Blog gratis
Reportar
Editar
¡Crea tu blog!
Celulares
¡Sorpréndeme!
¡Vota las mejores fotos chicas!
Blog de la Escuela de Educación Secundaria Técnica N 8 de Quilmes
Administrador Prof. Claudio Enrique Alonso Alvite
img
« Blog
Entradas del 03 de Julio, 2014
03 de Julio, 2014    General

Explotación de carga de clases de Java RMI con evasión de antivirus



Los servicios Java Remote Method Invocation (RMI) se utilizan en las aplicaciones para permitir que los objetos Java se puedan utilizar desde una ubicación remota sin necesidad de utilizar ningún tipo de autenticación.

Si un cliente invoca la llamada a un método remoto, se pasa al servicio RMI toda la información del objeto Java para que luego sea ejecutado. Al pasar el objeto, el cliente también puede utilizar un cargador de clases que especifica dónde se puede encontrar el código de Java para manipular el objeto, que suele ser una URL apuntando a un archivo Jar. Sin autenticación o verificación, el servidor descarga el objeto Java y lo ejecuta con los mismos permisos que el servicio Java RMI (generalmente SYSTEM).

Cualquiera puede tomar ventaja de este servicio RMI para cargar y ejecutar código Java en el sistema. Además se puede hacer usando Metasploit (busca java_rmi) y para la evasión del antivirus es posible hacer algunos pequeños... Continuar leyendo
Palabras claves , , ,
publicado por alonsoclaudio a las 23:37 · Sin comentarios  ·  Recomendar
 
03 de Julio, 2014    General

ZenMate: Una extensión para navegar por toda la red sin censura


El derecho al olvido viene pariendo cuestiones extrañas en la web. De hecho creo que la está cambiando. ¿De qué se trata? Algo simple: del derecho de una persona a quitar su información de determinados lugares de la red como los resultados de un buscador.

El asunto es que, según denuncias, empresas como Google no quitan los resultados de TODO el globo sino sólo del país desde el que es solicitada la quita de datos. El derecho al olvido sólo existe en algunos países, pero gracias a que las búsquedas están controladas por mega empresas y emprendimientos que buscan obtener beneficios económicos con la información (igual que una empresa periodística), aunque no exista el derecho al olvido, existe la censura.

Un buen ejemplo de esta censura, atroz al mismo tiempo, es el de la masacre de Tian’anmen, sucedida el 4 de junio de 1989, en la que la dictadura China envió a su ejército a masacrar a estudiantes que se manifestaban en la plaza que lleva se nombre... Continuar leyendo

Palabras claves , , , ,
publicado por alonsoclaudio a las 23:32 · Sin comentarios  ·  Recomendar
 
03 de Julio, 2014    General

Malware más sofisticado y falta de inteligencia sobre amenazas, claves del aumento del número de ciberataques

Encuesta de Check Point revela que para el 33% de las empresas el coste económico de un ataque oscila entre 12.000 y 60.000 euros.


Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor  de soluciones de seguridad para Internet, ha anunciado hoy los resultados de una encuesta que muestra que las razones del creciente número de ciberataques exitosos estarían motivadas, de una parte, por el aumento progresivo en la sofisticación del malware y, de otra, por la falta de inteligencia acerca las nuevas amenazas.

La brecha existente entre el aumento de la sofisticación y la disponibilidad de una inteligencia frente a amenazas se traduce en que, por ejemplo, el 31% de los encuestados destacó que su empresa había sufrido hasta 20 ataques con éxito en los últimos 12 meses, mientras que el 34% no pudo decir con exactitud cuántos ataques habían sido realizados.

Según la encuesta, el creciente número de ataques de malware exitosos está teniendo una... Continuar leyendo

Palabras claves , , , , , , ,
publicado por alonsoclaudio a las 23:18 · Sin comentarios  ·  Recomendar
 
03 de Julio, 2014    General

EFF te ayudará a compartir tu Wi-Fi sin arriesgar tu privacidad

(cc) Jeremy Brooks / Flickr

La herramienta será presentada en la conferencia [HOPE X], durante el próximo mes de julio.

Hace un par de semanas, nos enteramos que una Corte de Apelaciones en Estados Unidos resolvió un caso de pornografía infantil. La resolución nos interesó porque el juez consideró que la conexión del delincuente al enrutador -sin contraseña- de su vecino podía ser considerado como una conducta ilegal. Aquí lo importante entonces era determinar si el vecino compartió su conexión de forma voluntaria o si no sabía que podía colocar una contraseña para protegerla.

Para aquellos que buscan compartir su contraseña de acceso a Internet con los vecinos -mis respetos, mi conexión a veces no aguanta más de 3 dispositivos-, la Electronic Frontier Foundation (EFF) tiene buenas noticias. Esta... Continuar leyendo

Palabras claves , , , , , , , ,
publicado por alonsoclaudio a las 23:15 · Sin comentarios  ·  Recomendar
 
CALENDARIO
Ver mes anterior Abril 2024 Ver mes siguiente
DOLUMAMIJUVISA
123456
78910111213
14151617181920
21222324252627
282930
BUSCADOR
Blog   Web
TÓPICOS
» General (2606)
NUBE DE TAGS  [?]
SECCIONES
» Inicio
ENLACES
MÁS LEÍDOS
» Analizando el LiveBox 2.1 de Orange
» Cómo espiar WhatsApp
» Cómo usar Metashield protector for Client y por qué utilizarlo
» Detectando tráfico de conexiones HTTP inversas de Meterpreter (Snort)
» Ejecución remota de código arbitrario en OpenSSH
» Ganar dinero con 1.200 Millones de identidades robadas
» Hardware y sus 4 Funcionamientos Basicos y Principales en una Computadora
» Redes de la Deep Web: CJDNS y la Red Hyperboria
» Unidad Central de Procesamiento CPU
» Wassap, la aplicación que permite usar WhatsApp desde la PC
SE COMENTA...
» Cómo espiar WhatsApp
595 Comentarios: Scott, Scott, Jarlinson mercy, [...] ...
» Qué hacer ante el robo de un teléfono móvil o una tableta
2 Comentarios: best buy security cameras swann, best buy security cameras swann
» Espiando usuarios gracias a la vulnerabilidad en cámaras TRENDnet
1 Comentario: Coin
» Recopilatorio de aplicaciones y sistemas vulnerables para practicar
2 Comentarios: vera rodrigez ...
» SoftPerfect WiFi Guard permite saber quién esta conectado a mi WiFi
2 Comentarios: firdous ...
SOBRE MÍ
FOTO

Prof. Claudio Enrique Alonso Alvite



» Ver perfil

AL MARGEN
Escuela de Educacion Secundaria Tecnica N 8 de Quilmes
(Técnicos en Informática Personal y Profesional)
FULLServices Network | Blogger | Privacidad