El dispositivo de U$S7 está cargado con Android 4.4 del sistema operativo de Google. Conectando el cable al puerto USB de cualquier ordenador portátil o de escritorio antiguo, se tiene una computadora personal.

Si se puede poner los datos en una unidad USB, ¿por qué no poner un sistema operativo completo en un stick?

Es una idea simple pero brillante. Nissan Bahar de Israel y Francesco (Franky) Imbesi de Italia están haciendo que suceda en lugares remotos del mundo donde las computadoras nuevas no son comunes. Ellos descubrieron que cinco mil millones de personas, o sea el 70% de la población mundial, no tienen acceso a la informática personal, y tienen la intención de cambiar eso.

La unidad de disco USB de $7 Keepod está cargado con una versión única de Android 4.4 del sistema operativo de Google. Conectando el cable al puerto USB de cualquier antiguo ordenador portátil, netbook o de escritorio, – ¡voilá! – se tiene un ordenador personal con... Continuar leyendo

¿Creías que la red Bittorrent tenía ya su ración de seguridad por ser P2P? Me temo que los problemas que ha tenido The Pirate Bay recientemente demuestran lo contrario. Y es por ese motivo que en la Universidad Tecnológica de Delft han decidido crear un protocolo que convierte la red Bittorrent en anónima e "imposible de cerrar".

Este protocolo se llama Tribler, y aunque lleve ya años existiendo su última versión riza el rizo con una red específica cifrada con Tor para que los usuarios descarguen y compartan contenido sin ser delatados por su dirección IP. Además, si se diera el caso de que cerraran todos los trackers y motores de búsqueda de torrents, la red de Tribler seguiría existiendo como si nada.
El responsable del proyecto, el profesor Pouwelse, ... Continuar leyendo

Muchos recordarán el penoso incidente el que decenas de fotos de famosas fueron filtradas a internet conocido como Celebgate (o The Fappening). Una de las aplicaciones que se utilizaron para filtrarlas es Phone Breaker de Elcomsoft, quien acaba de liberar una nueva actualización compatible con la verificación de dos pasos de iCloud.

Phone Breaker puede extraer fotos y otra clase de información privada como registros de llamadas, archivos de iWork o eventos del calendario. También es capaz de descargar registros de aplicaciones de terceros, como los chats de WhatsApp que hayas respaldado en iCloud.

Para tener acceso a iCloud existen dos opciones.

• Si no cuentas con Apple ID y contraseña, pero tienes una computadora que usaste para sincronizar con iCloud, el programa puede extraer el token de autenticación del PC o Mac por medio de un escaneo exhaustivo. Esto puede hacerse desde el computador o conectando el disco duro que se uso para sincronizarse.
• Si tienes el Apple... Continuar leyendo

Seguro que todavía resuenan en vuestros oídos noticias sobre la presencia de backdoors en muchos modelos de routers. D-Link, Netis, Netgear, Linksys, Belkin, TRENDnet, MediaLink, Sercomm ... la lista es muy larga.

Si tu también quieres hacerte el "chino" y vender en eBay tu viejo router con un regalo sorpresa añadido (es broma, no seais malos), puedes usar RPEF...

En la Defcon 20, Michael Coppola presentó una herramienta en Python llamada RPEF (Router Post-Exploitation Framework) con la que automatiza el proceso para añadir un backdoor en un buen número de firmwares para distintos modelos de routers SOHO:

• Belkin: F5D7230-4_v1xxx
• D-Link: DIR-601_1.01NA y DIR-601_2.01NA
• Linksys: WRT120N_1.0.07_(Build_02)
• NETGEAR: WGR614v10_1.0.2.26NA, WGR614v9_1.2.30NA, WNDR3700v1_1.0.16.98NA, WNDR3700v2_1.0.0.12 y WNR1000v3_1.0.2.26NA
• TRENDnet: TEW-651BR_v2.2R_2.00B12 y TEW-652BRP_v3.2R_3.00B13

La sintaxis básica del... Continuar leyendo

USBPcap es un sniffer USB de código abierto para Windows (XP, Vista, 7 y 8). Es capaz de capturar toda la actividad de cualquier dispositivo USB en formato pcap para un posterior análisis con Wireshark (1.10.0rc1 o superior).
 
Su funcionamiento es muy sencillo. Una vez descargado (USBPcapSetup-1.0.0.7.exe) e instalado nos iremos a su directorio y ejecutaremos USBPcapCMD.exe para ver los Root Hubs. Después seleccionaremos el dispositivo que queremos monitorizar y el fichero donde se volcará la captura:

Una herramienta que presentaron en la Defcamp 2014 y que me llamó mucho la atención es PuttyRider de Adrian Furtunã de KPMG Rumanía. Con esta herramienta es posible aprovechar la máquina de un sysadmin que está conectado mediante Putty a un servidor Linux (SSH, Telnet, Rlogin), pudiendo pivotar desde su máquina hacia dicho servidor, algo ideal en un pentest donde no hemos descubierto ninguna vulnerabilidad importante para comprometerlo.

Como veis, lo que hace es "montar" la sesión Putty pudiendo esnifar el tráfico (incluido contraseñas) e inyectar comandos con los privilegios del usuario. Se basa en ... Continuar leyendo