octubre 14, 2008

Truco Windows: Verificar si el antivirus funciona correctamente


En muchas ocasiones dudamos si nuestro antivirus está funcionando de la forma en que debe, es decir, si está siempre activo (modo residente), actualizado y pendiente de todo lo que en nuestro sistema se ejecuta; pero, ¿cómo podemos saberlo? Fácil, un simple truco.

Por cierto, se trata de un truco inofensivo, que engaña a tu antivirus como a un niño de tres años; debemos seguir los pasos (sin saltar ninguno) que a continuación presento:

    1. Abrimos el Bloc de notas (ya todos lo sabemos, clic en el menú de Inicio > clic en Ejecutar > y escribimos “notepad”), luego escribimos la siguiente línea de código:

    X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*.

    2. Guardamos el archivo de texto (menú Archivo > Guardar). En seguida, el antivirus debe mostrarnos de una vez la advertencia de que encontró un código malicioso:

    3. Si el antivirus no te envía ninguna alerta, algo está mal, así que debes verificar qué está pasando, reinistalar el antivirus, o buscar alguna solución alterna.

Este pequeño código (”malicioso”) simulará un virus, por lo que el antivirus lo va a detectar como si se tratara de alguno, pero no te preocupes, que si lo detecta como tal, debes más bien alegrarte, pues estarás seguro de que tu antivirus funciona correctamente, colega.

FUENTE

octubre 13, 2008

Explicación de Clickjacking con Ejemplos Prácticos

Ya se conocen los pormenores del Clickjacking la vulnerabilidad descubierta por Jeremiah Grossman y Robert Hansen que tanto ha dado de que hablar en la red.

Clickjacking

Estaba empezando a escribir sobre este bug basado en la explicación de Robert Hansen cuando veo en el blog de Jose Carlos Norte una explicación simple, detallada, con ejemplos…. y como últimamente ando un poco corto de tiempo mejor les doy el enlace

Guya.net ha sacado un video en el que se utiliza el Clickjacking para permitir (sin darnos cuenta) el acceso de nuestra webcam a una animacion flash..

Tambien ha publicado su demo para que comprobemos nosotros mismos..

Giorgio Maone (creador de NoScript) ha sacado una nueva versión de su excelente extencion para Firefox que nos protege del Clickjacking en el Navegador estrella de la Fundación Mozilla.. (para otros navegadores ver estas recomendaciones)

NoScript Clickjacking

Para Mas Información:
Clickjacking Details

FUENTE

Crackeando un billon de passwords por segundo con tarjetas NVIDIA

A comienzos de año les comentaba sobre la idea de la empresa ElcomSoft para descifrar contraseñas con una GeForce 8800 Ultra, pues les cuento que la idea de esta empresa se ha materializado y han sacado a la venta la nueva versión de su software “Distributed Password Recovery”, cuya principal novedad es la de poder utilizar las GPU (Graphics Processing Unit) de las tarjetas NVIDIA (de la rama 8800XX) que permite reducir el tiempo de recuperado de passwords 20 veces…

edajd3 Crackeando un billon de passwords por segundo con tarjetas NVIDIA

El programa de ElcomSoft consta de 2 partes, un cliente y un servidor lo que le permite distribuir el trabajo en mas de 10,000 estaciones reduciendo aun mas el tiempo que tardamos en recuperar la contraseña que necesitamos.

El listado de formatos que soporta este excelente software es el siguiente:

  • Microsoft Word/Excel/PowerPoint/Project 2007 (.DOCX, .XLSX, .PPTX, .MSPX) (password recovery - “open” password only) (GPU accelerated!)
  • Microsoft Word/Excel/PowerPoint XP/2003 (.DOC, .XLS, .PPT) (password recovery - “open” password only)
  • Microsoft Word/Excel 97/2000 (.DOC, .XLS) (password recovery - “open” password only)
  • Microsoft Word/Excel 97/2000 (.DOC, .XLS) (guaranteed decryption)
  • Microsoft Money (password recovery)
  • Microsoft OneNote (password recovery)
  • OpenDocument (ODF): documents, spreadsheets, presentations, graphics/drawing, formulae (password recovery)
  • PGP: zip archives (.PGP), PGP disks with conventional encryption (.PGD), self-decrypting archives (.EXE), whole disk encryption, secret key rings (.SKR) (password/passphrase recovery)
  • Personal Information Exchange certificates - PKCS #12 (.PFX, .P12) (password recovery)
  • Adobe Acrobat PDF files (”user” and “owner” password recovery)
  • Adobe Acrobat PDF files with 40-bit encryption (guaranteed decryption)
  • Windows NT/2000/XP/2003/Vista logon passwords (LM/NTLM) (password recovery) (GPU accelerated!)
  • Windows SYSKEY startup passwords (password recovery)
  • Windows DCC (Domain Cached Credentials) passwords (password recovery)
  • UNIX users’ passwords (password audit/recovery)
  • Intuit Quicken (.QDF) (password recovery)
  • Lotus Notes ID files (password recovery)
  • MD5 hashes (plaintext recovery) (GPU accelerated!)
  • Oracle users’ passwords (password audit/recovery)

Aunque no tengas una tarjeta NVIDIA para usar esta nueva funcionalidad del “ElcomSoft Distributed Password Recovery” es una muy buena solución para recuperar tus passwords utilizando el poder de computo de todos los equipos que tengas a mano.

Para mas Información:
ElcomSoft.com
DDJ.com
Net-Security.org
Kriptopolis.org

FUENTE

Windows Doctor Professional Edition 2009 Full v2.0


Windows Doctor es un programa profesional de protección , seguridad y optimización de Windows. Analiza a fondo las vulnerabilidades, complementos, servicios y procesos, etc.

Con su rápido y estable motor de búsqueda diagnostica posibles amenazas a la seguridad y la protección de su sistema. Amenazas del spyware, adware, troyanos y virus.


Windows Doctor también ofrece funciones tales como el registro de Limpieza, Privacidad de Limpieza, Sistema Speed - Up y Advanced Tools. Ellos le ayudan a limpiar basura en el registro de información, proteger su privacidad,
hacer que su computadora funcione más estable y con mejor rendimiento.

Descargar

FUENTE

octubre 12, 2008

Disponible para descarga una nueva versión de Windows XP Service Pack 3 (SP3)

Windows XP SP3 5512 se puso en modo de disponibilidad pública para su descarga a finales de Abril de 2008, y cinco meses más tarde, Microsoft publica una nueva oleada basada en el tercer y último service pack para XP. Mientras que la versión inicial de SP3 fue diseñada para integrarse en las versiones de 32 bits del cliente de escritorio, la actualización de octubre está orientada hacia "Windows Embedded for Point of Service" y "Windows Fundamentals for Legacy PCs". Pero no hay que equivocarse, la última ola de XP SP3 no aporta nada más que el original Service Pack 3 para el cliente XP, pero adaptado a \WEPOS y WinFLP.

Microsoft reveló que “ esta actualización de SP3 incluye las actualizaciones de seguridad de Windows XP, revisiones publicadas hasta la fecha que son aplicables a sistemas que ejecuten los sistemas operativos WEPOS y WinFLP, ”. “ Esta actualización de SP3 para WEPOS y WinFLP puede ocuparnos hasta 750MB de espacio en disco; esto incluye archivos de instalación y archivos de copia de seguridad para permitirnos desinstalar la actualización. Al instalar esta actualización de Service Pack desde la web, se crea una carpeta en nuestro directorio de Windows llamada "ServicePackFiles". Esta carpeta de actualización de SP3 para WEPOS y WinFLP pesará 375MB . ”

El gigante de Redmond reveló que las carpetas de instalación para WEPOS y WinFLP ocupan aproximadamente 300 MB. En el contexto de que la unidad del sistema no contara con suficiente espacio para el despliegue de SP3, Microsoft indica permite realizar la instalación a través de una unidad USB flash. Sólo el paquete de descarga de WindowsXP-KB958255-enu.exe pesa en 183.1 MB.

Service Pack 3 para "Windows Embedded for Point of Service" y "Windows Fundamentals for Legacy PCs" está disponible para descarga aquí.

Windows XP Service Pack 3 estándar está disponible para descarga aquí.
Windows XP Service Pack 3 CD (imagen) está disponible para descarga aquí .

FUENTE

Los hackers usan páginas falsas de YouTube para atacar las computadoras

Los especialistas en seguridad informática advierten que los piratas informáticos están usando páginas falsas de YouTube para engañar a la gente para que abran sus máquinas a software malintencionado.

Este engaño, a través de páginas de YouTube falsas, es parte de una creciente tendencia de los hackers de merodear los populares sitios de redes sociales en los cuales las personas comparten vínculos y programas.

“Estamos buscando herramientas como estas no solo para YouTube, sino para MySpace, Facebook, America Online”, dijo Jamz Yaneza, de Trend Micro. “Todos los sitios de redes sociales han sido atacados con alguna u otra página”.

Los ‘hackers’ que usan el ataque mediante YouTube envían a personas vínculos a supuestos videos divertidos del famoso sitio web de Google.

Pero los vínculos llevan a réplicas realistas de páginas de YouTube e indican que se necesita una actualización de programas para ver el video requerido.

Aceptar esta actualización permite al ‘hacker’ instalar programas malintencionados que podrían inutilizar teclas, robar datos o permitir tomar el control de la computadora afectada, explicó David Perry de Trend Micro.

Y las víctimas probablemente no se den cuenta ya que el programa pirata enviará luego al sitio real de YouTube y mostrará el video prometido.

Los hackers, en un reciente encuentro en Las Vegas, indicaron que las redes sociales son sitios estupendos para aprovechar la confianza de las personas.

Y es que aunque la gente suele estar alerta ante programas o vínculos enviados por correo por un extraño, en cambio abren estos vínculos cuando provienen de “amigos” de su comunidad virtual.

FUENTE

Extensión de Firefox impide un peligroso ataque Web

Una popular herramienta de seguridad libre para el navegador Firefox se ha actualizado para conseguir bloquear uno de los problemas de seguridad más peligrosos y preocupantes que afronta una Web hoy en día. NoScript es una pequeña aplicación que se integra en Firefox. Bloquea secuencias de comandos en lenguajes de programación de ejecución en páginas de Web como javascript y Java que no son de confianza. Las secuencias de comandos podrían utilizarse para lanzar un ataque en un PC.

La última versión de NoScript, versión 1.8.2.1, detendrá el llamado "clickjacking", donde una persona navegando por la Web puede hacer clic en un vínculo malintencionado, invisible, sin darse cuenta, afirmó Giorgio Maone, un investigador de seguridad italiano que escribió y supervisa el programa. Clickjacking ya es conocido varios años atrás, pero llama la atención de nuevo después de que dos investigadores de seguridad, Robert Hansen y Jeremías Grossman, advirtieran el mes pasado de nuevos escenarios que podrían comprometer la privacidad de una persona o aún peor, robar dinero de una cuenta bancaria.

Descarga: NoScript 1.8.2.1

FUENTE

Opera 9.6: Ahora más rápido y con interesantes novedades


De los navegadores web que más me gustan, aparte de Firefox que es el que yo uso, está Opera y Safari. El protagonista de hoy es Opera, que ha lanzado su versión 9.6, la cual trae muchas novedades y correcciones que son las de objetivo a detallar en este apartado.

La principal característica (o novedad) presente en Opera 9.6 es que su velocidad ha sido aumentada notablemente, sobre todo en la carga del navegador como aplicación, lo cual es de admirar, y por otra parte, la velocidad con la que abre las páginas web es rapidísima.

Otra característica presente en esta versión es la previsualización de feeds, para que no tengas necesidad de suscribirte al feed pues puedes previsualizarlo sin algún problema. Opera 9.6 es un navegador multiplataforma disponible para Windows, Mac OS X y Linux.

También existen novedades mínimas en la interfaz de usuario de Opera. Algo más que no se puede pasar por alto son las novedades presentes en el módulo Opera Link, como el hecho de que puedes personalizar con qué motor de búsqueda realizarás tus búsquedas.

Visto en Genbeta
Sitio oficial | Opera
Descargar Opera

FUENTE

Reparando un sistema operativo (Windows) dañado por virus


Los virus más estúpidos se encargan de ocultar la barra de inicio o tareas, pero los virus que son más dañinos se encargan de estropear nuestro sistema operativo. La solución más favorable es formatear e instalar Windows nuevamente, pero todavía hay mucho más.

Existen programas como Avira AntiVir Rescue System que permiten reparar el sistema operativo, aún cuando éste está infectado (o dañado) por un virus, ya que no funciona bajo dependencia del S.O., sino que es totalmente independiente y por lo tanto es más efectivo.

Cuando les digo que es independiente quiero decir que, no es una aplicación como tal que funciona en Windows, sino que es un antivirus que arranca desde el CD, para que puedas analizar el sistema operativo en busca de virus, como también para repararlo totalmente.

Avira AntiVir Rescue System te permite realizar las siguientes operaciones:

  • Reparar un sistema operativo dañado
  • Recuperar datos del disco duro
  • Escanear el sistema en busca de virus

Definitivamente Avira AntiVir Rescue System es una de las mejores alternativas cuando necesitemos reparar nuestro sistema operativo que está infectado y dañado por un virus malicioso. Por cierto, es totalmente gratuito y funciona con cualquier versión de Windows.

Enlace web | Avira AntiVir Rescue System

FUENTE

octubre 04, 2008

Programas actualizados/novedades

* -Cain & Abel v4.9.22
http://www.oxid.it/cain.html

*- Ataques con Memorias USB
http://www.fistconference.org/files/ataquesmediantememoriasusb.pdf

*- All your Data are belong to Us, FIST Conference Barcelona, 2007
http://www.edge-security.com/docs/allyourdata.pdf

*- Principales Vulnerabilidades en aplicaciones Web, RedIris VI Foro de
Seguridad, 2008
http://www.edge-security.com/docs/Edge-Security_Rediris2008.pdf

*- iTunes
8.0.0.35
http://appldnld.apple.com.edgesuite.net/content.info.apple.com/iTunes8/061-4746.20080909.Detnz/iTunes8Setup.exe

*- Joomla!
1.5.7
http://downloads.joomlacode.org/frsrelease/3/0/9/30992/Joomla_1.5.7-Stable-Full_Package.tar.gz

*- Incinerator (borra ficheros de forma segura)
http://members.shaw.ca/picker/Incinerator.zip

*- HWMonitor 1.11 (Mide la temperatura, voltaje y ventiladores de tu pc)
http://www.cpuid.com/download/HWMonitor_111.zip

*- Zultrax P2P 4.28 (Red gnutella)
http://www.zultrax.com/bin/02/install_zultrax.exe

*- Avant Browser 11.7.7
http://www.hotshare.net/file/79519-1401263c7d.html

*- XP Codec Pack 2.4.2
http://www.xpcodecpack.com/download

*- LogMeIn Hamachi 1.0.3.0
*- (Crea una red virtual lan de forma segura)
http://files.hamachi.cc/HamachiSetup-1.0.3.0-es.exe

*- GIMP Portable 2.4.7
(multilingual)
http://ovh.dl.sourceforge.net/sourceforge/portableapps/GIMP_Portable_2.4.7.paf.exe

*- AVG Anti-Virus System Free Edition 8.0.169
http://www.grisoft.cz/filedir/inst/avg_free_stf_en_8_169a1359.exe

*- LimeWire Basic 4.18.6
http://www9.limewire.com/download/LimeWireWin.exe

*- CDBurnerXP Pro 4.2.1.950 (3MB) (Nero gratuito)
http://canneverbe.com/downloads/cdbxp_setup_4.2.1.950.exe

*- Super v2008.build.33 (28.6MB) (Convertidor multiformato)
http://download.videohelp.com/download/SUPERsetup200833.exe

*- Google Chrome 0.2.149.29 BETA (Navegador Google)
http://www.google.com/chrome/eula.html

*- Google Chrome Portable 0.2.149.29
BETA
http://ftp.hosteurope.de/mirror/stadt-bremerhaven.de/Chrome/Portable_Google_Chrome_0.2.149.29.exe

*- Internet Explorer 8 Beta
2
http://download.microsoft.com/download/9/2/9/9292f295-06f4-4b08-90e3-79598e594c11/IE8-WindowsXP-x86-ENU.exe

*- easyMule 1.03
http://easymule.googlecode.com/files/easyMule-Setup.exe

*- BitComet 1.04
http://cn.bitcomet.com/bitcomet/bitcomet_setup.exe

*- BitTorrent 6.1
http://download.bittorrent.com/dl/BitTorrent-6.1.exe

*- Azureus 3 Vuze 3.1.1.1 Beta 43
http://torrents.aelitis.com:88/files/Azureus3111-B43.jar

*- uTorrent (µTorrent) 1.8.1 Beta 12083
http://download.utorrent.com/beta/utorrent-1.8.1-beta-12083.upx.exe

*- Orbit Downloader 2.7.5
http://dl.orbitdownloader.com/dl/OrbitDownloaderSetup.exe

*- FlashFXP Portable 3.6.0
http://download.flashfxp.com/FlashFXP_36_Portable.exe

*- Skype 3.8.0.154
http://www.skype.com/go/getskype

*- CCleaner 2.11.636
http://www.ccleaner.com/download/downloading

*- Defraggler 1.02.085
http://www.defraggler.com/download/downloading

*- Adobe Reader 9.0.0
(Español)
http://ardownload.adobe.com/pub/adobe/reader/win/9.x/9.0/esp/AdbeRdr90_es_ES.exe

*- OpenOffice 3.0.0 RC1 para Windows
(127MB)
http://fileforum.betanews.com/sendfile/1009574294/1/1220816980.2969997c025e770a9d5e5dfa237eeb64b0b52ccc/OOo_3.0.0rc1_20080904_Win32Intel_install_en-US.exe

*- VirtualDub 1.8.5 Stable
http://heanet.dl.sourceforge.net/sourceforge/virtualdub/VirtualDub-1.8.5.zip

*- xVM VirtualBox 2.0
http://virtualbox.org/wiki/Downloads

*- AnyDVD HD 6.4.6.5 Beta (2.5MB)
http://fileforum.betanews.com/download/AnyDVD_HD/1057642382/1

*- NVIDIA BIOS Editor (NiBiTor) 4.5a (750 KB)
http://fileforum.betanews.com/download/NVIDIA_BIOS_Editor_NiBiTor/1041348498/1

*- Sysinternals Suite (Descarga el paquete completo)
http://download.sysinternals.com/Files/SysinternalsSuite.zip

*- Thumbando (Muestra fotos minuaturas del thumbs.db)
http://www.informatica64.com/thumbando/

*- Black Hat USA 2008 Archives
https://www.blackhat.com/html/bh-usa-08/bh-usa-08-archive.html

*- PorkBind - Escáner de vulnerabilidades DNS
http://www.innu.org/~super/tools/porkbind-1.3.tar.gz

*- Nmap 4.75
http://nmap.org/dist/nmap-4.76.tar.bz2

*- SQLMAP (SQL injection en python)
http://mesh.dl.sourceforge.net/sourceforge/sqlmap/sqlmap-0.6.tar.gz

*- USB FireWall (Bloquea USB por seguridad)
http://www.net-studio.org/software/USB_FW.exe

*- Playdeb (antes Playbuntu)
deb mirror://www.getdeb.net/playdeb-mirror/hardy/// hardy/

*- Nuevas recopilaciones CD-DVD Libre
http://www.cdlibre.org/descargar/index.html

*- nLite 1.4.9 beta (2,5MB)
http://home.midmaine.com/~nlite/nlite/nLite-1.4.9.installer.exe

*- Pidgin 2.5.1.
http://heanet.dl.sourceforge.net/sourceforge/pidgin/pidgin-2.5.1.exe

*- Google Desktop 5.8.808.21323.
http://desktop.google.com/es/GoogleDesktopSetup.exe

*- MediaCoder 0.6.1.4045 Full Pack Installer (17MB) (Editor, conversor de
video-audio)
http://surfnet.dl.sourceforge.net/sourceforge/mediacoder/MediaCoder-0.6.1.4045.exe