Blog elhacker.NET: septiembre 2015

Google presenta oficialmente LG Nexus 5X y Huawei Nexus 6P

martes, 29 de septiembre de 2015 | Publicado por el-brujo | Editar entrada

Sin sorpresas se ha anunciado el nuevo Nexus 5X, un trabajo de LG que ya se ha convertido en habitual dentro de la gama de móviles de Google. Entre sus novedades más destacadas tenemos la cámara de fotos que promete grandes resultados en condiciones de poca luz, el lector de huellas para aumentar la seguridad de los datos y el debut del sistema operativo Android 6.0 Marshmallow, del que también se han dado los detalles finales.

Etiquetas: android , google , hardware , Huawei , lg , Marshmallow , nexus , smartphone , teléfono móvil | 0 comentarios

Vulnerabilidad en el cómputo de los clics en Google AdSense

| Publicado por el-brujo | Editar entrada

Varios investigadores del Laboratorio Europeo NEC, Universidad Carlos III, Politecnico di Torino y el Instituto de Telecomunicaciones IMDEA detectaron un fallo en la contabilización de visitas que emplea el sistema de anuncios de Google al compararlas con las visitas contabilizadas por el sistema que incorpora Youtube para realizar las métricas sobre sus vídeos. De esta forma, se observa un fallo al no ser capaz de discriminar aquellos clics reales de los clics ficticios generados por una máquina que podría resultar lucrativo para Google.

Etiquetas: adsense , adwords , click , clicks , estafa , fraude , google , iframe , javascript , js , publicidad , robots , youtube | 0 comentarios

Timos y Fraudes vía WhatsApp en España

lunes, 28 de septiembre de 2015 | Publicado por el-brujo | Editar entrada

España es en el paraíso de los timos por WhatsApp. La picaresca de este país, unido a una parte de población poco tecnófila, han dado pábulo a estos engaños

Etiquetas: engaño , españa , estafa , fraude , seguridad , timo , WhatsApp | 0 comentarios

Detectan un aumento inusual de ataques contra routers domésticos

| Publicado por el-brujo | Editar entrada

La Oficina de Seguridad del Internauta, dependiente en última instancia del Ministerio de Industria, asegura haber detectado un aumento inusual de ataques contra routers domésticos en España. El objetivo es crear redes botnet para lanzar ataques de denegación de servicio desde las redes de proveedores de internet.

Etiquetas: ataques , credenciales , ddos , dos , incibe , internet , isp , osi , por defecto , proveedor , routers , seguridad | 0 comentarios

Microsoft presenta oficialmente Office 2016

viernes, 25 de septiembre de 2015 | Publicado por el-brujo | Editar entrada

Office 2016: a por la nube El nuevo programa de Microsoft intenta parecerse a Google Docs. Pero solo lo logra en parte

Etiquetas: access , cloud , doc , docx , excel , microsoft , nube , office , ofimática , powerpoint , software , word | 0 comentarios

Wikimedia publica su propio servicio de mapas basado en OSM

jueves, 24 de septiembre de 2015 | Publicado por el-brujo | Editar entrada

La Fundación Wikimedia ha publicado Wikimedia Maps, un visualizador de mapas que se basa en un motor de renderizado de diseño propio. El servicio se encuentra en estado beta, y usa los datos cartográficos de OpenStreet Map (OSM)

.

Etiquetas: geolocalizar , mapas , open software , open street map , osm , software , wikimedia , wikipedia | 0 comentarios

Hackean la cuenta de Facebook de Collet: "Los españoles se dopan como cerdos"

| Publicado por el-brujo | Editar entrada

Unos piratas informáticos hackearon la cuenta de Facebook del seleccionador francés de baloncesto y pusieron un comentario que dejó atónito al mundo del deporte

Etiquetas: baloncesto , basket , cerdos , collet , deportes , dopaje , españa , eurobasket , facebook , francia | 0 comentarios

Becas INCIBE de estudios de especialización en ciberseguridad

| Publicado por el-brujo | Editar entrada

Como parte del Programa de Excelencia en Ciberseguridad en España, que tiene por objetivo lograr la aparición, identificación y atracción del talento en ciberseguridad, INCIBE lanza un programa de becas de estudios de especialización en ciberseguridad.

Etiquetas: becas , estudios , formación , incibe , seguridad | 0 comentarios

Cartuchos de impresora: ojo con algunos modelos

miércoles, 23 de septiembre de 2015 | Publicado por el-brujo | Editar entrada

En la OCU han analizado distintos cartuchos de impresora y la primera conclusión que podemos extraer tras el análisis es que hay mucho que mejorar. Por ejemplo, nada menos que un 28% de los cartuchos se vendían rellenos de tinta sólo hasta la mitad del envase.

Etiquetas: capacidad , cartuchos , comparativa , hardware , impresora , impresoras , ocu , originales , reciclar , tinta | 0 comentarios

Parche de Apple soluciona vulnerabilidades críticas en Apple Watch

| Publicado por el-brujo | Editar entrada

Apple ha lanzado una nueva versión de watchOS, el sistema operativo de Apple Watch, en el que se ha resuelto un gran número de vulnerabilidades. A través de dos de las vulnerabilidades parcheadas podría ejecutar un sitio web malicioso código arbitrario en el reloj inteligente.

Etiquetas: apple , Apple Watch , cve , seguridad , watchOS | 0 comentarios

Nueva actualización de seguridad para Adobe Flash Player, disponible versión 19.0.0.185

| Publicado por el-brujo | Editar entrada

Nueva actualización para Adobe Flash Player. Adobe ha publicado una nueva actualización para Adobe Flash Player, que en esta ocasión soluciona 23 vulnerabilidades que afectan al popular reproductor. Los problemas podrían permitir a un atacante tomar el control de los sistemas afectados.

Etiquetas: actualización , adobe , cve , flash player , seguridad | 0 comentarios

Hackaton de CyberCamp 2015

| Publicado por el-brujo | Editar entrada

En CyberCamp 2015 tendrá lugar, un año más, el evento preferido para cualquier desarrollador de código o entusiasta de herramientas de seguridad, el Hackathon. Este año, tú y tu equipo deberéis competir contra otros equipos para desarrollar o mejorar herramientas de ciberseguridad de código abierto.

Etiquetas: Concurso , cyber camp , cybercamp , españa , eventos , hackaton , incibe , madrid , octubre | 0 comentarios

Semana Europea de la Programación (Octubre 2015)

| Publicado por el-brujo | Editar entrada

Del 10 al 18 de octubre de 2015 se celebra una nueva edición de la Semana Europea de la Programación promovida por la Comisión Europea, un movimiento de base dirigido por voluntarios que promueven la programación en sus países como Embajadores de Code Week.

Etiquetas: codeweek , eventos , formacion , programación , programamos , programar | 0 comentarios

Google Chrome se cuelga con tan solo 16 caracteres

| Publicado por el-brujo | Editar entrada

Una URL que contenga %%30%30 hace que Chrome se cuelgue. Se ha descubierto un error en el código que valida las URLs en Chrome, que hace que el navegador se cuelgue

Etiquetas: 16. 2 segundos , bug , carácteres , chrome , Chromium , colgar , fallo , google , opera | 0 comentarios

Inhibidores de señal Wifi: inhabilita cámaras y drones cerca de tu casa

martes, 22 de septiembre de 2015 | Publicado por el-brujo | Editar entrada

Para aquellos más preocupados por la privacidad y las posibilidades de ser espiado a través de las redes WiFi, una compañía alemana ha empezado a comercializar un dispositivo que promete impedir la comunicación de cámaras inalámbricas y drones

Etiquetas: 3g , 4g , gsm , hardware , inhibidor , jammer , perturbador , señal , Wifi , wireless | 7 comentarios

Espíame, no tengo nada que ocultar

domingo, 20 de septiembre de 2015 | Publicado por el-brujo | Editar entrada

Es el argumento más endeble, y más usado. Dejamos que espíen nuestra actividad en la red, porque realmente no tenemos nada que ocultar.

Etiquetas: opinión , privacidad , tor | 0 comentarios

Cómo secar un móvil si se ha mojado por accidente

sábado, 19 de septiembre de 2015 | Publicado por el-brujo | Editar entrada

Lo que no hay que hacer: No dejes que la humedad se evapore por sí sola, ya que la corrosión puede dañar el aparato. No deben utilizarse fuentes de calor, como secadores o luz solar.

Etiquetas: accidente , agua , arroz , mojado , secar , smartphone , teléfono | 0 comentarios

Amazon presenta su tablet de 50 dólares

viernes, 18 de septiembre de 2015 | Publicado por el-brujo | Editar entrada

Al final, Amazon ha acelerado la presentación de su tablet económica de 50 dólares, un producto que estará disponible a partir del 30 de septiembre con un precio final de 49,99 dólares. Auque en España la costará en Amazon unos 60€ con oferta especial y 75€ precio ordinario.

Etiquetas: amazon , fire , hardware , tablet | 0 comentarios

Novedades del nuevo Chromecast de Google

| Publicado por el-brujo | Editar entrada

Se acerca la llegada de la segunda generación de Chromecast, uno de los productos de Google que mejor han funcionado desde su lanzamiento y que los de Mountain View presentarán probablemente en próximos días. De entre las características nuevas a destacar, Chromecast tendrá compatibilidad con Spotify.

Etiquetas: android , app , chrome , chromecast , google , hardware , hdmi , mando , televisor , tv , usb , youtube | 0 comentarios

Grave vulnerabilidad en Bugzilla ya parcheada

| Publicado por el-brujo | Editar entrada

En los proyectos de software del sistema Bugzilla que usan líderes como Mozilla, Linux Kernel, Apache Proyecto, Red Hat y Open Office para ver errores de seguimiento y vulnerabilidades de uso, se ha descubierto una grave vulnerabilidad que ya ha sido parcheada.

Etiquetas: bugzilla , parche , seguridad , software , vulnerabilidad | 0 comentarios

iOS 9 ya está disponible y corrige 101 fallos de seguridad

jueves, 17 de septiembre de 2015 | Publicado por el-brujo | Editar entrada

El sistema operativo de iOS ha sido liberado con un gran número de agujeros de seguridad parcheados. A Apple ya le ha pasado varias veces que cuando comienza un nuevo número de versión, en este caso de la 8 a la 9, la descarga es más grande de lo normal. Por ejemplo, la versión 8.4.1 estaba en 50 MB o en OTA a través de 1,2 GB. La nueva versión está alrededor de los 2 GB en lo que a fichero IPSW se refiere realizando la descarga completa del firmware.

Etiquetas: apple , ios , ipad , iphone , MAC , seguridad , software | 0 comentarios

Escritor pierde parte del libro de su vida por culpa de un ransomware

| Publicado por el-brujo | Editar entrada

Un escritor de Nueva Zelanda, que durante 50 años ha escrito un un libro sobre cómo funcionan los coches ,y que es una parte de la obra de su vida, la ha perdido por culpa de un ransomware ya que el hombre no tenía copias de seguridad.

Etiquetas: abuelo , backup , epic fail , nueva zelanda , ransomware | 0 comentarios

Corrigen múltiples vulnerabilidades en WordPress 4.3.1

| Publicado por el-brujo | Editar entrada

La administración de WordPress han lanzado una actualización de seguridad para el sistema de gestión de contenidos (CMS) que fija tres vulnerabilidades. A través de las vulnerabilidades que un atacante podría tomar el control de la página web, según ha informado a la preparación del equipo Computer Emergency Response (CERT) de Estados Unidos. También hay actualizaciones disponibles para los CMS Joomla, Drupal, el sistema de foros phpBB y el lenguaje PHP.

Etiquetas: actualizar , bug , cms , cve , software , update , vulnerabilidad , wordpress | 0 comentarios

Extracción de hashes y contraseñas en texto plano en Windows 8.1 y 10

miércoles, 16 de septiembre de 2015 | Publicado por el-brujo | Editar entrada

Utilizar herramientas como Mimikatz para conseguir obtener las contraseñas en texto plano en un pentest puede suponer un quebradero de cabeza si nos enfrentamos a sistemas como Windows 10 o Windows 8.1 / 8. Tener un hash o una contraseña en plano puede ser igual a efectos prácticos, pero conseguir las contraseñas en plano en un pentest siempre tendrá más impacto para la empresa.

Etiquetas: contraseña , contraseñas , hacking , hash , microsoft , pass , password , passwords , powershell , técnicas hacking , windows 10 , windows 8 , windows 8.1 | 1 comentarios

Libro en inglés sobre Ingeniería Inversa app de iOS

| Publicado por el-brujo | Editar entrada

Primero libro del mundo de iOS App con habilidades muy detalladas sobre ingeniería inversa en App's de iOS.

Etiquetas: app , apple , gratis , ingeniería inversa , ios , iphone , jailbreak , libro , pdf , reversing | 0 comentarios

Suite de Test de Vulnerabilidades Android VTS

| Publicado por el-brujo | Editar entrada

NowSecure ha lanzando al público un código abierto Vulnerabilidad Android Test Suite (Android VTS). Ryan Welton (@ fuzion24) ha trabajado especialmente duro para producir una herramienta que puede ser utilizada por los investigadores y los usuarios por igual para determinar el estado de vulnerabilidad de sus dispositivos

Etiquetas: android , apk , nowsecure , Stagefright , vts , vulnerabilidad | 0 comentarios

Disponible DbgKit 1.3. (GUI para WinDbg)

| Publicado por el-brujo | Editar entrada

DbgKit es la primera extensión GUI para herramientas de depuración para Windows (WinDbg, KD, CDB, NTSD). Se muestra vista jerárquica de los procesos y la información detallada sobre cada proceso incluyendo su ruta de la imagen completa, línea de comandos, hora de inicio, estadísticas de memoria, VAD, handles, hilos, atributos de seguridad, módulos, variables de entorno y más.

Etiquetas: dbgkit , Debugger , debugging , gui , herramienta , tool , windbg | 0 comentarios

El iPhone 6s tiene 2 GB de RAM

martes, 15 de septiembre de 2015 | Publicado por el-brujo | Editar entrada

Como de costumbre Apple no dio detalles sobre el hardware concreto que utiliza en su nuevo iPhone 6s, más allá de la referencia al SoC A9.

Etiquetas: 6s , 6s plus , apple , hardware , ipad , ipad pro , iphone , iphone 6 , smartphone , teléfono móvil | 0 comentarios

Firefox mostrará anuncios al abrir una nueva pestaña

| Publicado por el-brujo | Editar entrada

Mozilla ha comenzado a mostrar anuncios a los usuarios de Firefox, cuando abren una nueva pestaña en el navegador, según informan sus desarrolladores del navegador a través de un mensaje su blog.

Etiquetas: firefox , mozilla , mozilla firefox , navegador , privacidad , tab , tiles | 0 comentarios

Google tomará medidas contra el Ransomware en Android 6.0

lunes, 14 de septiembre de 2015 | Publicado por el-brujo | Editar entrada

Con la última versión del sistema operativo Android 6.0 aka Marshmallow que aparecerá a finales de septiembre, Google ha tomado medidas contra el ransomware. A finales del año pasado, aparecieron los primeros ejemplares de ransomware Android y desde entonces han aparecido muchas y peligrosas variaciones.

Etiquetas: android , Marshmallow , ransomware , seguridad | 0 comentarios

¿Es necesario crear un Carnet de Hacker en España?

| Publicado por el-brujo | Editar entrada

¿Es necesario crear un España un registro de Hackers como existe el de personas con licencia de armas? El ministerio de Interior podría incluirlo en el nuevo Reglamento de Ley de Seguridad Privada. Aún no hay nada decidido pero la comunidad hackers advierte de que no va a quedarse de brazos cruzados. Hablamos con el presidente de la RootedCON, el congreso de Hackers más importante de España, Román Ramirez.

Etiquetas: carnet , hacker , hackers , patowc , roman , rooted , rootedCon | 0 comentarios

EEUU quiere prohibir firmwares alternativos en routers

| Publicado por el-brujo | Editar entrada

Los internautas norteamericanos llevan varias semanas sublevados tras conocer, mediante una charla de la BattleMeshV8, el contenido del procedimiento 15-92 de la FCC, que actualizará la normativa actual sobre evaluación, certificación y aprobación de dispositivos inalámbricos de radiofrecuencia (disponible también en archive.is).

Etiquetas: asus , dd-wrt , fcc , firmware , OpenWRT , restricciones , routers , Wifi | 0 comentarios

Disponibles SystemRescueCd v4.6.0 y SparkyLinux 4.1 RC

jueves, 10 de septiembre de 2015 | Publicado por el-brujo | Editar entrada

SystemRescueCd es una distribución GNU/Linux basada en Gentoo, diseñada para su uso en modo live en labores de rescate y administración, de aquellos sistemas incapaces de funcionar o arrancar correctamente. Por su parte SparkyLinux 4.1 RC Rescue, una versión especial, ideal para reparar sistemas que no arrancan, solucionar problemas de particiones, recuperar datos del disco duro, hacer backups, herramientas de cifrado etc… siempre utilizando un liveCD o una memoria USBlive, al estilo de otros sistemas linux como SystemRescueCD o GParted Live.

Etiquetas: dvd , ext , gparted , grub , lilo , memtest , ntfs , rescue , rescue cd , usblive | 0 comentarios

Documentos que instalan un backdoor a través de una reciente vulnerabilidad en Office

| Publicado por el-brujo | Editar entrada

Un reciente vulnerabilidad en Microsoft Office que en abril de 2015 ya fue parcheada por Micorsoft, hace ya varias semanas que ataca para instalar una puerta trasera (backdoor) en los ordenadores Windows de forma activa.

Etiquetas: backdoor , bug , macros , microsoft , mwi , office , virus , word | 0 comentarios

Según un estudio, la mitad de los iPhones son vulnerables por no estar actualizados

miércoles, 9 de septiembre de 2015 | Publicado por el-brujo | Editar entrada

Según un estudio de DuoSecurity, a partir de una encuesta, la mitad de los iphones son vulnerables debido a que no están actualizados.

Etiquetas: actualizar , apple , iphone , seguridad | 0 comentarios

Nueva herramienta gratuita de Ashampoo para configurar privacidad de Windows 10

| Publicado por el-brujo | Editar entrada

La compañía alemana de software Ashampoo tiene un programa gratuito que responde a preocupaciones sobre la privacidad alrededor de Windows 10. "AntiSpy para Windows 10" es el nombre del software que permite a los usuarios configurar la seguridad, proteger su privacidad, los servicios de localización fuera, y previene de Windows 10 y datos de diagnóstico de uso que se envían a Microsoft.

Etiquetas: ashampoo , gratuita , herramienta , privacidad , seguridad , tool , windows 10 | 0 comentarios

Adblock Plus: el nuevo navegador para iOS y Android que bloquea publicidad

| Publicado por el-brujo | Editar entrada

Los creadores de la popular extensión para navegador llamada "Adblock Plus" tienen hoy un navegador de desarrollo propio para iOS y Android lanzado con control de publicidad de anuncios. Esta es la primera vez que un AdBlocker en dispositivos iOS disponible y los desarrolladores hacen su reaparición en Google Play, ya que fué retirado en 2013.

Etiquetas: adblock , ads , android , anuncios , apple , google , google play , ios , iphone , navegador , privacidad , publicidad | 0 comentarios

Hackean el Twitter y Facebook de Irina Shayk

martes, 8 de septiembre de 2015 | Publicado por el-brujo | Editar entrada

Un nuevo hackeo ha tenido lugar en la red. El Twitter y el Facebook de Irina Shayk han sido hackeados, pero este no ha sido un hackeo cualquiera, y es que el Twitter de la modelo rusa empezó a enviar mensajes de alto contenido sexual, además de links relacionados con virus y malware.

Etiquetas: cristiano ronaldo , hacked , irina , ronaldo , shayk | 0 comentarios

Encontrada puerta trasera en discos NAS de Seagate y LaCie

| Publicado por el-brujo | Editar entrada

Investigadores de Tangible Security han descubierto una serie de vulnerabilidades en varios dispositivos producidos por Seagate que pueden permitir accesos no autorizados a ficheros y configuraciones. Un no documentado telnet puede ser usado para tomar el control del dispositivo remotamente y otras vulnerabilidades permitir la descarga o subida de ficheros. El problema fue descubierto en marzo pero hasta hace poco no se ha publicado un parche que lo arregle.

Etiquetas: backdoor , cve , lacie , nas , privacidad , puerta trasera , seagate , vulnerabilidad | 0 comentarios

El Google Nexus 6 ha bajado casi un 50% de precio en menos de un año

| Publicado por el-brujo | Editar entrada

El Nexus 6 ha experimentado una enorme bajada de precio que lo ha llevado hasta los 349,99 dólares en Amazon USA. Cuando salió al mercado en octubre del pasado año costaba 649,99 dólares.

Etiquetas: android , google , motorola , nexus , precio , smartphone | 0 comentarios

Canon presenta un sensor de 250 megapíxeles

| Publicado por el-brujo | Editar entrada

La popular compañía japonesa ha creado un nuevo sensor APS-H CMOS de 250 megapíxeles. Sin duda, estamos ante un enorme avance por parte del fabricante, sobre todo si tenemos en cuenta este sensor acaba de convertirse en el sensor CMOS de menos de 35 mm con el número más alto de píxeles.

Etiquetas: canon , foto , fotografia , megapíxels , mp , sensor | 0 comentarios

Google Chrome versión 45 promete ahorrar memoria RAM y batería

sábado, 5 de septiembre de 2015 | Publicado por el-brujo | Editar entrada

Google anunció una importante novedad referente a Chrome. Dos de las principales críticas que se le hacían al navegador de los de Mountain View, el consumo de RAM y de batería, van a cambiar con la nueva versión 45 de Chrome.

Etiquetas: bateria , chrome , consumo , google , navegador , ram | 0 comentarios

Liberada herramienta Evil FOCA con licencia GPL

| Publicado por el-brujo | Editar entrada

Evil Foca es una herramienta para pentesters y auditores de seguridad que tiene como finalidad poner a prueba la seguridad en redes de datos IPv4 / IPv6.

Etiquetas: arp , cache , dhcp , dns , evil FOCA , FOCA , FOCA (Fingerprinting Organizations with Collected Archives) , herramientas , Man in the Middle , mitm , poisoning , slaac , spoofing , tools | 0 comentarios

Comparativa de Gestores de Contraseñas para Windows, Android y Linux

viernes, 4 de septiembre de 2015 | Publicado por el-brujo | Editar entrada

Sin duda, unas de las recomendaciones básicas al hablar de seguridad, es la de usar contraseñas robustas y no repetirlas. Pero es complicado recordarlas todas ¿Una solución simple? ¡Usar un Gestor o Administrador de Contraseñas!

Etiquetas: android , bitwarden , contraseña , contraseñas , gestores de contraseñas , manual , pass , password , passwords , privacidad , seguridad , tutorial | 0 comentarios

Google estrena nuevo Logo y Favicon

| Publicado por el-brujo | Editar entrada

Google ha vuelto a cambiar su logo y para presentarlo ha publicado un vídeo en el que dan un repaso por la historia de la compañía. Dicho repaso es bastante simple y superficial ya que está planteado a modo de resumen, pero nos permite ver con claridad los momentos o hitos más importantes de la firma de Mountain View

Etiquetas: favicon , google , imágenes , logo , look | 0 comentarios

Movistar también ofrecerá 300 MB simétricos

| Publicado por el-brujo | Editar entrada

Hace unos días, Orange se sumaba a la velocidad simétrica que ya ofrecía Jazztel, igualando pues la subida y la bajada en su conexión a Internet de fibra óptica. La respuesta de la competencia no ha tardado mucho en aparecer, pues Movistar ha anunciado en el "Encuentro de Telecomunicaciones y Economía Digital" que ofrecerán 300 MB de forma simétrica en subida y bajada en su conexión de fibra.

Etiquetas: 300mb , ffth , fiber optic , fibra óptica , Movistar , orange , telefonica | 0 comentarios

AIO 2015 - Compilación herramientas análisis y desinfección malware

martes, 1 de septiembre de 2015 | Publicado por el-brujo | Editar entrada

elhacker.NET presenta una nueva versión 2015 de la compilación (AIO - All In One, Todo en Uno) de herramientas para desinfectar, monitorizar, analizar y securizar sistemas basados en Windows (32 y 64 bits) en todas sus versiones disponibles. Compatible con Windows XP, W7, W8, W9 y W10 para sistemas de 32 y 64 bits. Además incluye herramientas de recuperación de datos, borrado seguro, decompiladores, servicios online de análisis de malware, Live-CD's antivirus, metadatos, etc, etc.

Etiquetas: aio , all-in-one , compilación , descarga , descargar , download , herramientas , iso , tools | 14 comentarios