdPMxz8BQI/s1600/password.jpg" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Pero a no desesperar. En el fondo no es una mala noticia. Trustwave 
también descubrió que hay contraseñas mucho más fáciles de recordar y 
que, a la vez, resisten mejor los ataques basados en la simple fuerza 
bruta del cómputo.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
La causa del rápido deterioro de las contraseñas del tipo <i>Qw34$!M7</i>
 está en el abrumador crecimiento del poder de cómputo, especialmente en
 las placas de video (o GPU, por Graphics Processor Unit), cuya 
especialización en crear escenarios de altísimo realismo las hace 
también muy aptas para quebrar contraseñas. En última instancia, se 
trata de lo mismo: cálculo. Una placa Radeon 7970 de AMD es capaz de 
calcular a cada segundo 17.300 millones de operaciones de hashing para 
contraseñas basadas en el protocolo de NT LAN Manager. Y cuesta 350 
dólares.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Es posible que la frase "operaciones de hash para contraseñas de NT LAN 
Manager" no sólo no te diga nada, sino que además te produzca alguna 
sensación de vacío en el estómago. Pero que algo de 350 dólares haga 
17.300 millones de lo que sea pone un poder de cómputo enorme en manos 
de casi cualquier persona.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
(Dicho muy grosso modo, el motivo por el que las placas de video son tan
 buenas para esta clase de tareas es que no tienen 2 o 4 núcleos, como 
los microprocesadores convencionales, sino cientos y, eventualmente, 
miles, y cada núcleo puede hacer una operación aritmética por cada ciclo
 de reloj. Las operaciones de hashing es una clase de proceso que se 
beneficia del enorme paralelismo de los GPU.)</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Más aún, estas placas de video pueden hacerse funcionar en paralelo, 
varias a la vez. Los investigadores de Trustwave usaron dos equipos para
 sus experimentos, uno con 2 Radeon 7970 y otro con 4. El costo total de
 ambas máquinas fue de 4500 dólares, incluyendo el resto del hardware 
(microprocesador, memoria RAM). Es decir, ya no hace falta ni una 
supercomputadora ni es necesario esperar que lleguen los chips 
cuánticos. Con menos de 5000 dólares, Trustwave logró quebrar en los 
primeros minutos el 54% de las 626.718 contraseñas que tenían por objeto
 descubrir. Luego, en el curso de escasos 31 días, consiguieron 
descubrir casi el 92% de las claves (576,533). Sólo se salvaron las que 
tenían muchos caracteres.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Confirmaron así que las contraseñas que combinan al azar cuatro campos 
de caracteres (mayúsculas, minúsculas, números y símbolos) ya no son 
invulnerables. En algo menos de 4 días, una sola Radeon 7970 pudo 
descifrar la clave <i>N^a&$1nG</i>.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Más importante todavía (ésta es la buena noticia), cuando probaron con <i>GoodLuckGuessingThisPassword</i>,
 una contraseña que usa palabras de un lenguaje natural, pero que tiene 
28 caracteres, la misma placa de video necesitaría casi 18 años para 
quebrarla. No sé si está demás decirlo, pero por si acaso ahí va: por 
favor, no usen esta contraseña en particular; es sólo un ejemplo y 
resulta fácil de adivinar por medio de un ataque de inteligencia.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<a href="http://www.lanacion.com.ar/1720954-este-titulo-podria-ser-una-buena-contrasena"></a><a href="http://www.lanacion.com.ar/1720954-este-titulo-podria-ser-una-buena-contrasena">Contenido completo en fuente original La Nación </a></div>

Podría ser una buena contraseña

La compañía de seguridad Trustwave, cuya sede central está en Chicago, Estados Unidos, acaba de publicar una investigación que viene a c...

Hackers atacan página de Facebook de Wendy Sulca

<div style="text-align: justify;">
La página oficial de Facebook de la cantante Wendy Sulca fue interceptada por un grupo de Hackers que se identificaron como <strong>"D-M" y no sabe si guardan algún tipo de relación con el famosos grupo activista "Anonymous"</strong>.</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj6ELQ0tDV8x2sdZROoz0wHQfPCBaTloART2jlrDnDCei49boyESCnhpesz6GujHnKWwD_KjZ2bk2Go_KUvMiMC3SjmtXKAFJ5VQ95QQSIByUF5GwAa_uaxpY52KHBiBfLC3kuSR4d3ZfI/s1600/vE2H4EX.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="147" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj6ELQ0tDV8x2sdZROoz0wHQfPCBaTloART2jlrDnDCei49boyESCnhpesz6GujHnKWwD_KjZ2bk2Go_KUvMiMC3SjmtXKAFJ5VQ95QQSIByUF5GwAa_uaxpY52KHBiBfLC3kuSR4d3ZfI/s1600/vE2H4EX.png" width="400" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
"Ayer
 por la noche hemos hackeado esta página. Somos Anonymous. Somos Legión.
 No perdonamos. No olvidamos. Esperadnos", escribió el grupo de hackers 
como publicación destacada en el Facebook de Wendy, y el mensaje fue 
firmado por una página de Facebook identificada como "D-M".</div>
<div style="text-align: justify;">
<br /></div>
<br />
<div style="text-align: justify;">
A través de su Twitter, la recordada cantante de <strong>"La Tetita" no dudó en expresarse y pedir ayuda al equipo de Facebook para recuperar su cuenta</strong>.</div>

Hackers atacan página de Facebook de Wendy Sulca

La página oficial de Facebook de la cantante Wendy Sulca fue interceptada por un grupo de Hackers que se identificaron como "D-M"...

Cómo hackear GMail el 92% de las veces

<div style="text-align: justify;">
Investigadores estadounidenses han descubierto un defecto que pueda 
explotarse a través de Android, Windows, iOS y otros sistemas 
operativos, y podría permitir atacar servicios populares como GMail y 
muchos otros. Los expertos en seguridad de la Universidad de California 
Riverside Bourns Facultad de Ingeniería y la Universidad de Michigan <a href="http://ucrtoday.ucr.edu/24266" rel="nofollow" target="_blank">identificaron una debilidad</a>
 que se cree que existe en varios sistemas operativos y que podría 
permitir una atacante robar datos sensibles a través de aplicaciones 
maliciosas.</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiTYmYncADjEazT8zjEWU1CWYUZgVD6SrAqkdhPiBcZtQAj_s6SG7aDaKETALsUHCgDP3zOCkFWHXydn3wQzNcOEebLluv4r7eEjpAhoZNMUwkVmqcJK5N-JlM-1_wZcRH8CHmzIe2-350/s1600/attack.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="263" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiTYmYncADjEazT8zjEWU1CWYUZgVD6SrAqkdhPiBcZtQAj_s6SG7aDaKETALsUHCgDP3zOCkFWHXydn3wQzNcOEebLluv4r7eEjpAhoZNMUwkVmqcJK5N-JlM-1_wZcRH8CHmzIe2-350/s1600/attack.png" width="400" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
La debilidad se puso a prueba a través en Android, pero los 
investigadores afirman el método podría ser utilizado a través de todas 
las plataformas porque el error radica en componentes compartidos en 
otros sistemas operativos: la capacidad de las aplicaciones para acceder
 a la memoria compartida de un dispositivo móvil. Sin embargo, no se han
 llevado a cabo pruebas en otros sistemas.<br />
<br />
El ataque funciona cuando un usuario descarga una aplicación 
aparentemente inofensiva, como por ejemplo fondo de pantalla. Una vez 
instalado, los investigadores fueron capaces de explotar un canal 
lateral (side channel attack): la memoria compartida utilizada por un 
proceso, que puede ser accedida sin permisos o privilegios de las 
aplicaciones.<br />
<br />
Los cambios dentro de la memoria compartida se monitorean, y estos cambios se correlacionan con lo que el equipo llama a un <i>"activity transition event"</i>.
 En este ataque hay dos etapas: en primer lugar, el ataque debe llevarse
 a cabo en tiempo real, por ejemplo en el momento en que el usuario 
inicia SU sesión en GMail. En segundo lugar, hay que hacer que el hack 
sea indetectable para el usuario.<br />
<br />
El método utilizado para explotar la falla fue un éxito en seis de siete
 aplicaciones probadas (82% al 92%). Entre las aplicaciones que se 
infiltraron con éxito estaban GMail, Chase Bank y H&R Block. La 
única aplicación que resultó difícil de atacar fue Amazon, con una tasa 
de éxito del 48 por ciento. <br />
<br />
Zhiyun Qian, profesor asociado de la Universidad de California en Riverside, comentó: <i>"Por
 diseño, Android permite que las aplicaciones puedan ser interceptadas 
y/o secuestradas. Pero la cosa es que hay que hacerlo en el momento 
adecuado para que el usuario no se dé cuenta".</i><br />
<br />
Qian sugiere a los usuarios <i>"no instalar aplicaciones no confiables"</i>,
 y para los desarrolladores, el investigador dice que un equilibrio más 
adecuado entre la seguridad y la funcionalidad debe ser inamovible.<br />
<br />
El documento, <a href="http://www.cs.ucr.edu/~zhiyunq/pub/sec14_android_activity_inference.pdf">Peeking into Your App without Actually Seeing It: UI State Inference and Novel Android Attacks</a> [PDF] fue presentado ayer en el evento USENIX Security Symposium en San  Diego y fue presentado con este <a href="https://www.youtube.com/watch?v=Bbw9AqUVRbc" rel="nofollow" target="_blank">video</a>.<br />
<br />
Fuente: <a href="http://www.zdnet.com/how-to-hack-gmail-92-percent-of-the-time-7000032877/" rel="nofollow" target="_blank">ZDNet</a></div>

Cómo hackear GMail el 92% de las veces

Investigadores estadounidenses han descubierto un defecto que pueda explotarse a través de Android, Windows, iOS y otros sistemas operati...

¿Es delito el hacking ético?

<br />
<div style="text-align: justify;">
Últimamente, y con cierta periodicidad, leemos en El Mundo artículos 
relacionados con Seguridad Informática y Hacking, de la mano de <a href="http://www.twitter.com/mercemolist">Mercè Molist</a>,
 reconocida periodista focalizada en el sector desde hace muchos años, 
con iniciativas tan interesantes como la recopilación de la Historia del
 Hacking y sus protagonistas en el proyecto <a href="http://hackstory.net/Main_Page">Hackstory</a>.</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhwH3MYA1uDmQfH7jmA4X-k79OqLkA86TGGItSCIWS5VO1YsN-wUaVx_1UaC0J67sT-wNW8QqRitblvW-LvzZNrxM6nklsv-iHPBBa7wBj4aAs9FG28Qd3HwNM8NFMdjNdq_e2ClsILv-U/s1600/Inside.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="176" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhwH3MYA1uDmQfH7jmA4X-k79OqLkA86TGGItSCIWS5VO1YsN-wUaVx_1UaC0J67sT-wNW8QqRitblvW-LvzZNrxM6nklsv-iHPBBa7wBj4aAs9FG28Qd3HwNM8NFMdjNdq_e2ClsILv-U/s1600/Inside.jpg" width="200" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
La última de las entregas que he podido leer, y que ha generado gran 
controversia en listas de correo como RooteCon y NoConName, tiene que 
ver con una entrevista realizada a tres profesionales del derecho en “<a href="http://www.elmundo.es/tecnologia/2014/08/17/53eeef97268e3e31558b456c.html">¿Es Delito el Hacking Ético? (II)</a>”</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
El artículo, que habla por sí mismo, presenta tres visiones diferentes 
ante cómo enfocar el mismo problema, con más dureza en el caso de Ángel 
Vallejo, que considera que: “Quien quiera que le hagan un "pentest" (de 
"penetration testing", auditoría de seguridad) ya lo pedirá” e instando a
 que nadie meta la nariz donde no le llama, aunque se descubra la 
vulnerabilidad por “accidente", o aunque sea un servicio que utilizas y 
gestiona tus datos personales, y no te tiene que importar qué medidas de
 seguridad se han tenido en cuenta para su protección.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Me gustaría aportar mi opinión a lo que se indica en este artículo, de 
forma independiente a las valoraciones que he leído en ambas listas de 
correo.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<a href="https://www.blogger.com/%C3%9Altimamente,%20y%20con%20cierta%20periodicidad,%20leemos%20en%20El%20Mundo%20art%C3%ADculos%20relacionados%20con%20Seguridad%20Inform%C3%A1tica%20y%20Hacking,%20de%20la%20mano%20de%20Merc%C3%A8%20Molist,%20reconocida%20periodista%20focalizada%20en%20el%20sector%20desde%20hace%20muchos%20a%C3%B1os,%20con%20iniciativas%20tan%20interesantes%20como%20la%20recopilaci%C3%B3n%20de%20la%20Historia%20del%20Hacking%20y%20sus%20protagonistas%20en%20el%20proyecto%20Hackstory.%20%20La%20%C3%BAltima%20de%20las%20entregas%20que%20he%20podido%20leer,%20y%20que%20ha%20generado%20gran%20controversia%20en%20listas%20de%20correo%20como%20RooteCon%20y%20NoConName,%20tiene%20que%20ver%20con%20una%20entrevista%20realizada%20a%20tres%20profesionales%20del%20derecho%20en%20%E2%80%9C%C2%BFEs%20Delito%20el%20Hacking%20%C3%89tico?%20%28II%29%E2%80%9D%20%20El%20art%C3%ADculo,%20que%20habla%20por%20s%C3%AD%20mismo,%20presenta%20tres%20visiones%20diferentes%20ante%20c%C3%B3mo%20enfocar%20el%20mismo%20problema,%20con%20m%C3%A1s%20dureza%20en%20el%20caso%20de%20%C3%81ngel%20Vallejo,%20que%20considera%20que:%20%E2%80%9CQuien%20quiera%20que%20le%20hagan%20un%20%22pentest%22%20%28de%20%22penetration%20testing%22,%20auditor%C3%ADa%20de%20seguridad%29%20ya%20lo%20pedir%C3%A1%E2%80%9D%20e%20instando%20a%20que%20nadie%20meta%20la%20nariz%20donde%20no%20le%20llama,%20aunque%20se%20descubra%20la%20vulnerabilidad%20por%20%E2%80%9Caccidente%22,%20o%20aunque%20sea%20un%20servicio%20que%20utilizas%20y%20gestiona%20tus%20datos%20personales,%20y%20no%20te%20tiene%20que%20importar%20qu%C3%A9%20medidas%20de%20seguridad%20se%20han%20tenido%20en%20cuenta%20para%20su%20protecci%C3%B3n.%20%20Me%20gustar%C3%ADa%20aportar%20mi%20opini%C3%B3n%20a%20lo%20que%20se%20indica%20en%20este%20art%C3%ADculo,%20de%20forma%20independiente%20a%20las%20valoraciones%20que%20he%20le%C3%ADdo%20en%20ambas%20listas%20de%20correo."></a><a href="https://www.blogger.com/%C3%9Altimamente,%20y%20con%20cierta%20periodicidad,%20leemos%20en%20El%20Mundo%20art%C3%ADculos%20relacionados%20con%20Seguridad%20Inform%C3%A1tica%20y%20Hacking,%20de%20la%20mano%20de%20Merc%C3%A8%20Molist,%20reconocida%20periodista%20focalizada%20en%20el%20sector%20desde%20hace%20muchos%20a%C3%B1os,%20con%20iniciativas%20tan%20interesantes%20como%20la%20recopilaci%C3%B3n%20de%20la%20Historia%20del%20Hacking%20y%20sus%20protagonistas%20en%20el%20proyecto%20Hackstory.%20%20La%20%C3%BAltima%20de%20las%20entregas%20que%20he%20podido%20leer,%20y%20que%20ha%20generado%20gran%20controversia%20en%20listas%20de%20correo%20como%20RooteCon%20y%20NoConName,%20tiene%20que%20ver%20con%20una%20entrevista%20realizada%20a%20tres%20profesionales%20del%20derecho%20en%20%E2%80%9C%C2%BFEs%20Delito%20el%20Hacking%20%C3%89tico?%20%28II%29%E2%80%9D%20%20El%20art%C3%ADculo,%20que%20habla%20por%20s%C3%AD%20mismo,%20presenta%20tres%20visiones%20diferentes%20ante%20c%C3%B3mo%20enfocar%20el%20mismo%20problema,%20con%20m%C3%A1s%20dureza%20en%20el%20caso%20de%20%C3%81ngel%20Vallejo,%20que%20considera%20que:%20%E2%80%9CQuien%20quiera%20que%20le%20hagan%20un%20%22pentest%22%20%28de%20%22penetration%20testing%22,%20auditor%C3%ADa%20de%20seguridad%29%20ya%20lo%20pedir%C3%A1%E2%80%9D%20e%20instando%20a%20que%20nadie%20meta%20la%20nariz%20donde%20no%20le%20llama,%20aunque%20se%20descubra%20la%20vulnerabilidad%20por%20%E2%80%9Caccidente%22,%20o%20aunque%20sea%20un%20servicio%20que%20utilizas%20y%20gestiona%20tus%20datos%20personales,%20y%20no%20te%20tiene%20que%20importar%20qu%C3%A9%20medidas%20de%20seguridad%20se%20han%20tenido%20en%20cuenta%20para%20su%20protecci%C3%B3n.%20%20Me%20gustar%C3%ADa%20aportar%20mi%20opini%C3%B3n%20a%20lo%20que%20se%20indica%20en%20este%20art%C3%ADculo,%20de%20forma%20independiente%20a%20las%20valoraciones%20que%20he%20le%C3%ADdo%20en%20ambas%20listas%20de%20correo.">Contenido completo en fuente original Security by Default</a></div>

¿Es delito el hacking ético?

Últimamente, y con cierta periodicidad, leemos en El Mundo artículos relacionados con Seguridad Informática y Hacking, de la mano de Merc...

Se buscan especialistas en seguridad informática

<br />
<div style="text-align: justify;">
Por el cargo, que está en niveles gerenciales, pagan cifras 
astronómicas, pero alrededor de este también se genera un gran estrés y 
elevado riesgo laboral. Compadézcanse del pobre jefe de seguridad de la 
información. La profesión apenas existía hace una generación.</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj0E4F4pvjQO1Lx7KyOqnPwQQMq3R7XSWJqcnrGGH0DwiYx8bJgUCb663xPNTf4OtT0yab7bkCEFv_Ogn2eJOdDPZvUSVwhWra94-IXoHywLfepqJjIAlaYDn1cx-ZT3Ydu5i7Fv3sI3pY/s1600/SEH.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="200" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj0E4F4pvjQO1Lx7KyOqnPwQQMq3R7XSWJqcnrGGH0DwiYx8bJgUCb663xPNTf4OtT0yab7bkCEFv_Ogn2eJOdDPZvUSVwhWra94-IXoHywLfepqJjIAlaYDn1cx-ZT3Ydu5i7Fv3sI3pY/s1600/SEH.jpg" width="400" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Pero para combatir la creciente amenaza de las violaciones de seguridad 
en línea, las empresas y los Gobiernos están contratando ejecutivos cuya
 principal responsabilidad es hacer que los sistemas de datos sean 
seguros.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Cuando las cosas van mal –y es a menudo– estos ejecutivos esperan cargar con la culpa. <i>"Somos como ovejas esperando a ser sacrificadas"</i>, dijo David Jordan, director de seguridad de la información para el condado de Arlington, en Virginia. <i>"Todos sabemos nuestro destino cuando hay una violación significativa. Este trabajo no es para pusilánimes".</i></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Hace una década, pocas organizaciones tenían un jefe especializado en 
seguridad de la información o CISO, como se les conoce. Ahora, más de la
 mitad de las empresas con 1.000 o más empleados cuentan con un 
ejecutivo de tiempo completo o de medio tiempo en el puesto, según un 
estudio realizado el año pasado por el Instituto</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Empresas como VeriFone, el proveedor de sistemas de pagos electrónicos; 
Brown-Forman, la empresa de bebidas; las universidades de Carolina del 
Norte y Chicago; y advenedizos recientes como Fitbit están todos en 
busca de oficiales de seguridad dedicados. Neiman Marcus, que sufrió una
 violación importante el año pasado, está buscando también.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
El trabajo se ha vuelto tan crucial, dicen los reclutadores, que las 
empresas tratan de endulzar el trato y ofrecen bonos y salarios que van 
de 188.000 a 1,2 millones de dólares, con ventajas como la posibilidad 
de trabajar desde casa y generoso tiempo libre, y la promesa de mayores 
presupuestos para comprar más protección para los sistemas porosos.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Aún así, se ve como un trabajo ingrato. Muchos directores de seguridad 
de la información que han participado en el estudio de Ponemon 
calificaron su posición como el más difícil en la organización. La 
mayoría de los encuestados dijeron que su trabajo era malo o el peor 
trabajo que habían tenido.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
El trabajo es tan demandante que muchos terminan dejándolo 
–voluntariamente o no– después de dos años, mientras los directores 
ejecutivos se mantienen 10 años en promedio.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
De todos los dolores de cabeza que los CISO enfrentan, uno de los más 
grandes es averiguar en cuáles productos de seguridad pueden confiar. 
También se quejan de que se ha vuelto casi imposible evaluar los 
productos de cara al miedo y la incesante comercialización.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Los oficiales de seguridad dicen que no hay una bala de plata cuando hay
 que defenderse de una posible violación. Es cuestión de colocar capas 
de las tecnologías más eficaces, contratar a los mejores y, a 
continuación, tener la esperanza de contar con buena suerte.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Los candidatos a un puesto de trabajo como oficial de seguridad de la 
información tienen el cuidado de sacar a colación directamente las 
conversaciones difíciles desde el inicio, dicen los reclutadores. Antes 
de aceptar una oferta, algunos quieren asegurarse de que la junta está 
de acuerdo en que las infracciones son inevitables y que tienen que 
destinar presupuesto suficiente para la tecnología de seguridad de la 
información. <i>"Si usted sabe que va a ser sacrificado, querrá una razón suficiente para aceptar el trabajo"</i>, dijo el analista de seguridad de la firma de investigación de mercado Forrester John Kindervag. <i>"Nadie
 habla de lo que le estamos haciendo a esta pobre gente. Estamos 
poniendo toda esta complejidad en sus hombros y después solo es ‘buena 
suerte’".</i></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Los directores de seguridad de la información deben estar siempre un 
paso adelante de los criminales, verificar una creciente lista de 
cumplimientos y vigilar de cerca a los vendedores que diseminan la 
información y de empleados imprudentes que cargan datos sensibles a las 
cuentas de Dropbox e iPhones desbloqueados.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Deben ser expertos en crisis y comunicaciones y expertos en la 
tecnología más sofisticada, a pesar de que incluso las más brillantes 
nuevas trampas de seguridad pueden ser burladas. Además, se enfrentan a 
un ritmo acelerado de noticias sobre infracciones por piratería 
informática.</div>
<div style="text-align: justify;">
<br /></div>
<b><div style="text-align: justify;">
<b>Fuente:</b> The New York Times - Nicole Perlroth/San Francisco (EE. UU.) - <a href="http://www.portafolio.co/internacional/seguridad-informatica">Portofolio</a></div>
</b>

Se buscan especialistas en seguridad informática

Por el cargo, que está en niveles gerenciales, pagan cifras astronómicas, pero alrededor de este también se genera un gran estrés y elev...

Yo esperaba un buen reporte Pentest

<i>Por <a href="http://searchdatacenter.techtarget.com/es/experto/Fausto-Cepeda-Gonzalez">Fausto Cepeda González</a></i><br />
<br />
No me dedico a hacer pentest. Llegué a realizar algunos hace varios años
 y fueron internos, con alcances limitados. Tengo la certificación CEH 
pero no me <a href="http://seguridaddescifrada.blogspot.mx/2010/11/de-la-c-la-e-y-la-h.html">pareció</a> la gran cosa ni me creo hacker ni pentester por haberlo cursado exitosamente. También <a href="http://seguridaddescifrada.blogspot.mx/2012/01/como-seleccionar-una-empresa-de.html">coordiné</a>
 y contraté tres servicios de pentest, uno de ellos de muy alto nivel 
con hackers (en el buen sentido de la palabra, es decir, gente motivada a
 dominar la tecnología y con conocimientos muy profundos de TI).<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj1Xd3APrOm4bDg48nHEEbB8s5gOMCPxnFwTjkWqsQw0pc2s-HXpTQurJXg6ZVeUtT0DPj03u7OKFPmYOLfG6Ul2O-LCS58-ml1gHgbbbUhs3BpP8iOa_Bd2ne1BHSrYxvEFN-dBuYYiio/s1600/security.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="277" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj1Xd3APrOm4bDg48nHEEbB8s5gOMCPxnFwTjkWqsQw0pc2s-HXpTQurJXg6ZVeUtT0DPj03u7OKFPmYOLfG6Ul2O-LCS58-ml1gHgbbbUhs3BpP8iOa_Bd2ne1BHSrYxvEFN-dBuYYiio/s1600/security.jpg" width="400" /></a></div>
<br />
<br />
<img height="400" src="http://www.offensive-security.com/wp-content/uploads/2013/01/pentest-report-icon.png" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;" width="340" />
<br />
<div style="text-align: justify;">
Por lo tanto me siento con las credenciales suficientes para poder identificar tanto <a href="http://searchdatacenter.techtarget.com/es/opinion/Cuestionamiento-a-los-procesos-de-pentesting">un buen ejercicio de pentest</a> como un reporte con calidad de los hallazgos. En este artículo voy a abordar el segundo punto: el reporte. </div>
<div style="text-align: justify;">
La idea de este artículo me la dio la revisión de un reporte de un 
pentest. Al irlo leyendo me surgieron algunas críticas del mismo las 
cuales les comparto.</div>
<br />
<h3 style="text-align: justify;">
Carece de tabla de hallazgos</h3>
<div style="text-align: justify;">
Al final de cuentas, para darle seguimiento a lo que encontró el <a href="http://searchdatacenter.techtarget.com/es/definicion/Prueba-de-penetracion-pen-test">pentest</a>
 es necesario entregar una lista de hallazgos, los cuales (a modo de 
checklist) se irán eliminando conforme la empresa los solucione. Es 
importante mencionar que a un nivel alto (directivo) le darán 
seguimiento a la solución de los hallazgos de un pentest por medio de 
una tabla que incluirá:</div>
<ul type="disc">
<li style="text-align: justify;">nombre del hallazgo,</li>
<li style="text-align: justify;">descripción del mismo,</li>
<li style="text-align: justify;">fecha de solución y</li>
<li style="text-align: justify;">estatus actual o avance.</li>
</ul>
<div style="text-align: justify;">
Es todo. Al alto nivel no le interesará realmente saber más para darle 
seguimiento a la solución de los hallazgos. Por lo tanto, el reporte de 
decenas de páginas está bien para tener el detalle técnico, pero si me 
das el listado de hallazgos me facilitarás la vida por dos cuestiones:</div>
<ol start="1" type="1">
<li style="text-align: justify;">no tengo que hurgar y analizar en el reporte para armar la tabla de hallazgos que finalmente me pedirán y,</li>
<li style="text-align: justify;">evitas que yo omita un hallazgo porque no está claramente identificado como tal en el reporte.</li>
</ol>
<div style="text-align: justify;">
Creerás que exagero y que en todos los reportes de pentest se pueden 
identificar claramente los hallazgos. Pues no. Unos se ponen a escribir y
 escribir poniendo screenshots aquí y allá sin una división clara del 
texto en el documento. ¿Cuántos hallazgos hay y cuáles son? Como que el 
pentester fue escribiéndolo conforme le venían las ideas a la mente y 
pone todo como un gran bloque de texto, donde los hallazgos están 
inmersos en algún lugar. Se vuelve un juego de “Encuentra a Wally”. Una 
tabla de hallazgos solucionaría este problema.</div>
<h3 style="text-align: justify;">
Reporte ejecutivo de los hallazgos.</h3>
<br />
<div style="text-align: justify;">
Por alguna razón muchos pentesters creen que todos hablan su lenguaje (y
 de paso, aquí quiero incluir a algunos de los encargados de seguridad 
en las empresas que también hablan con sus terminajos que pocos 
entienden). Cuando quieres explicarle a tus jefes los hallazgos, pides a
 los pentesters una presentación y/o resumen ejecutivo. Más de uno falla
 rotundamente.</div>
<div style="text-align: justify;">
Simplemente no pueden salirse de sus XSS, <a href="https://www.owasp.org/index.php/Top_10_2013-A8-Cross-Site_Request_Forgery_%28CSRF%29">Cross-Site Request Forgery (CSRF)</a>,
 Unvalidated Redirects and Forwards y demás tecnicismos. En sus reportes
 y presentaciones no hay tablas. No hay impactos. Inexistentes los 
cuadros de riesgo donde se pueda ver rápidamente la vulnerabilidad, los 
diferentes perfiles del atacante que podría concretar el ataque, el 
riesgo y consecuencia. A los ejecutivos sinceramente no les interesa lo 
difícil que fue encontrar una debilidad, cuál fue el exploit de 
Metasploit usado (¡y peor aún, con lujo de detalles!) y que si el ataque
 evade el Enhanced Mitigation Experience Toolkit.</div>
<div style="text-align: justify;">
Lo que quieren saber son impactos, riesgos, dificultad para solucionar 
el hallazgo, facilidad para concretar el ataque, otras defensas que 
mitiguen el riesgo y soluciones viables a implementar y en qué plazo. No
 hables de árboles, coméntame del bosque.</div>
<br />
<h3 style="text-align: justify;">
Falta investigación de las propuestas de solución</h3>
<br />
<div style="text-align: justify;">
En lo que casi todo pentester falla es al momento de proponerte una 
solución para el hallazgo. Por cierto, unos ni siquiera ponen esta 
sección de “soluciones” que porque no es parte del pentest. Es como si 
fueras al doctor y te dice que tienes varias enfermedades que detectó 
pero que no te puede decir qué hacer porque su trabajo acaba al momento 
de encontrarlas. En fin, regresemos al tema.</div>
<div style="text-align: justify;">
Decía que las soluciones de los pentesters muchas veces fallan porque si
 bien son buenos encontrando huecos de seguridad, son pésimos para 
proponer soluciones efectivas corporativas. <a href="http://searchdatacenter.techtarget.com/es/opinion/Seguridad-informatica-para-la-seguridad-fisica">Se ve que nunca han estado laborando en una empresa del lado de los administradores de TI</a>.
 Inclusive a veces te ponen una liga que encontraron en internet, que al
 final de cuentas revisas y no tiene nada que ver con una solución 
empresarial, es para que la aplique un usuario casero.</div>
<div style="text-align: justify;">
Otras veces el pentester te manda a una liga con “las mejores 
prácticas”; un documento de cientos de hojas donde yo tengo que adivinar
 cuál práctica es la que soluciona el hallazgo. En general, mi punto es 
que los pentesters le dedican tiempo a encontrar huecos de seguridad 
pero no se sientan para explorar buenas soluciones que se puedan 
implementar en la vida real corporativa. Si creen que este no es su 
trabajo, ni me lo digan, sería una discusión infinita (y yo que estoy 
tratando de hacer que sus reportes salgan mejor).</div>
<br />
<h3 style="text-align: justify;">
Ausencia de claridad de las explicaciones</h3>
<div style="text-align: justify;">
En el mundo de TI nos falla a muchos escribir con claridad. A veces 
pienso que es todo un arte perdido. Uno se encuentra con párrafos (¡y 
hasta páginas!) completos que es necesario volver a leer al menos dos 
veces para entender lo que quisieron decir. Tan fácil que es:</div>
<ul type="disc">
<li style="text-align: justify;">incluir un resumen, tabla de hallazgos y conclusión (varias personas es lo único que leerán),</li>
<li style="text-align: justify;">ser directo y al grano,</li>
<li style="text-align: justify;">incorporar encabezados dentro del documento,</li>
<li style="text-align: justify;">sustituir texto con tablas, imágenes, gráficas o screenshots siempre que se pueda,</li>
<li style="text-align: justify;">usar bullets que son más fáciles de digerir que kilos de texto,</li>
<li style="text-align: justify;">cortar: asegurarse de que cada palabra y párrafo es realmente necesario tenerlo ahí,</li>
<li style="text-align: justify;">usar sujeto y predicado, en ese orden; concepto de primaria pero a veces olvidado,</li>
<li style="text-align: justify;">evitar el “se”: se recomienda, se bajará el riesgo, se hizo, se 
tendrá. En lugar del “se”, mejor identificar el quién siempre que se 
pueda,</li>
<li style="text-align: justify;">utilizar verbos en lugar de sustantivos “para la solución de “ -> “para solucionar”,</li>
<li style="text-align: justify;">poner siglas con su significado,</li>
<li style="text-align: justify;">usar forma positiva en lugar de la negativa: “no es improbable que 
se eliminen las debilidades por lo tanto no es recomendable parcharlas a
 menos de que haya certeza de que no se ha mitigado el riesgo 
previamente por haber evitado una solución no confiable”. WTF?</li>
<li style="text-align: justify;">leer el reporte al menos 3 veces buscando incoherencias, errores gramaticales y demás; y no dije 2 veces, dije 3,</li>
<li style="text-align: justify;">corregir faltas ortográficas, ¡por Dios!</li>
</ul>
<div style="text-align: justify;">
Fuente: <a href="http://searchdatacenter.techtarget.com/es/opinion/Yo-esperaba-un-buen-reporte-de-pentest" rel="nofollow" target="_blank">Search Data Center</a></div>

Yo esperaba un buen reporte Pentest

Por Fausto Cepeda González No me dedico a hacer pentest. Llegué a realizar algunos hace varios años y fueron internos, con alcances limit...

iPhone 6 podría llegar a los 950 euros

<div style="text-align: justify;">
Así es, los precios del nuevo iPhone 6 que Apple presentará aún este año (el 9 
de septiembre): 950 euros para la versión de 5,5 pulgadas y 750 euros 
para el de 4,7.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Son fuentes de Telefónica, según <em>movilzona</em>, las que han filtrado los rangos que están negociando con Apple, precios en España, sin saber aún el coste en otras regiones.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
De
 momento son rumores: especificaciones, tamaños, precios… aunque en caso
 de confirmarse parece que es un paso peligroso el que Apple quiere dar,
 ofreciendo precios enormes por un smartphone en un mercado en el que ya
 existen soluciones excelentes por muchísimo menos valor.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Recordemos
 que el iPhone 5s se vende hoy por 699 euros en su versión más básica, 
modelo que sería sustituido por la versión de 4,7 pulgadas del iPhone 6.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
¿Está
 Colombia preparada para pagar casi 1000 euros por un iPhone?, esperemos 
que no sea solo tamaño lo que Apple ofrezca en esta ocasión, ya que en 
las últimas presentaciones se ha echado de menos el ingrediente de 
innovación que podría justificar un precio así.</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjs1T_KVLAA2NYfIxmeRd-DHkHVK2HYIifTBJ5t8vugmvUinFbFsPYCsJuQigyVpCSV3bJBr2I8dsFm-BpEn5lw3615bqe3h-5ELiywDuIZRUhlF5J16I_ax8-r50JNl1FagXFrlj2Dk0Q/s1600/Apple_iOS.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjs1T_KVLAA2NYfIxmeRd-DHkHVK2HYIifTBJ5t8vugmvUinFbFsPYCsJuQigyVpCSV3bJBr2I8dsFm-BpEn5lw3615bqe3h-5ELiywDuIZRUhlF5J16I_ax8-r50JNl1FagXFrlj2Dk0Q/s1600/Apple_iOS.jpg" /></a></div>
<div style="text-align: justify;">
<br /></div>

iPhone 6 podría llegar a los 950 euros

Así es, los precios del nuevo iPhone 6 que Apple presentará aún este año (el 9 de septiembre): 950 euros para la versión de 5,5 pulgadas y...

Nuevo generador de favicons para web, móviles y Windows 8

<div style="text-align: justify;">
Hay muchas aplicaciones creadas para facilitar la generación de un 
favicon para web, pequeño icono que aparece al lado de la url en el 
navegador. Solo hay que subir la imagen, editarla y salvarla como 
favicon.ico antes de subirla a la raíz del sitio.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
De entre todas 
las opciones, vemos ahora una nueva alternativa que permite también 
crear iconos para dispositivos móviles y para Windows 8: <a href="http://realfavicongenerator.net/" target="_blank">realfavicongenerator.net</a>, un generador de iconos adaptado al mundo móvil.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Se
 trata de una aplicación que, sin necesidad de registro, permite que 
subamos una imagen y seleccionemos el tipo de trabajo que vamos a 
realizar. En caso de editarlo para favicon, obtendremos el código HTML y
 las imágenes necesarias para incluirlo en nuestra web, trabajos que se 
verán de forma diferente en función del dispositivo desde donde estemos 
consultando la página.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Así es, la mayoría de los generadores de 
iconos solo crean un archivo que se ve bien desde el navegador de 
escritorio, pero no piensa en lo que ocurrirá cuando se visualice desde 
otras plataformas.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Este es un ejemplo de lo que ocurre cuando se usa otra opción y cuando se usa <em>realfavicongenerator</em>:</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgmR_iqwwe9PzXw5rObuX6Ql-7XZglOWyyFU39Dvj7v8b19hB24rIEHBDmbV6LJK3fnnkMyz2iwjhfHWsiaHaOXE1CGx_2r6bQ4oixOVf-cH5eIQHmaMTpqOFn2uJleotsksfaR1zQisg4/s1600/Windows_Task.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="278" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgmR_iqwwe9PzXw5rObuX6Ql-7XZglOWyyFU39Dvj7v8b19hB24rIEHBDmbV6LJK3fnnkMyz2iwjhfHWsiaHaOXE1CGx_2r6bQ4oixOVf-cH5eIQHmaMTpqOFn2uJleotsksfaR1zQisg4/s1600/Windows_Task.jpg" width="400" /></a></div>
<div style="text-align: justify;">
<br /></div>

Nuevo generador de favicons para web, móviles y Windows 8

Hay muchas aplicaciones creadas para facilitar la generación de un favicon para web, pequeño icono que aparece al lado de la url en el na...

Posicionamiento en Redes Sociales

<div style="text-align: justify;">
<span style="font-family: Georgia, Times New Roman, serif;">Buenos lectores en esta ocasión algo que quiero enseñarles y que me gustaría compartir con todos es una manera de ver el crecimiento de nuestra marca en redes sociales depende de varios factores muy importantes:</span></div>
<div style="text-align: justify;">
<span style="font-family: Georgia, Times New Roman, serif;"><br /></span></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiPCMRIRxikumsJaWedfWKHpBfUCoGmVqmoBs_3-jB19QTBB_WUY55IaylGkcSxpYu_akFvrYLe8G7q1bON5GbRf5jf5-gTBxjggsobGs-JLVlY34wVi2RFKpP0wXGEY3MJAHputoWhsCM/s1600/social-media.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="242" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiPCMRIRxikumsJaWedfWKHpBfUCoGmVqmoBs_3-jB19QTBB_WUY55IaylGkcSxpYu_akFvrYLe8G7q1bON5GbRf5jf5-gTBxjggsobGs-JLVlY34wVi2RFKpP0wXGEY3MJAHputoWhsCM/s1600/social-media.jpg" width="400" /></a></div>
<div style="text-align: justify;">
<span style="font-family: Georgia, Times New Roman, serif;"><br /></span></div>
<div style="text-align: justify;">
<span style="font-family: Georgia, Times New Roman, serif;"><br /></span></div>
<strong style="color: #323232; font-size: 14px; line-height: 21px; text-align: justify;"><span style="font-family: Georgia, Times New Roman, serif;">Nuestro trabajo de Posicionamiento en Redes Sociales esta básicamente definido en las siguientes etapas:</span></strong><br />
<ul style="background-color: white; color: #323232; font-size: 14px; line-height: 21px; margin: 10px 0px; padding: 0px 0px 0px 30px;">
<li style="margin: 0px; padding: 0px; text-align: justify;"><span style="font-family: Georgia, Times New Roman, serif;">Estudio del usuario (relacionado al consumo de la marca) y de sus hábitos de navegación en las diferentes redes sociales.</span></li>
<li style="margin: 0px; padding: 0px; text-align: justify;"><span style="font-family: Georgia, Times New Roman, serif;">Capacitación a nuestro personal. La empresa nos provee de todos los aspectos a tener cuenta sobre la imagen, sus clientes y sus productos y servicios.</span></li>
<li style="margin: 0px; padding: 0px; text-align: justify;"><span style="font-family: Georgia, Times New Roman, serif;">Se crean canales de contenidos, con noticias, información de productos y servicios, lanzamientos, etc.</span></li>
<li style="margin: 0px; padding: 0px; text-align: justify;"><span style="font-family: Georgia, Times New Roman, serif;">Se actualizan los contenidos periódicamente según las necesidades del cliente.</span></li>
<li style="margin: 0px; padding: 0px; text-align: justify;"><span style="font-family: Georgia, Times New Roman, serif;">Se moderan las visitas, usuarios y sus respuestas, se estudia esta información y se analizan las tendencias de consumo y opiniones.</span></li>
<li style="margin: 0px; padding: 0px; text-align: justify;"><span style="font-family: Georgia, Times New Roman, serif;">Reportes periódicos a convenir de todos los resultados. Nos referimos a cantidad de visitas, de usuarios y a curvas de opiniones.</span></li>
</ul>
<div style="text-align: justify;">
<span style="background-color: white; color: #323232; font-size: 18px; font-style: italic; line-height: 21px; text-align: start;"><span style="font-family: Times, Times New Roman, serif;"><b>Algunas de las redes más visitadas son: Facebook – Twitter – YouTube – Foros Yahoo, Windows Live, Google, etc.</b></span></span></div>
<div style="text-align: justify;">
<span style="background-color: white; color: #323232; font-size: 18px; font-style: italic; line-height: 21px; text-align: start;"><span style="font-family: Times, Times New Roman, serif;"><b><br /></b></span></span></div>
<div style="text-align: justify;">
<span style="background-color: white; color: #323232; font-size: 18px; font-style: italic; line-height: 21px; text-align: start;"><span style="font-family: Times, Times New Roman, serif;"><b>Con esto les dejo unos Tips.</b></span></span></div>
<br />
<br />

Posicionamiento en Redes Sociales

Buenos lectores en esta ocasión algo que quiero enseñarles y que me gustaría compartir con todos es una manera de ver el crecimiento de nue...

#IceBucketChallenge Una Labor Maravillosa

<div style="text-align: justify;">
Una labor maravillosa de estrellas que se ha hecho viral por una causa que inició en 2012 hoy está teniendo un fuerte impulso gracias a celebridades y empresarios, y también las redes sociales.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
El fundador de la Red Social Facebook Mark Zuckerberg no es el único en sumarse a la dinámica #IceBucketChallenge que consiste en tirarse agua helada sobre la cabeza para crear conciencia y recaudar fondos para la enfermedad de Lou Gehrig, mejor conocida como esclerosis lateral amiotrófica.</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgsjeNZpd_jv8boGA97mrHXVeuf19Z3QDJAvyW0U90iRnb7jBmJq83v8OgITaK6TvGNyuQGobcUtk0Sur6MTIcEtfu5kt2Wvl1XOMpFD7JZVxnDScRicM0VImdPb-HozoKrgcaSbMvj2o8/s1600/Mark_IceBucketChallenge.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="266" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgsjeNZpd_jv8boGA97mrHXVeuf19Z3QDJAvyW0U90iRnb7jBmJq83v8OgITaK6TvGNyuQGobcUtk0Sur6MTIcEtfu5kt2Wvl1XOMpFD7JZVxnDScRicM0VImdPb-HozoKrgcaSbMvj2o8/s1600/Mark_IceBucketChallenge.jpg" width="400" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Al reto también se han sumado celebridades como Lady Gaga, Justin Bieber, Oprah, Justin Timberlake, Robert Downey Jr, Selena Gomez, Taylor Swift y deportistas como el basquetbolista Lebron James y el futbolista Cristiano Ronaldo, entre muchos otros.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
El actor Charlie Sheen y el grupo Foo Fighters cumplieron con el reto de una manera muy peculiar. El primero usó dinero en lugar de agua helada y los músicos realizaron una parodia de la película Carrie.</div>

#IceBucketChallenge Una Labor Maravillosa

Una labor maravillosa de estrellas que se ha hecho viral por una causa que inició en 2012 hoy está teniendo un fuerte impulso gracias a cel...

12 consejos para sacarle el mayor provecho a tu iPhone

<div style="text-align: justify;">
En septiembre Apple presentará la nueva versión de su teléfono inteligente y libera al público la octava versión del sistema operativo iOS.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Previo a su salida al mercado, te compartimos 12 consejos que te ayudarán a conocer las funciones poco conocidas del iPhone y iOS 7.</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhw3R3WUfFmWZCwd_Ymh_gOdMtRHOx9xUI5FG7XQmPms_3h4JQELihNcemb8xuCOj7WsEzIv_xSuxwHc_Nnw4iVzyAqBDJjBZa6wOuRQzr_Rw-87t7WSpORPZx3TiljvGG2yuxtT88ajxU/s1600/iphone-5s.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="225" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhw3R3WUfFmWZCwd_Ymh_gOdMtRHOx9xUI5FG7XQmPms_3h4JQELihNcemb8xuCOj7WsEzIv_xSuxwHc_Nnw4iVzyAqBDJjBZa6wOuRQzr_Rw-87t7WSpORPZx3TiljvGG2yuxtT88ajxU/s1600/iphone-5s.jpg" width="400" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Cierra aplicaciones en segundos</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Eres de los usuarios que tienden a abrir aplicaciones y nunca cerrarlas. Tarde o temprano mantenerlas corriendo 'en el fondo' puede llegar a afectar el rendimiento de la batería de tu teléfono e incluso la velocidad del equipo.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Para cerrar varias apps a la vez, oprime rápido dos veces botón del Home (el único que tiene el equipo en su pantalla). Esto ejecutará el administrador de aplicaciones, desliza tu dedo hasta ver la ventana de dos o tres apps, coloca un dedo en cada pantalla y deslízalo hacia arriba. Así perderás menos tiempo para cerrar apps en ejecución.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Nivelador digital</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
¿Quieres saber si el mueble donde pondrás tu pantalla está completamente horizontal o si el cuadro que vas a colocar está chueco? Olvídate de comprar un nivelador en la tlapalería, tu iPhone tiene uno integrado.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Accede a la aplicación de 'brújula', desliza tu dedo a la derecha y verás una pantalla que marca el porcentaje de inclinación del teléfono, cuando la superficie se encuentre en el grado cero la pantalla se iluminará de color verde.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Un pasito hacia atrás</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Para muchos usuarios la única opción para volver a un pantalla anterior es mediante la famosa flecha incorporada en la esquina superior izquierda de la mayoría de las aplicaciones. Sin embargo, en apps como Mensajes, Correo Electrónico, Ajustes, Safari deslizar de la orilla izquierda hacia la derecha de la pantalla te permitirá regresar a la pantalla anterior de manera más ágil.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Que tus contactos vibren a tu gusto</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Ya sabemos que le puedes poner tonos específicos a ciertos contactos, pero también puedes crear vibraciones particulares para cada persona o grupo de gente. La opción es particularmente útil si quieres conocer de antemano quién te llama sin necesidad de mirar la pantalla, simplemente con sentir la vibración.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Para hacerlo debes ir a Contactos, elegir el contacto al que deseas crear una vibración específica. Accede a la opción Vibración, navega hasta la parte baja de la pantalla y selecciona “Crea nueva vibración”. La opción te abrirá un panel en el que podrás crear ritmos de vibración, dependiendo de la velocidad o temporalidad con la que toques la pantalla.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Enfoca bien y claro</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Si eres de los que captura muchas imágenes con el iPhone notarás que el teléfono está configurado bajo la opción de auto enfoque. Si deseas enfocar un objeto en particular basta con tocar la pantalla; sin embargo, en el momento en que muevas la mano o equipo el enfoque se perderá.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Si lo que buscas es capturar varias fotos sin que el teléfono pierda el enfoque debes mantener el dedo sobre la pantalla, hasta que el cuadro se mueva ligeramente dos veces, al quitar tu dedo notarás que se activa una barra amarilla con la leyenda “Bloqueo de AF/AE”.  Así aunque muevas el equipo el enfoque no se perderá.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Ojo con tu plan de datos</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Si tu iPhone consume muy rápido tu paquete de datos, es posible que algunas aplicaciones tengan permiso a descargar datos de la red celular. Para tener un mejor control ve a Ajustes, Datos Móviles y navega hacia abajo para conocer las aplicaciones que tiene permiso a utilizar los megabytes de tu plan de datos.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Si eres un usuario cuyo plan es menor a 1GB recomendamos que aplicaciones como YouTube, Netflix, Spotify o Rdio sólo sean utilizadas vía enlaces Wi-Fi. Si de plano no pueden esperar y les urge el video pueden activar o desactivar está función en cualquier momento.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Caracteres especiales</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Eres de los que escriben con puntos, comas y hasta guiones pero no sabes cómo sacar algunos signos especiales como el guión largo o el numeral de grados. En el teclado al mantener el dedo sobre las letras vocales podrás acceder a caracteres especiales que se usan en ciertos idiomas como la tilde invertida, diéresis y otro tipo de signos.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Además de las vocales, las teclas que ocultan detrás de signos o símbolos especiales son: los números (de hecho si deseas poner el símbolo de grados es con el cero),  las letras S, C, N, y los signos de interrogación, exclamación, guión, comilla simples y dobles, porcentaje, diagonal y euros.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Que no te digan “no me llego el mensaje”</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Si tienes la duda o quieres saber a qué hora mandaste los mensajes de una de tus conversaciones. Basta con ir a la aplicación de Mensajes, entrar a la conversación, colocar tu dedo sobre cualquier de los globos de conversación y deslizarlo ligeramente hacia la izquierda, esto revelará una columna junto a los mensajes con la hora en la que fueron enviados.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
En las entrañas de la privacidad</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Si estás preocupado por la información que tu iPhone envía a Apple y a los desarrolladores de apps lo mejor es controlar los datos. Para hacerlo debes ir a Ajustes, Localización en este menú podrás activar o desactivar que apps envían o registran tu ubicación, si quieres ser más precavido aún, navegar hasta la parte de debajo de la pantalla para acceder a la opción “Servicios del sistema”.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Dentro de ese menú podrás conocer todas las funciones o servicios del iPhone que comparten información ubicación con Apple. Por ejemplo, si no deseas que Apple tenga registro de las búsquedas móviles que realizas en tu iPhone, simplemente desactiva esa opción.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
iPhone te lee la mente… bueno la cara.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Teléfonos con Android como los Galaxy de Samsung o el mismo Fire Phone de Amazon tiene opciones para que el teléfono reaccione a los movimientos de mano del usuario. El iPhone y al igual que el de sus contrapartes son poco funcionales y están enfocados más usuarios con discapacidades o problemas motrices.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Aun así, si buscas configurar la opción deber ir a Ajustes, General, Accesibilidad y navegar a la opción de Control por Botón.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Dentro de ese menú deberás realizar dos pasos. El primero es configurar el movimiento. En el menú Botones selecciona Añadir nuevo botón, elige la fuente Cámara, elige Cabeza Izquierda o Derecha y define qué función quieres que ejecute el teléfono. Tu cabeza puede actuar como tu dedo, el botón de inicio o para abrir comandos como el Centro de Notificaciones o activar Siri.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Bloqueado permanente</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Te equivocaste y le diste tu teléfono a alguien que no debías o con el que desear cortar comunicación. El iPhone se puede encargar por ti de bloquear todas sus llamadas, mensajes de texto o web o llamadas vía FaceTime.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Para bloquear el contacto debes ir a Ajustes, Mensajes y navegar hasta abajo donde encontrarás la opción Contactos bloqueados. Dentro de ese menú podrás agregar todos los contactos que  deseas bloquear. Si posteriormente te arrepientes de haber eliminado a esa persona de tu vida puedes quitarlo de la lista de contactos bloqueados.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Aclaramos esta opción únicamente evitará la comunicación con las aplicaciones del sistema. La persona aún podrá molestarte en aplicaciones como Whatsapp, Viber, Line y Telegram si deseas bloquear al contacto en esos servicios deberás ingresar a la opción de cada aplicación para realizar el proceso.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
El Paparazzi</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
La cámara del iPhone 5s tiene una modalidad para capturar hasta 10 imágenes por segundo con su modo de Disparo Rápido o Burst Mode, al cual puedes acceder desde las opciones de la cámara.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Sin embargo, los otros modelos de iPhone también ofrecen una modalidad de disparo rápido, de hasta tres imágenes por segundo. Se puede activar de dos formas.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
La primera sólo mantén oprimido el botón de la pantalla de cámara. La segundo y más oculta, es mantener oprimido el botón para bajar el volumen del teléfono. Ambas opciones realizan la misma función.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<a href="http://cnnespanol.cnn.com/2014/08/19/12-consejos-para-sacarle-el-mayor-provecho-a-tu-iphone/">Fuente</a></div>

12 consejos para sacarle el mayor provecho a tu iPhone

En septiembre Apple presentará la nueva versión de su teléfono inteligente y libera al público la octava versión del sistema operativo iOS....

Suscribirse a: Entradas (Atom)

Top