InfoSecMan Blog

La fibra óptica no es tan segura como se pueda esperar. Todos conocemos las posibles vulnerabilidades de “captar” la señal que transmite un par de cobre o cable coaxial, sin ni siquiera pincharse (algo parecido a las señales que podemos captar de lo emitido por las pantallas, buscad algo sobre TEMPEST en Google, por ejemplo). […]

Como todos sabréis, una de las características de la mayoría de sistemas en sus comunicaciones TCP/IP es la generación aleatoria del número de secuencia de paquete en las conexiones. No voy a extenderme aquí en explicar cuál es la razón ni el método para realizar esto, simplemente indicaré para los neófitos (por favor, disculpadme los […]

Era de esperar. Tras un evento con tanta repercusión, ya han sacado una nueva versión de phising aprovechándose del mismo. El mensaje intenta que el usuario acceda a una web en Brasil con un vídeo de la tragedia. Cuando pincha, se baja un salvapantallas que en realidad es un troyano que se dedica a recolectar […]

Cada día se avanzamos más en nuestra sociedad, incorporando más tecnología a nuestra vida diaria. Ahora parece que llegan nuevas etiquetas de precio electrónicas. Sí. Cuando vayas al supermercado, en lugar de ver los papelitos con el precio (que hasta donde sé vinculan a su vendedor a venderlo al precio que marca, aunque hayan cometido un […]

Hace unos días hablaba de la seguridad en dispositivos móviles en el post “Esnifando Bluetooth” y comentaba sobre mis temores de una “epidemia” en ese sentido. Ahora leo en un gran artículo de Pattrick Love en Security Computing Magazine más información sobre ese tema. Pattrick describe en ese artículo las distintas amenazas existentes en estas […]

Navegando por distintos sitios he encontrado un vídeo bastante interesante sobre el robo de identidad, algo realmente importante y que cada vez se está dando más, especialmente en Estados Unidos. Incluye unas cuantas técnicas de ingeniería social, buceo en la basura, etc. ¿Rompéis bien vuestros recibos cuando los tiráis a la basura? 😉 No quiero […]

Ya han publicado los vídeos de la pasada conferencia Shmoocon 2007. Aquellos que no hemos tenido la oportunidad de asistir, al menos podremos echar un vistazo a lo que se “coció” por aquellos lares. ¡A por ellos! [Download]

Hace ya tiempo que estas dos palabras no deberían ir asociadas, ya que la seguridad que aporta WEP a una conexión inalámbrica es muy básica. Regreso de mis días en la montaña y me encuentro con un post de Bruce Schneier en el que hace referencia a un artículo recién publicado que presenta una mejora […]

Max Moser, fundador de Remote Exploit, ha publicado un artículo muy interesante en el que demuestra que es relativamente sencillo “esnifar” Bluetooth convirtiendo un adaptador (dongle) Bluetooth en un sniffer avanzado, utilizando únicamente software. El artículo es muy cortito (2 páginas) por lo que en lugar de resumirlo, mejor leedlo vosotros mismos: Busting The Bluetooth® […]

Leyendo hoy el interesante artículo de Tim Wilson “Eight Faces of a Hacker” (Ocho caras de un hacker) en el que comenta en resumen que la mejor forma de combatir a tu “enemigo” es conocerlo a la vez que describe distintos perfiles (que ya se han comentado otras veces en distintos medios) de los conocidos […]