NetUSB es una tecnología propietaria desarrollada por la empresa taiwanesa KCodes para proveer la funcionalidad "USB sobre IP". A grandes rasgos cualquier dispositivo USB como una impresora, un disco portátil, etc. conectado a un sistema Linux embebido como un router, un punto de acceso o una caja dedicada, estará disponible en red mediante un driver de kernel Linux que ejecuta un servidor en el puerto TCP 20005. Luego el cliente instalará un software (disponible para Windows y OS X), conectará al servidor y será como si el dispositivo USB estuviera conectado en local.

Para la conexión cliente-servidor es necesario pasar primero una autenticación que se realiza mediante claves AES estáticas en ambos extremos. Durante el inicio de la conexión el cliente envía el nombre de equipo y puede especificar la longitud de dicho nombre. Si se especifica con más de 64 caracteres se producirá un desbordamiento de buffer en el stack del kernel del... Continuar leyendo

Los que se apropiaron del espacio son adolescentes que canalizaron la necesidad de mostrarse en un foro administrado por una persona anónima. Las imágenes de alto contenido erótico y pornográfico invaden por estos días diferentes soportes digitales sin ningún tipo de control: la situación fue alertada a UNO por sus lectores a través de mensajes. Llegar hasta el material no demandó mucho esfuerzo ni tiempo, solamente disponer de una cuenta de Twitter. Una vez dentro de ella es posible acceder (sin ningún tipo de filtro ni restricción) a imágenes de jóvenes desnudas -en su mayoría-, aunque también aparecen varones exhibiendo sus partes íntimas.

Cada fotografía posteada está acompañada de un mensaje en tono agresivo revelando información privada y lo más grave es que se publica la identidad de la persona.

Los “protagonistas” de esta nueva modalidad que los expertos denominan ciberacoso o grooming son jóvenes que en muchos casos desconocen la peligrosidad que... Continuar leyendo

Centralizar logs, es una medida imprescindible en la seguridad de sistemas de una red, ya que permite acceder a ellos de una forma rápida. Además es muy útil para detectar una intrusión y analizar las consecuencias de dicha intrusión. Centralizar logs es fácil con un sistema de información y gestión de eventos de seguridad, SIEM (tambien llamado SIM o SEM). La tecnología SIEM ofrece análisis en tiempo real de alertas de seguridad generados por el hardware y las aplicaciones de red. Básicamente almacena logs de varios sistemas, elabora informes y plantea las alertas. Aquí les dejo una lista de sistemas SIEM de código abierto para diferentes plataformas.

Zabbix.

Un sistema de monitorización de la red y sus componentes. Está basado en un entorno Web, desde donde se puede configurar y visualizar el estado de todos los servicios que soporten SNMP y sistemas de la red.
... Continuar leyendo

La red social de Mark Zuckerberg enfrenta una demanda colectiva por haber creado una gigantesca base de datos de reconocimiento biométrico sin el consentimiento de los usuarios. Este caso se suma al de Austria, que lo acusa de violar las leyes de privacidad europeas.

Facebook deberá comparecer ante un tribunal estadounidense por construir una gigantesca base de datos con información biométrica de los rostros de las personas contra la voluntad de estos. La información ha sido presentada en un tribunal local de Illinois, debido a una ley específica de ese estado federado, que prohíbe tal práctica.
En la demanda colectiva presentada el lunes 6 de abril requiere reparación por el supuesto ilícito descrito en los documentos judiciales de los querellantes como "un acopio masivo, privado, de los rostros de usuarios de Facebook en todo el... Continuar leyendo