hispasec informa de una vulnerabilidad 0-day que afecta a Firefox, me pareció pertinente publicarla, así más personas pudieran estar enteradas.

Se ha detectado la explotación activa de una vulnerabilidad desconocida
que afecta al navegador Mozilla Firefox en las versiones 3.5 y 3.6.

El 0-day fue descubierto por el equipo de Trend-Micro, el cual informó
que el sitio web oficial de los Premios Nobel había sido comprometido y
que los atacantes habrían insertado un script PHP malicioso, denominado
“JS_NINDYA.A”, con objeto de propagar malware.

El script determina si va a explotar o no la vulnerabilidad a través de
la lectura del campo User-agent, del cual extrae la información sobre el
navegador y versión, además del sistema operativo. En caso de explotarla
exitosamente procede a descargar el troyano BKDR_NINDYA.A al ordenador
de la víctima.

Dicho script explota la mencionada vulnerabilidad y aunque afecta al
navegador Firefox en las versiones 3.5 y 3.6, tan solo intenta su
explotación en la versión 3.6 sobre Windows en versiones anteriores
a Vista.

Mozilla está trabajando en una solución para esta vulnerabilidad, por lo
que en breve podría estar disponible una nueva versión del navegador.
Recomiendan, mientras tanto, el uso de la extensión NoScript para
mitigar el riesgo de exposición hasta que la solución vea la luz.

Los investigadores japoneses Toshihiro Ohigashi (de la Universidad de Hiroshima) y Masakatu Morii (de la Universidad de Kobe desarrollaron un método para vulnerar el sistema de cifrado WPA usado actualmente para proteger redes WiFi en la mayorí­a de éstas.

En el articulo publicado por los investigadores explican algunos detalles del método utilizado para lograr dicho cometido.

El método será presentado en una demostración práctica el próximo 25 de septiembre del presente, en una conferencia que se llevará a cabo en la ciudad de Hiroshima.

[Via Fayerwayer]

Start Slide Show with PicLens Lite

Este video fue creado por Yves Peitzner, director creativo de “The Brainstormclub” como un concepto promocional para una conferencia de videojuegos que al final se suspendió, pero aun así­, la empresa decidió lanzarlo como video viral por medio de DSG Dialog Solutions.

En el video se puede apreciar a unos Hackers tomando el control de las luces de un rascacielos para jugar al Space Invaders; Por otro ladoMcAfee Avert Labs lo tomó para demostrar el peligro de un ataque de este tipo,  sin conocer si el video es real o no.

Según la Wikipedia una red SCADA es una aplicación de software especialmente diseñada para funcionar sobre ordenadores (computadores) en el control de producción, proporcionando comunicación con los dispositivos de campo (controladores autónomos) y controlando el proceso de forma automática desde la pantalla del ordenador. También provee de toda la información que se genera en el proceso productivo a diversos usuarios, tanto del mismo nivel como de otros usuarios supervisores dentro de la empresa (supervisión, control calidad, control de producción, almacenamiento de datos, etc.).

Desconocí­a mucho sobre el tema y aun desconosco qué tan peligroso puediera ser, yo solo cumplo con repasar la noticia.

[Via Fayerwayer]

iPhone Linux Demonstration Video from planetbeing on Vimeo.

Era cuestión de tiempo para que lograran hacerlo, y aqui lo vemos, utilizando OpeniBoot lograron su cometido.

A menudo se ven expuestas fotos de celebridades; esta vez les tocó a Paris Hilton y Lindsay Lohan, a quienes les robaron algunas fotos que tení­an marcadas como privadas en su MySpace, esto con la ayuda de un hack, que hasta hace unas horas seguí­a funcionando con impunidad.

Al parecer la culpa se la achacan a Yahoo! y MySpace. Pero igual eso es lo de menos, las fotos las pueden ver aquí­.

Via Alt1040

Start Slide Show with PicLens Lite

Para acceder a ellas es gracias a Zinio, sólo debes ingresar a esta página (http://imgs.zinio.com/iphone/), pero no tan rápido porque como les dije solo es posible ví­a iPhone.

Pero si estás que te mueres por verlas y no cuentas con un iPhone aqui te paso el tip para que la logres ver desde Firefox.

1. En la barra de dirección escribe: about:config
2. Click derecho en cualquier parte, selecciona nueva – cadena
3. Firefox te pedirá que escribas, a continuación escribe lo siguiente: general.useragent.override
4. Inmediatamente te pedirá que escribas otra vez, ahora escribes: Mozilla/5.0 (iPhone; U; CPU like Mac OS X; en) AppleWebKit/420.1 (KHTML, like Gecko) Version/3.0 Mobile/4A102 Safari/419 (United States)
5. Y ahora…. naah! ya es todo, acabas de convertir a tu firefox en un iphone.

Existe el mismo truco para safari el cual pueden ver aqui.

Start Slide Show with PicLens Lite

Espero tener tiempo este fin de semana para hacer uno, ya que la verdad le veo mucha funcionalidad, y se ve relativamente facil de hacer. Solo es cuestión de estudiar bien el video, y seguir los pasos.

Recientes investigaciones han demostrado que la encriptación usada por muchos softwares, puede ser facilmente brincada con una simple lata de aire comprimido de por medio.

En el video se demustra como al enfriar la memoria RAM los datos se demoran mas tiempo en desvanecerse y por lo tanto si retiras la memoria y la colocas en otro ordenador, puedes recuperar el contenido, entre los que se incluye el password del equipo.

El hack fue hecho por la gente de iPod Hackers.

Start Slide Show with PicLens Lite