Se filtra por error todo el Internet de Corea del Norte

Pionyang ha filtrado por accidente la lista completa de páginas web bajo su dominio de Internet *.kp, que cuenta con una cantidad ínfima de sitios disponibles para sus ciudadanos.

El país más hermético del mundo, Corea del Norte reveló accidentalmente al mundo el pasado lunes 19 de septiembre que su internet consta apenas de 28 páginas web. Entre las webs, hay páginas de noticias, de la aerolínea estatal, una red social, recetas de comida, o agencias de turismo.

Sin embargo, estas no son todas las webs accesibles en la intranet norcoreana, según Martyn Williams, que escribe el blog North Korea Tech. 

A día de hoy, el acceso internacional al Internet de la dictadura norcoreana ha vuelto a ser bloqueado, pues apenas estuvo disponible unas pocas horas.

Esta es la lista de las 28 páginas que circula por internet y que en Reddit se han dedicado a catalogar e identificar algunas de ellas:

1. http://airkoryo.com.kp - Una web de venta de billetes de avión.
2. http://cooks.org.kp - Web con recetas culinarias.
3. http://friend.com.kp - Una red social o una web para hacer amigos.
4. http://gnu.rep.kp
5. http://kass.org.kp
6. http://kcna.kp - Korean Central News Agency. La agencia norcoreana de noticias.
7. http://kiyctc.com.kp - Korean International Youth and Children’s Travel Company. Compañía de viajes para jóvenes y niños.
8. http://knic.com.kp - Korean People Total Insurance Company. Compañía de seguros.
9. http://koredufund.org.kp - Korea Education Fund. Una ONG.
10. http://korelcfund.org.kp - Korea Elderly Care Fund. Una ONG para la gente mayor.
11. http://korfilm.com.kp - KorFilms - Pyongang International Film Festival. Una web de un festival de cine.
12. http://ma.gov.kp - Maritime Administration of Korea. Leyes marítimas.
13. http://masikryong.com.kp
14. http://naenara.com.kp - Naenara. - La página que describe el país.
15. http://nta.gov.kp - Korea Tourism. Una web de turismo.
16. http://portal.net.kp
17. http://rcc.net.kp
18. http://rep.kp
19. http://rodong.rep.kp - Rodong. Web de noticias.
20. http://ryongnamsan.edu.kp - Kim Il Sung University. Web de la universidad.
21. http://sdprk.org.kp - Sports Chosun. - Una web de deportes.
22. http://silibank.net.kp
23. http://star-co.net.kp
24. http://star-di.net.kp
25. http://star.co.kp
26. http://star.edu.kp
27. http://star.net.kp
28. http://vok.rep.kp - Voice Of Korea. Web de noticias.

http://kcna.kp

http://vok.rep.kp

http://korfilm.com.kp

Me late que alguien va ser ejecutado por un misil

continue reading

Flash a muerto un minuto de silencio

Después de años de agonía finalmente Flash pasa a mejor vida, fueron sus propios creadores quienes lo desconectaron y dieron el fatal anuncio. No uses Flash dijeron sino HTML5 tecnología que a madurado suficiente para hacerse cargo del hueco que dejara Flash.

Flash quien durante años domino la animación multitudinaria en las aplicaciones web sera reemplazado por Adobe Animate CC que no será idéntico a Flash Professional solo se le parecerá e incluirá algunas mejoras pero Flash tal y como lo conoces desaparecerá. La nueva tecnología de Adobe estará disponible a partir de 2016.

Con Flash muerto el luto será largo ya que aun son millones de web que aun lo usan y ni hablar de los miles de juegos desarrollados en esta tecnología. A rey muerto rey puesto.

continue reading

Un bug en Chrome permite bloquear el navegador con 16 caracteres

Debido a un error en el motor de Google Chrome, puede bloquear el navegador simplemente añadiendo un carácter NULL en la cadena URL. El error fue descubierto por Andris Atteka y esta explicado en su en su blog.

Simplemente copia y pega la siguiente cadena de texto en la barra de direcciones de Google Chrome (versión 45 o superior), pulse ENTER y a continuación el navegador se bloqueara y se cerrara:

http://b/%%30%30

Por el momento es tan solo una curiosidad  que  puede convertirse en algo molesto si alguien descubre como usar este bug para molestar a otras personas. Del error solo se sabe esto, por lo que en un futuro cercano podría convertirse en algo más peligroso.

Fuente: http://fossbytes.com/

continue reading

Skynet ya es una realidad

La Agencia de Seguridad Nacional de EE.UU. ha desarrollado un programa secreto que ha denominado Skynet, como el que aparece en la película "Terminator", con el objetivo de identificar conexiones terroristas.

Según el portal "The Intercept", la Agencia de Seguridad Nacional de EE.UU. ha desarrollado un programa secreto denominado Skynet. A diferencia de la película 'Terminator', donde se denominaba con ese nombre la inteligencia artificial que lideraba al ejército de las máquinas, el Skynet de la NSA utiliza metadatos para identificar a personas con conexiones terroristas.

En concreto, en un caso registrado, el programa se utilizó para seguir los movimientos de personas en Pakistán a partir de los registros de teléfonos móviles, alertando cuando sus actividades parecían corresponderse con los movimientos de los mensajeros de Al Qaeda. A través de los mensajeros, la Agencia esperaba capturar a peligrosos líderes el grupo terrorista.

El informe se basa en documentos publicados por Edward Snowden que revelan los tipos de actividades de las que se encargaba Skynet. Según 'The Intercept', el sistema utilizaba datos de teléfonos móviles paquistaníes para averiguar, por ejemplo, "quién viajó de Peshawar a Faisalabad o Lahore en el último mes". También era capaz de comprobar a quién llamó una persona después de llegar a cada destino y de controlar actividades sospechosas como los cambios frecuentes de tarjetas SIM, visitas a aeropuertos, o viajes en determinados días de la semana.

Las características de este programa vienen incluidas en unas diapositivas en donde se asegura que el periodista de Al Jazeera, Ahmad Muaffaq Zaidan, forma parte de Al Qaeda.

El mismo Zaidan aseguró a The Intercept que él de ninguna manera forma parte de dicha organización. Según el sitio, esta revelación forma parte de los programas incluidos en los documentos que se obtuvieron gracias al otrora agente de la NSA, Edward Snowden.

Fuente: RT

continue reading

R.I.P. Internet Explorer

QEPD Internet Explorer.

O, si no, feliz jubilación.

Microsoft está descontinuando su navegador, o al menos su nombre, aparentemente para poner fin a las connotaciones negativas, principalmente vinculadas a su seguridad.

La empresa quiere empezar desde cero con un nuevo navegador que sea compatible con Windows 10, el nuevo sistema operativo de Microsoft que estará disponible en el verano u otoño del hemisferio norte.

Chris Capossela, director de marketing de Microsoft, confirmó la noticia durante una conferencia de la firma.

Pero aclaró que las compañías que lo pidan -con argumentos válidos por temas de compatibilidad- podrán mantener su uso.

El nombre piloto del nuevo navegador es Project Spartan. Microsoft aún está pensando en el nombre definitivo, según informa la publicación especializada The Verge.

El retiro de Internet Explorer (IE) será, para muchos, el fin de una era.

20 años de dominación

Vio la luz en agosto de 1995 y los primeros usuarios de Windows lo conocían como Explorer 1.0.

A partir de allí y por los siguientes 20 años fueron lanzadas 11 versiones.

En el punto más alto de su popularidad, IE dominó claramente la web.

Llegó a ser el responsable del 95% de las visitas en todos los sitios web.

Amándolo o no, su icónica letra "e" de color azul fue (y todavía lo es) parte de nuestras vidas.

En esos tiempos en vez de googlear cosas, le preguntábamos a Jeeves...

En esa época, las imágenes de computadora lucían como clips pixelados.

Luego en 2004 llegó Mozilla Firefox.

Trajo consigo la personalización, la navegación en privado y las extensiones. En términos de navegación, fue un sacudón en la estructura del negocio.

Especialmente en el momento en que IE comenzó a llenarse de serias preocupaciones sobre su seguridad.

Spyware, adware y virus de computadoras usaron esas vulnerabilidades de tal forma que IE permitía que se instalaran fácilmente en las computadoras de los usuarios.

Hubo incluso un escándalo sobre su seguridad en 2006, cuando fue descubierto que era posible que sitios web piratas robaran información o tomaran el control de computadoras personales.

En 2008 el Equipo de Preparación para Emergencias de Computadoras de EE.UU. (CERT por sus siglas en inglés) recomendó desconectar los controles ActiveX dentro de IE debido a preocupaciones sobre su seguridad.

En agosto de 2014, CERT pidió a los usuarios de IE no usarlo hasta que fuera arreglado.

Para ese entonces, Chrome, el navegador de Google, entró en escena.

Llegó en 2008, ligero y rápido con un sinnúmero de extensiones y 'apps' (a menudo apenas sitios web) disponibles en la tienda de Chrome.

Rápidamente se impuso, un 51% de usuarios de todo el mundo lo usa, según StatCounter.

Pero lo que quizá no sepa es que Chrome casi no se materializa porque el jefe de Google, Eric Schmidt, no quería meterse en una "guerra de navegadores" por temor a salir magullado.

En aquel entonces Google era comparativamente una pequeña empresa.

Mientras Chrome crecía en popularidad, IE parecía estar entrando en su ocaso, al menos en cuanto a su reputación.

Tal era su fama que varios medios de prensa, incluyendo la BBC, se hicieron eco de un estudio que sugería que los usuarios de Internet Explorer tenían un coeficiente intelectual más bajo que las personas que optaron por otros navegadores.

El estudio resultó ser un engaño.

Pero a pesar de su mala fama, muchas personas siguen utilizando IE. Viene estando en segundo o tercer lugar en la mayoría de los cálculos de uso.

De hecho, es tan ampliamente utilizado que algunas personas piensan que Microsoft no se va a deshacer de Internet Explorer en su totalidad, porque sería realmente dañino a la forma en que algunas organizaciones operan.

Por eso es que IE quizás no morirá para siempre.

Fuente: BBC

continue reading

Hackean página web del Ministerio de Defensa de Chile

Desconocidos intervinieron el sitio web del Ministerio de Defensa de Chile con mensajes en alusión al Estado Islámico, durante la noche de este lunes, 23 de febrero de 2015.

La web fue reestablecida pasadas las 22:30 horas.

Lo curioso de este suceso fueron las consignas que dejaron en la página las cuales hacían referencias a piratas informáticos bajo el nombre de Saddam Hussein, seguido por el mensaje “WE aRe ISIS, Don’t Forget Me” (somos el Estado Islámico, no me olvides). Al final se podía leer "Alá es el único DIOS".

Hasta el momento se desconoce quiénes son los autores de este hecho lo que si es cierto es que dejaron en evidencia la poca seguridad que tiene esa web gubernamental chilena frente a ciberataques de este tipo.

continue reading

Anonymous declara la 'guerra' a los jihadistas

En un video publicado en Youtube, el grupo de hackers dijo que identificaría los sitios y cuentas en redes sociales vinculados con terroristas y los tumbaría.

“Nosotros, Anonymous del mundo, hemos decidido declararos la guerra, terroristas”, dijo.

El video se describe como un mensaje para “al Qaeda, el Estado Islámico y otros terroristas” y promete vengar la muerte de 12 personas en el ataque.

“Tenemos la intención de vengarnos en su nombre. Vamos a vigilar vuestras actividades en la red y vamos a tumbar vuestras cuentas en todas las redes sociales”, dijo Anonymous.

Cherif y Said Kouachi, los hermanos buscados por la masacre en las oficinas de la revista Charlie Hedbo, fueron abatidos en un operativo policial este viernes, según las autoridades.

Said pasó 9 meses en Yemen en 2011, recibiendo entrenamiento con armas y trabajando con al Qaeda en la Península Arábiga, dijeron fuentes de Estados Unidos.

Su hermano menor, Cherif, fue condenado a tres años de cárcel por pertenecer a una red de reclutamiento jihadista que enviaba combatientes a Iraq.

Una radio vinculada con ISIS elogió el jueves a los atacantes, a los que llamo “valientes jihadistas”, pero sin especificar si los dos tenían conexiones con el grupo extremista.

El ataque desató una ola de solidaridad, y miles de persona participaron en marchas a favor de la libertad de expresión.

Anonymous ha atacado sitios de internet vinculados con gobiernos, empresas y otras organizaciones.

Fuente: CNN

continue reading

¡Cuidado! Usan el Ebola para distribuir malware

Como el Ebola se sigue extendiendo en Africa y en el mundo, cibercriminales :) usan el miedo que causa este mortal virus para distribuir software malicioso (malware) utilizando la ingeniería Social.

Symantec a identificado formas en las que estos cibercriminales se dan a la tarea de infectar a las computadoras de las victimas aprovechándose del miedo, la curiosidad y buena fe de las personas.

MIEDO

El primer método es enviando un correo electrónico que contiene un informe falso sobre el Ebola y como protegerse de este, el mail invita descargarse un archivo adjunto en formato ZIP, el cual contiene un malware Trojan.Zbot, no lo descarge. Trojan.Zbot es un troyano bancario que una vez infecte su computadora, se ejecuta en segundo plano registrando cada pulsación al teclado que realice guardando contraseñas y cuentas bancarias.

CURIOSIDAD

El segundo método también hace uso de correo electrónico hacia las víctimas. Sin embargo, este correo electrónico imita un proveedor de telecomunicaciones en los UAE - Etisalat, y también tiene una supuesta "presentación de alto nivel" sobre el virus del Ébola que se adjunta como un archivo ZIP. Al abrir el archivo titulado "EBOLA - ETISALAT PRESENTATION.pdf.zip" resultará en la computadora que se está infectado por el Trojan.Blueso.

Este malware infecta el navegador web de la victima con el virus W32.Spyrat. Una vez infectado, el hacker puede borrar archivos y carpetas en el ordenador de la víctima, envío de comandos, descargar o cargar archivos, capturas de pantalla, apoderarse de la cámara web, e incluso obtener información detallada sobre las aplicaciones instaladas en la computadora y el sistema operativo.

BUENA FE

El tercer método se basa en las noticias sobre el fármaco experimental Zmapp capaz de curar el Ébola., lo cual es mentira. Los atacantes, en un intento para atraer a las víctimas, envían por correo electrónico la noticia afirmando que "el virus del Ébola se ha curado" y que "la noticia debe ser compartida ampliamente" Este correo electrónico también se acompaña de un archivo adjunto, el malware Backdoor.Breut.

Backdoor.Breut es un troyano que abre una puerta trasera en el ordenador infectado. A continuación, registra las pulsaciones de teclado y puede descargar archivos en el equipo sin permiso.

Los cibercriminales están utilizando también el nombre de la CNN para hacer que los mensajes de correo electrónico parezcan auténticos. El mensaje electrónico promete revelar una "historia no contada" sobre el ébola. El correo electrónico también promete una guía de prevención ante la infección y una lista de las regiones infectadas. 

Consejos. No descargue ningún archivo adjunto de remitentes que no conozca, los archivos mas comunes para propagar estos malwares son archivos comprimidos ZIP, programas EXE, archivos PDF, archivos de texto DOC, imágenes JPG. Tampoco haga clic en los enlaces que no conozca.

Fuente: http://www.symantec.com/

continue reading

Hackean cuentas de twitter de Bolivia TV y Red Uno

Las cuentas de Twitter del canal masista Bolivia TV y del canal de televisión también masista RedUno de Bolivia fueron hackeadas en la tarde del Sábado 11 de octubre a horas de realizarse las elecciones generales del 12 de octubre.

Entre los mensajes que colocaron en la cuenta esta la presunta muerte de Evo Morales, hecho que fue desmentido hace pocas horas en televisión

Así también escribió sobre la cancelación de las elecciones del día de mañana, la declaración de guerra a Chile y a Estados Unidos entre muchas otras cosas más :)

El autor que se identifica como Humberto Ruiz León, colombiano, profesional independiente en programas informáticos y miembro de Anonymous Iberoamerica.

El ataque cibernetico no tuvo mucha repercusión en Bolivia ya que twitter no es muy usada por la población en general, días atrás apareció un fake de un diario nacional de una noticia donde otro candidato a la presidencia declina su postulación

Al termino de escribir este post, ambas cuentas siguen intervenidas y se siguen creando nuevos tuits.

continue reading

Nuevo malware para Android se hace pasar por Angry Bird Transformers

Angry Birds Transformers, troyano que borra todo el contenido de tu Android incluyendo memorias MicroSD y bloquea el acceso a diferentes aplicaciones.

¿Como reconocerlo?

Este malware se hace pasar por el juego legitimo de Angry Birds Transformers que sera lanzado este 15 de octubre y para despistar a los usuarios, elimina la "S" de la segunda palabra quedando de la forma "Angry Bird Transformers"

Los investigadores de seguridad no encontraron ninguna pieza de código que indica los beneficios financieros para los autores detrás del malware y, debido a esto, lo pusieron a la categoría de "programas de vandalismo." 

Fuente: softpedia.com

continue reading

Herramientas para MS-DOS

En este post una serie de paquetes que contienes herramientas para hacking, archivos de audio, imagen, texto y todo tipo de archivos, pero funcionan bajo MS-DOS, algunos interesantes otros ya no sirven para lo que se tiene actualmente y otros más están bien para pasar el rato curioseando y recordando al buen sistema operativos DOS

Herramientas para Hacking

Este paquete contiene programas para el desmontaje, extracción de datos de los archivos y la memoria, la extracción de archivos de los archivos de datos especiales de algunos juegos, hex- y eor/ xor de datos binarios y extensa búsqueda y comparación de procedimientos.
(Descargar)

• HACK contiene código para "hackear" es decir, descomprimir o descomprimir archivos de datos de ciertos juegos. 
• Bin2hex convierte los datos binarios en archivo de texto mesa hexagonal. 
• BIT2BYTE expande cada bit de datos binarios de un byte completo. 
• BUB2ASM convierte formato Bubble-Asm en TASM-Asm (números hexadecimales con el prefijo 0). 
• BYTE2BIT comprimir cada byte con valor! = 0 y un poco ajustado, poco más no establecido. 
• CHANGBYT cambia un solo byte en un archivo. 
• CUTBIN elimina los primeros bytes de un archivo binario. 
• CUTBYTES elimina bytes de un archivo binario a partir de un desplazamiento determinado. 
• CUTNOP elimina todas las líneas de un archivo de texto que se inicia con 90 (comando NOP). 
• CV2ASMDB convierte salida CodeView en ASM formato "DB". 
• CV2INLIN convierte salida CodeView en Turbo Pascal formato ensamblador. 
• VEE exclusiva-o espectador a encontrar secuencias de bytes de archivos "protegidas". 
• EXTRACTO extrae partes de los archivos de los archivos más grandes. 
• HEX convierte hexadecimal, decimal, octal y números binarios en la otra. 
• Hex2bin convierte una secuencia de número hexadecimal en un archivo binario. 
• HEXTSR (TSR) muestra la ventana de conversión hexadecimal de la tecla ALT golpe-S. 
• Memload carga de datos binarios en la memoria sin ejecutarlo. 
• MEMSAVE guarda el contenido de la memoria en un archivo. 
• MEMSVCNV guarda el contenido de la memoria convencional para un archivo. 
• MEMSVXMS guarda el contenido de la memoria XMS libre en un archivo. 
• MEMTSR (TSR) ataja contenido de la memoria en un archivo de clave de derrame cerebral ALT-S. 
• RECH calcula expresiones aritméticas. 
• SAVESCRN ahorra contenido actual de la memoria de texto de vídeo en un archivo.
• SCRNTSR (TSR) ataja contenido actual de la memoria de texto de vídeo en un archivo de clave de derrame cerebral ALT-S. 
• VOCEXTR encuentra y extractos Creative Labs voz (VOC), Wave (WAV) y Xmidi (XMI) de los archivos más grandes. 
• WADIT  Edita y muestra los contenidos de los archivos WAD de id Software DOOM (archivos de datos). 
• WAVEXTR encuentra y extrae RIFF Wave y archivos IFF de archivos más grandes. 
• XADD agrega / XORs todos los bytes de un archivo a un checksum. 
• XCHGBYTE reemplaza o intercambia valores específicos en los archivos binarios. 
• XCOMP versión extendida de DOS COMP. 
• XSearch busca en varios archivos al mismo tiempo. 
• XSEQUENZ busca resultados de XCOMP corre por ascendentes / descendentes secuencias. 
• XWHAT imprime el valor de una cierta posición en archivos. 
• XWHAT2 imprime todo el valor de una cierta posición en archivos.

Herramientas para manipular archivos
Herramientas para comparar archivos, cambiar nombre, la hora y la fecha, las operaciones de comodín y la detección de hardware
(Descargar)

• FRENO! ralentiza la CPU usando ocupado espera de interrupción 8 (INT08). 
• CHKFILES lee los archivos desde el disco para comprobar su integridad. 
• DETECT detección de hardware final y herramienta de referencia. 
• DFOR ejecuta un comando DOS para todos los nombres de los archivos en una lista. 
• DUPLICAT para duplicar árboles de directorios, copia sólo los archivos nuevos. 
• FILLDISK calcula la distribución de alguna manera óptima de archivos cuando se guardan en disquetes. 
• GETTIME mide el tiempo que necesita para ejecutar otro comando DOS
• ISWIN comprueba si se ejecuta Windows 3.1 o 95. 
• LENCOMP compara archivos similares en tu pc, pero basado en la longitud, haciendo caso omiso de ruta y el nombre. 
• NOTHING Do Nothing Loop.
• Renall cambia el nombre de un archivo comodín establecido de acuerdo con una lista de nombres.
• SCOMP compara archivos similares en tu pc y elimina los idénticos. 
• SFOR ejecuta un comando DOS para un conjunto de archivos de comodín. 
• TDIR lists files similar to DIR with their date time to be used for TTDAT.
• TIMETOUC (o corto TT) cambia la fecha y hora de un archivo. 
• TO busca un directorio de trabajo del directorio y los cambios de corriente para allá.
• TTDAT executes TIMETOUC for a list file produced with TDIR.

Manipulación de imágenes

Este paquete ofrece ayuda para la visualización de la información del encabezado de las imágenes, la visualización de formatos especiales de imagen, visualización de formatos de animación especiales, manipulación paleta, generación de archivos BMP.  Algunas de las herramientas necesitan un controlador compatible con VESA para mostrar las imágenes en el modo gráfico SVGA.
(Descargar)

• ANIM creates an rotating animation from a Bitmap (BMP).
• ANM plays 320x200x256 sized ANM animations (with LPF ANIM magic bytes).
• APAL2BIN converts ASCII RGB-palette into binary.
• BGI2DOOM converts Turbo Pascal's BGI images into Doom 1.2 textures.
• BMP2ASC converts 640x400x256 sized BMP into an ASCII image.
• BMP2BGI converts uncompressed BMP into Turbo Pascal's BGI format.
• BMP2DRW converts 80x50x16 sized BMP into my own DRW format for display in text mode.
• BMP2PAL saves colour palette of a BMP.
• BMP2PLAN converts 640x480x16 sized BMP into 4 colour planes.
• BMP2RAW converts 320x200x256 sized BMP into raw-format.
• BMP2TXT converts BMP into ASCII image depending on brightness values.
• BPAL2ASC converts binary RGB-palette (768 bytes) into decimal text format as needed for RAW2GIF.
• COLTABL displays table of DOS colours.
• DRAWPIC editor for drawing 80x25 DRW image files.
• DRAWTXT editor for drawing ASCII images.
• FNTMAGIC editor for drawing 16x8/8x8 fonts.
• FONTHACK displays binary data as 16x8/8x8 fonts.
• FONTVIEW displays an F16 font.
• GIF2BGI converts a GIF into one or more BGI images.
• GIF2SPR converts 160x160 sized GIF into 64 BGI images useable as sprites in games.
• GIFHEAD displays header information of GIF images.
• HLS2RGB converts ASCII HLS-palette into ASCII RGB-palette.
• KPACK compresses in my own R9 format, similar to RLE8 with slightly better compression.
• LINESET set number of lines text mode (25, 28, 33 or 50).
• PACK compresses files with RLE algorithm.
• PACKFL4 compress 4-bit animations with distinct frames, my own FL4 format.
• PAL2BMPP converts binary palette into BMP palette with empty padding.
• PLAY plays 320x200x256 sized Autodesk FLI and 640x480x256 sized FLC.
• PLAYFL4 plays 640x480x16 sized FL4 animation.
• PLAYFLI plays 320x200 sized Autodesk FLI and FLC animation.
• RAW2BMP converts RAW images into BMP.
• RGB2HLS converts ASCII RGB-palette into ASCII HLS-palette.
• SETBORD sets border colour in console.
• SETFONT sets an F16 font in console.
• SHOWBMP displays unpacked 1024x768x256 sized BMP.
• SHOWC64 displays Commodore 64 Koala Painter and other image formats.
• SHOWGIF loads a few GIFs into XMS memory, displays and cycles them (mini slide show).
• SHOWIT displays GIFs and slide shows of GIFs using external VPIC.EXE.
• SHOWPAL displays colours of a palette.
• SHOWPIC displays arbitrary data as colour values of an image.
• SHOWRAW displays arbitrary data as 16 or 256 colour values of an image up to 1024x768x256.
• SHOWSVGA (or short EV) displays arbitrary data as colour values of an image up to 1280x1024x256.
• SHOWVGA displays arbitrary data as VGA image (320x200x256), part of EOV.
• TXT2BMP converts text into 80 times lines sized BMP.
• TXT2RAW converts text into 80 times lines sized raw image data.
• UNPCKFL4 unpacks and displays 4-bit animations (FL4 files).
• UNRLE8 unpacks RLE8 compressed files.
• XCOLOR changes specific colour values of a BMP in image data, not in palette.
• XTRC_BMP extracts sub-image out of an uncompressed BMP into a new BMP.

Herramientas de audio

Herramientas para la manipulación de Sonido/Música, conversión de formatos especiales de sonido en formatos comunes y entre los diferentes tipos de formatos, jugando de COV, WAV y XMidis través Soundblaster y PC-Speaker y obtener información de la cabecera de los archivos de audio. Para utilizar el hardware de audio se necesita un emulador de controlador DOS labrado como VDMSound.
(Descargar)

• AMIG2SND converts Amiga signed raw sound data (SND) into PC format.
• DWD2SND converts DiamondWare digitised data into SND format.
• MAC2SND converts Apple Mac sound data (SND) into SND format.
• MANYINST lists instruments of an XMidi found in the *.ad file.
• MIDHEAD displays header information and event list of Midi files (MID).
• PAWE plays XMidi (XMI) using AWE32 hardware.
• PCM2VOC converts Space Hulk PCM into VOC.
• PCM2WAV converts AquaNox's PCM into WAV.
• PCMF plays Creative Music File (CMF), needs SBFM to be started before.
• PCMF17 plays CMF.
• PMID plays XMidi using Midi hardware.
• PMPU plays XMidi using MT32MPU hardware.
• PSOUND plays sound files like VOC and WAV using PC speaker hardware.
• PVOC plays VOC.
• PWAV plays WAV.
• PXMI plays XMidi using Soundblaster hardware.
• RAW16TO8 converts raw 16 bit samples into 8 bit by ignoring every second byte.
• RAW2SGN converts signed into unsigned samples by adding 080h.
• RAW2SND converts raw samples into SND format.
• SAM2WAV converts Modplayer Sample data (SAM) into WAV.
• SND2WAV converts SND into WAV.
• SYN2WAV split SYN data files into separate WAVs.
• VAC2WAV converts VAC, RAC and MAC (ST-TNG CD, 11025Hz) into WAV.
• VCMF plays all CMFs in the current directory, needs SBFM to be started before.
• VCMF17 plays all CMFs in the current directory.
• VMF2WAV converts Creatix sound 4800Hz (VMF) into WAV.
• VMPU plays all XMidis in the current directory using MT32MPU hardware.
• VOCHEAD displays header information of VOC files.
• VVOC plays all VOCs in the current directory.
• VWAV plays all WAVs in the current directory.
• VXMI plays all XMidis in the current directory.
• WAV16TO8 converts 16 bit WAVs into 8 bit.
• WAV2SAM converts WAV into Modplayer Sample data (SAM).
• WAV2SYN combines several WAVs into a SYN.
• WAV2VMF converts WAV into Creatix VMF.
• WAV2VOC converts WAV into VOC.
• WAVHEAD displays header information of WAV files.
• WAVMIX mixes WAVs using different algorithms.
• WAVMORPH morphs a WAV into another (very experimental).
• WAVST2MO converts 8 bit stereo WAV into mono format.
• XMIHEAD displays header information of XMidi files.
• XMITRACK extracts single tracks from a multi-track XMidi.

Herramientas para texto (ASCII)

Ofrece métodos para convertir, sustituir, clasificar los diferentes tipos de archivo , eliminar fragmentos de texto en archivos de texto.
(Descargar)

• ASCTABL displays table of ASCII characters.
• ASCTABL2 displays table of ASCII characters together with their decimal values.
• BIN2ASC removes all bytes 0-31 from a file to edit it as text.
• C64TOASC converts Commodore 64 text into ASCII format.
• COPYLINE copies all lines of a text file which contain a search term.
• CUT10 removes the first 10 columns in each line (for DIS86).
• CUTLAST removes the last given characters in each line.
• CUTLEAD removes the first given characters in each line.
• CUTLINES removes every some lines some more lines, e.g. remove two lines every ten lines.
• CUTPOS removes all text after a given column position.
• CUTSPACE removes trailing spaces.
• D2E replaces all 'D' with 'E', used to convert FORTRAN output into gnuplot data.
• DELNEWS removes all lines of a text file which start with search term.
• DELSPACE removes all double blanks.
• DIR2HTML creates an HTML index file containing the current folder entries.
• DIR2TEX creates a TeX index file containing the current folder entries.
• DOC2TXT converts WinWord umlauts back into DOS characters.
• DOWN converts all letters into lowercase.
• EXP2DEZ converts scientific numbers (e.g. 1.3E-1) into decimal numbers (e.g. 0.13).
• FIT2PIX reduces data points to one value per pixel, used for gnuplot and TeX.
• FORM2TXT converts HTML form data into plain text.
• GERADEN solves a linear equation.
• GNUSUB subtracts values from the second column, used for translation of gnuplot data.
• INSP2TEX converts INSPEC search results to LaTeX bibitems.
• LINECNT counts the lines of a text file.
• LINESORT sorts like SORT but blocks of lines instead of single lines.
• LINESUB replaces whole lines of a text file, configured by line number.
• MERGLINE merges two text files line wise (today's editors know this as 'column mode').
• MOVE_TEX moves TeX elements inside EmTeX pictures.
• NOSPACE removes all single blanks.
• ROUND rounds all decimal numbers.
• SEQ2TXT converts Commodore 64 sequential file data (SEQ) into PC char-set.
• SKALIER scales numbers by a factor, used for gnuplot data.
• SLIM_TEX removes all unnecessary horizontal \put(lineto), used for gnuplot and TeX.
• STRIP_% removes all comments (%) from TeX source.
• STRIP_C removes all comments from FORTRAN 77 source.
• TASTCODE prints the key code of the pressed key.
• TEST7BIT checks if a text only contains ASCII characters > 127
• TEXTDEL removes every some lines some more lines, e.g. remove two lines every ten lines.
• TEXTINS inserts a text file into another at a certain position.
• TEXTSUB replaces characters in a text file.
• TURNBACK save a file in reverse order, i.e. last byte first.
• TURNLINE turn all lines backwards, i.e. from right to left.
• UMBRUCH joins all lines and adds new line breaks at given position.
• UP converts all letters into uppercase.
• UP11 converts all letters and umlauts into uppercase.

:)

continue reading

IV CONGRESO INTERNACIONAL DE INFORMATICA FORENSE Y HACKING ETICO

En la ciudad capital de Bolivia se llevara a cabo el 13 de septiembre de 2014 el IV Congreso Internacional de Informática Forense y Hacking Ético con expositores bolivianos e internacionales.

IV CONGRESO INTERNACIONAL DE INFORMÁTICA FORENSE Y HACKING ÉTICO
Sucre - Sabado 13 de Septiembre
De 09:00 a 21:00 horas

Expositores

BOLIVIA

Tema: Ciberguerra y Terrorismo Digital
Expositor: Ing. Bismark Francachs
Ciudad de Residencia: La Paz

Tema: Valoracion Legal de la Evidencia Digital
Expositor: Mag. Luis Zegarra
Ciudad de Residencia: La Paz

Tema: Hacking en Servicios Web
Expositor: Ing. Saul Mamani
Ciudad de Residencia: Oruro

Tema: Criptografia - Herramientas Modernas y Errores Comunes
Expositor: Ing. Said Perez
Ciudad de Residencia: Sucre

Tema: Investigacion de Cibercrimenes en Bolivia
Expositor: Ing. William Llanos
Ciudad de Residencia: La Paz

Tema: Auditoria Informatica Forense
Expositor: Lic. Paula Peña
Ciudad de Residencia: La Paz

Tema: ¿Como hackear un facebook?
Expositor: Ing. Helmer Mendoza
Ciudad de Residencia: Tarija

Tema: Tendencias del Hacking en Bolivia
Expositor: Msc. Ing. Pablo Barriga
Ciudad de Residencia: Sucre

PERU

Tema: Política Criminal Internacional en Crímenes Informáticos
Expositor: Mag. Javier Reyna
Ciudad de Residencia: Ancash

Tema: Búsqueda y Captura de Cibercriminales
Expositor: Lic. Cesar Chavez
Ciudad de Residencia: Lima

Tema: El rol del fedatario Informático
Expositor: Dr. Hugo Ambrosio
Ciudad de Residencia: Lima

ECUADOR

Tema: Problemática de la prueba digital en los procesos judiciales
Expositor: Dr. Juan Peña
Ciudad de Residencia: Cuenca

Lugar: Sociedad de Ingenieros de Bolivia
Departamental Chuquisaca
Salon Teresa Dalenz
Calle Destacamento 111 #92
Sucre - Bolivia

Abono con descuento hasta el 31 de Agosto

Publico en General 200 bs
Carnet Hacking Bolivia 150 bs
Costo Corporativo 300 bs x 3 Inscritos

Abono regular desde el 01 de Septiembre

Publico en General 250 bs
Carnet Hacking Bolivia 180 bs
Costo Corporativo 500 bs x 3 Inscritos

Proceso de Inscripción:
Realizar el deposito bancario a la
Cuenta de ahorros 601-50512539-3-52 (Banco de Crédito)
Titular: HELMER FELLMAN MENDOZA JURADO
Luego escanear o fotografiar voucher y mandarlo al mail hackingbolivia@hotmail.com

Mayor informacion www.fb.me/boliviahacking
Twitter: @boliviahack
E-mail: boliviahack@bolivia.com

Comunidad Hacking Bolivia rumbo al IV Congreso Internacional de Informática Forense y Hacking Ético
Sucre - Sabado 13 de Septiembre del 2014
correo: hackingbolivia@hotmail.com
https://www.facebook.com/boliviahacking
twitter: @boliviahack

continue reading

Nuevo bug en Internet Explorer: Cómo protegerse

La falla afecta a las versiones de la 6 a la 11 y Microsoft dijo que es consciente de "ataques limitados y dirigidos" que pueden poner en riesgo a muchos usuarios.

Si un un atacante que explota exitosamente esa vulnerabilidad, podría obtener los mismos derechos de usuario sobre la computadora que el usuario oficial. Esto es, instalar programas, ver, cambiar o eliminar datos, o crear nuevas cuentas con derechos de usuario.

Microsoft dice que está investigando la falla y tomará las medidas "apropiadas".

La empresa dijo que las medidas "pueden incluir una solución a través de nuestro proceso mensual de publicación de actualizaciones de seguridad o una actualización de seguridad fuera de ciclo, en función de las necesidades del cliente".

Microsoft dice:

"La vulnerabilidad está presente mientras que Internet Explorer trata de acceder a un objeto en la memoria que se ha eliminado o no se ha asignado correctamente. La vulnerabilidad puede dañar la memoria de tal manera que podría permitir a un atacante ejecutar un código arbitrario en el contexto del usuario actual de Internet Explorer. Un atacante podría alojar un sitio web diseñado para aprovecharse de esta vulnerabilidad a través de Internet Explorer y convencer a un usuario para ver el sitio web falso."

La empresa de seguridad Symantec publicó su propia alerta con respecto al tema, destacando el hecho de que los usuarios de Windows XP son los más perjudicados, ya que según el comunicado "Los usuarios de XP se encuentran desprotegidos, ya que esta es la primera vulnerabilidad que se no parcheado para su sistema."

continue reading

CyberWar: Mapa global de ciberataques en tiempo real

Kaspersky lanza un mapa que muestra los ciberataques que están realizándose alrededor del mundo en tiempo real, y que son detectados por el software de la empresa.

Los visitantes pueden ver tanto el panorama global de ciber-ataques así como por países, además el mapa proporciona una lista de los países más afectados en cada momento.

Puedes acceder al mapa interactivo de la cyberwar en esta web, el cual toma sus datos de cómo actúan los diferentes productos de Kaspersky para atacar estas amenazas, y evitar que tengan éxito, ya sea malware, virus, sitios maliciosos o en el peor de los casos intentos de intrusión.

continue reading

El código que no deja de cambiar para engañar a los hackers

Para evitar los ataques de piratas cibernéticos, una start-up estadounidense desarrolló una tecnología que cambia constantemente el código de los sitios web para hacerlos impenetrables.

Shape Security indicó que su producto, ShapeShifter, funciona con los lenguajes HTML, JavaScript y CSS y su objetivo es transformar el código de un sitio en un "blanco en movimiento" para prevenir que los cibercriminales ejecuten ataques que involucren la secuencia de comandos.

La start-up describe su producto como un "botwall", una palabra compuesta por dos términos en inglés que hacen referencia a una pared (wall), es decir, una barrera contra herramientas de software automático conocidas como bots, los cuales reconocen y explotan las vulnerabilidades del código de un sitio en internet.

Los bots se pueden usar con intenciones maliciosas como DDoS, que es como se conoce un ataque distribuido de denegación de servicios.

Los DDos (por sus siglas en inglés: distributed denial-of-service) fuerzan al servidor de un sitio web a colapsar al inundarlo con tráfico o al secuestrar el sitio, lo cual permite al hacker que modifique su contenido, robe información privada y distribuya un virus.

ShapeShifter reescribe el código de una página web cada vez que es cargada. Eso significa que los bots, que imitan el comportamiento humano, no tienen un marco de referencia cuando buscan las vulnerabilidades para atacar.

La página se ve igual para los usuarios, pero un bot no puede encontrar la manera de penetrar en el sistema.

Muchos productos intentan prevenir ese tipo de violaciones a sus sistemas al identificar bots por sus firmas -nombre que usan cuando se registran a sí mismos- y las direcciones de internet y correo electrónico a donde envían la información que roban.

Los hackers han intentado contraatacar los mecanismos de detección a través del uso de una técnica llamada "polimorfismo de tiempo real", que hace que sus bots reescriban sus propios códigos cada vez que infectan una computadora nueva para dificultar su reconocimiento.

Otro ejemplo: un ciberdelincuente quiere convertir miles de tarjetas de crédito en tarjetas regalo o bienes valiosos que pueden ser canjeados por dinero en efectivo. Una vez robados los datos de las tarjetas, ejecuta un programa automatizado para comprar los bienes  rápidamente, en una carrera contrarreloj hasta que las víctimas descubren el fraude y obtienen una nueva tarjeta.

Para ello, los hackers observan el código que hay detrás de una página web y, a continuación, escriben programas que llenan los espacios en blanco en los formularios web. Shape intenta poner fin a estos ataques teniendo a su software reordenando constantemente dicho código, algo que no se advierte en su navegador de Internet.

Fuente: BBC

continue reading

Elimina virus Priyanka de Whatsapp

Desde hace unos días una vulnerabilidad denominada Priyanka ataca el Whatsapp. El efecto que produce es renombrar todos los contactos de la agenda con el nombre Priyanka, lo que resulta molesto y crea una gran confusión en las comunicaciones.

Para solucionar el problema hay que seguir unos sencillos pasos. 

Primero hay que asegurarse de desactivar la conexión de datos (3G, WiFi o Bluetooth). Una desactivación completa se realiza entrando en menú principal, apartado ajustes, para desconectar todo en la pestaña conexiones inalámbricas y redes.

Después hay que acceder a la lista de contactos de Whatsapp para eliminar el contacto de Priyanka. Para ello es necesario entrar a la lista de conversaciones, clicar de manera sostenida sobre el contacto falso y esperar a que aparezca el menú y, en este, seleccionar eliminar chat. Identificaremos al falso contacto porque lo que no puede hacer es modificar la foto de los perfiles verdaderos. 

Por seguridad, accederemos después a la lista de contactos del teléfono por si Priyanka está ahí y lo eliminamos siguiendo la misma técnica.

El tercer paso es detener la aplicación WhatsApp. Hay que acceder al menú principal y en el apartado ajustes, seleccionar aplicaciones y entrar en la de WhatsApp. Hay que pulsar la opción forzar detención, y después el botón borrar datos. Las conversaciones se borrarán, pero después reaparecen.

Finalmente hay que reiniciar el teléfono y configurar de nuevo Whatsapp.

Fuente: El Periodico

continue reading

Anonymous Arabe ataca 100.000 sitios web de Israel

Más de 100.000 sitios web del gobierno de Israel sufrieron un ataque de hackers arabes este sábado y domingo, pero los hackers israelíes contra atacaron y se adjudicaron su propia victoria. El sitio web que promueve los "ciberataques" llamado OpIsrael era a su vez hackeado por israel. En vez de mensajes anti-israelies, tocaba el himno nacional de Israel, "Hatikva".

Mensaje en árabe de Anonymous

"Step one will be initiated after the release of this message and will be comprised of systematically removing the Zionist entity from the Internet," a speaker said in Arabic.

"Step two, we will discover your future plans and show your crimes against humanity to the whole world," the speaker said. ""And as for step three, well think of this one as a present from Anonymous to you."


Los piratas informáticos han publicado un video explicando los motivos de su ataque. "Para el Gobierno de Israel:  No habéis cesado vuestras interminables violaciones de los derechos humanos. No habéis parado los asentamientos ilegales. No habéis respetado el alto el fuego. Habéis demostrado que no respetáis el derecho internacional”, se proclama en la grabación.

que malote

continue reading

Bolivian Cyber Army ataca web pro-evo en apoyo al Aeropuerto Juan Mendoza

Comienzo el post aclarando que este "no es un blog político", sin embargo no puedo dejar pasar un hecho que al parecer paso inadvertido para muchos medios de comunicación.

El departamento de Oruro (Zona occidental de Bolivia) cumplió ayer 48 horas de paro en protesta por el cambio de nombre de su aeropuerto internacional "Juan Mendoza" por el de Aeropuerto "Evo Morales", todo bien por ahí  cada quien tendrá sus razones y esos puntos no los discuto en este blog, sin embargo, en apoyo a esa protesta un grupo o persona identificado como "Bolivian Cyber Army" ataco ayer una pagina web del gobierno de evo (http://noracismo.gob.bo/) y dejo un claro mensaje de su rechazo al cambio de nombre del aeropuerto de Oruro.

EL AEROPUERTO DE ORURO SE LLAMA JUAN MENDOZA Y EL NOMBRE NO SE TOCA

El disgusto del hacker es evidente

Y para quien no conozca quien fue el Teniente Coronel Juan Mendoza, dejo hasta un video o.O :)

"En 1916, Juan Mendoza, llegó a ser el primer aviador con la beca que pagó la población de Oruro con la colaboración de los sectores de carpinteros, panaderos, Sociedad de Socorros Mutuos a quienes juró que al obtener su profesionalización, serviría a su departamento además de lograr que su ciudad tenga el primer avión que llegó con el apoyo de Alfredo Etienne, personaje que era minero y concejal"

El ataque ocurrió ayer en horas de la noche "increíblemente" hasta el día de hoy en el que escribo este post, la pagina web http://noracismo.gob.bo/ sigue desfaceada dejando ver la negligencia de quienes mantienen esa página.

continue reading

Anonymous Venezuela ataca sitios web de Hugo Chavez

La noche de este viernes 22 de febrero de 2013 el grupo denominado Anonymous Venezuela atacó paginas militares venezolanas para exigir saber “qué está pasando en realidad con la salud del Presidente Chávez”.

El mensaje que dejaron es:

“Maldito el soldado que levante las armas en contra de su propio pueblo”, 

Simón Bolívar.

“Como venezolanos EXIGIMOS saber que esta pasando en realidad con la salud del Presidente Chavez, es hora de hablarle claro al país, sin rodeos y sin excusas chimbas”

 Entre los sitios web hackeados se encuentran:

Sitio oficial de la Academia Militar: http://www.amgnb.guardia.mil.ve/

Guardia del Pueblo: http://guardiadelpueblo.mil.ve/

Página Oficial de la Gobernación del Estado Táchira: http://www.tachira.gob.ve/

Comando de Vigilancia Costera: http://cvc.guardia.mil.ve/
Dirección de Cultura del Estado Táchira: http://direcciondecultura.tachira.gob.ve/
Centro de denuncias de la Guardia Nacional Bolivariana: http://denuncias.guardia.mil.ve/


La mayoría de las páginas volvieron a la normalidad aunque algunas están caídas.

Se espera que durante las próximas horas este grupo de activistas ataque más sitios web oficiales, en aras de acrecentar la presión por saber noticias veraces sobre la salud del presidente Chávez, quien a pesar de encontrarse en Venezuela desde hace un par de días, según un comunicado oficial, no ha sido visto ni se han revelado detalles sobre su tratamiento en el país.

continue reading

Cámaras de seguridad vulnerables - El sueño del pibe

Quien no a sentido curiosidad en saber que hace su vecino o vecina ;), la curiosidad no solo es propia del ser humano, es universal, mientras alguien tenga la oportunidad de ver "algo que no debería ver", lo va a ver!!!. Gracias al internet y las cámaras de seguridad, el mundo del voyeur se a ampliado, Google nos permite buscar cámaras de seguridad vulnerables en la red pero a alguien se le ocurrió la idea de crear un mapa mundial de las cámaras de seguridad marca TrendNET que el año pasado presentaron una gran falla en su sistema que permite que cualquier persona puede acceder a las imágenes de sus cámaras sin colocar ninguna clave.

Para acceder a cualquier de esas cámaras solo se debe hacer clic en cualquiera de los globos y la imagen aparece en una ventana emergente.

Con suerte y el voyeur podrá encontrar algo de su interés, aunque la mayoría de las cámaras de seguridad apuntan a lugares poco frecuentados por personas.

También en la pagina se deja un link a pastebin donde esta la lista completa de cámaras vulnerables

http://209.152.105.243:80/anony/mjpg.cgi
http://213.221.215.14:80/anony/mjpg.cgi
http://213.252.77.249:80/anony/mjpg.cgi
http://213.33.207.210:80/anony/mjpg.cgi
http://217.128.225.246:80/anony/mjpg.cgi
http://217.86.211.194:80/anony/mjpg.cgi
http://220.245.206.12:80/anony/mjpg.cgi
http://24.108.61.214:80/anony/mjpg.cgi
http://24.155.150.53:80/anony/mjpg.cgi
http://24.17.250.178:80/anony/mjpg.cgi
http://24.193.62.132:80/anony/mjpg.cgi
http://24.20.31.37:80/anony/mjpg.cgi
http://24.212.222.211:80/anony/mjpg.cgi
http://24.218.111.238:80/anony/mjpg.cgi
http://24.226.116.194:80/anony/mjpg.cgi

El enlace al mapa de los mirones esta en esta web cams.hhba.info.

Es un poco aterrador saber que en estos tiempos siempre hay alguien mirando (o)(o)

continue reading