Tienda Wifi
CiudadWireless es la tienda Wifi recomendada por elhacker.NET
Tutoriales y Manuales
Entradas Mensuales
-
►
2024
(Total:
1090
)
- ► septiembre (Total: 50 )
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
►
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
►
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
▼
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
▼
enero
(Total:
27
)
-
Riesgo de robo en coches "sin llave" keyless usand...
-
Error en FaceTime de Apple permite activar micrófo...
-
Fuentes de Alimentación: potencia, tipos, caracter...
-
Novedades WhatsApp: bloqueo por huella dactilar y ...
-
La ingeniería fiscal de Google: 12.600 millones de...
-
Alertas Phishing: Agencia Tributaria y BBVA - Cues...
-
Vulnerabilidad crítica en switches de Cisco permit...
-
Vulnerabilidad en el firmware para chips Wi-Fi afe...
-
El Consejo Europeo rechaza los artículos 11 y 13
-
Solucionan graves fallos de seguridad XSS y SQLi e...
-
Vulnerabilidad en Android ES File Explorer expone ...
-
Mega filtración masiva récord: 772 millones cuenta...
-
Expuestos más de 1.000 expedientes de Erasmus de l...
-
Phishing evadiendo segundo factor de autenticación...
-
DNS sobre TLS en Android
-
Xiaomi presenta Redmi Note 7 con cámara de 48 mega...
-
Roban 1,1 millones de dólares en moneda Ethereum C...
-
EFF propone cifrar también el correo electrónico
-
¿Los pines extras del socket Intel Z390 no sirven ...
-
El juez de iDental imputa al presidente de OVH, He...
-
Filtran datos personales de más de mil políticos A...
-
Implementan medidas de seguridad para los cables d...
-
Hackean más de 72 mil Chromecasts
-
¿Qué es CGNAT? Tipos de NAT
-
Herramientas para colorear, quitar fondos, recorta...
-
Aplicaciones Android que mandan datos a Facebook s...
-
La Unión Europea recompensará la caza de bugs en p...
-
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Síguenos en:
Riesgo de robo en coches "sin llave" keyless usando amplificador de señal
Muchos coches con apertura "sin llave" keyless pueden ser robados si la llave está relativamente cerca del coche, como en la caso de viviendas unifamiliares. La técnica es sencilla, gracias a un repetidor-amplificador de señal usado por los ladrones, hacen creer al vehículo que quien toca el
tirador de la puerta es el propietario del coche, quien posee la llave, cuando en realidad no es así. Una posible solución pasa por envolver con papel de aluminio la llave del coche, guardar la llave del coche en la nevera
o en un envase metálico, como un lata. El metal bloquea las señales de
radio (por el efecto de la jaula de Faraday)
Etiquetas:
amplificador
,
coche
,
frecuencia
,
keyless
,
ladron
,
radio
,
relay
,
señal
|
2
comentarios
Error en FaceTime de Apple permite activar micrófonos de forma remota
Un error en las llamadas en grupo de Facetime permite a cualquier usuario espiar la cámara y el micrófono de los iPhone y Mac. El fallo de seguridad en el servicio de vídeollamadas de Apple
permite al emisor ver lo que captaba la cámara y escuchar el micrófono
del receptor, aunque este no hubiera aceptado la llamada. Apple ha desactivado la función de FaceTime que ha provocado el fallo y ya trabaja en un parche.
Fuentes de Alimentación: potencia, tipos, características y protecciones
La Fuente de Alimentación, es un montaje eléctrico/electrónico capaz de
transformar la corriente de la red eléctrica en una corriente que el PC
pueda soportar. Esto se consigue a través de unos procesos electrónicos
los cuales explicaremos brevemente. Las distintas protecciones que nos ofrecen las fuentes de alimentación
para pc. Estas protecciones son muy necesarias, ya que son las
encargadas de que, en caso de algún accidente eléctrico, estén a salvo
todos nuestros componentes, al igual que evitarán cualquier otro tipo de
accidente que pueda provocar daños mayores.
Etiquetas:
80plus
,
at
,
atx
,
fuentes de alimentación
,
guia
,
hardware
,
manual
,
psu
,
tutorial
|
4
comentarios
Novedades WhatsApp: bloqueo por huella dactilar y límite re-envio de mensajes
WhatsApp anunció que limitaría las funciones
de reenvío de mensajes en algunos países como forma de luchar contra la
difusión de noticias falsas y rumores. Los mensajes reenviados
desde otras conversaciones (y solo esos) no se podrán reenviar a más de
cinco personas o grupos, cuando anteriormente el límite estaba en
veinte. Otra de las novedades esperadas es que WhatsApp están planteándose añadir bloqueo por huella dactilar. A parte de la Limitación de reenvíos, la huella digital o reconocimiento facial, también se esperan para el año 2019 el modo oscuro, publicidad en los estados, vista previa de los vídeos y clasificación de los contactos.
La ingeniería fiscal de Google: 12.600 millones de euros tributados al 0% en Bermudas
En 2016, la Agencia Tributaria española entraba en las oficinas de
Google en Madrid por una posible evasión fiscal. Han pasado los años,
pero parece que el gigante tecnológico sigue realizando complejos trucos
de ingeniería fiscal para tributar sus beneficios al mínimo. Preguntado
en su momento a Google sobre si este tipo de actividad es legal, su
respuesta fue la siguiente: "Cumplimos con la legislación fiscal en
España al igual que en todos los países en los que operamos."
Alertas Phishing: Agencia Tributaria y BBVA - Cuestionario conocimientos Phishing de Google
El Instituto Nacional de Ciberseguridad (INCIBE) ha alertado de que ha
detectado una campaña fraudulenta (phishing) a través de e-mail
simulando correos procedentes de la Agencia Tributaria. También se ha detectado recientemente correos electrónicos fraudulentos que suplantan a la entidad bancaria BBVA, y que tienen por objetivo es
dirigir a la víctima a una página falsa (phishing) que simula ser la
web legítima del banco para robar sus credenciales de acceso.
Vulnerabilidad crítica en switches de Cisco permite tomar el control total
Se ha publicado una vulnerabilidad crítica que afecta al software de Cisco y que permite a un atacante remoto explotarla y, sin necesidad de
autenticarse, tener el control total de ese dispositivo. Este fallo de
seguridad no ha sido corregido por el momento. La vulnerabilidad, ha recibido una valoración de 9.8 sobre 10 en
base a la gravedad de CVSS, con identificador CVE-2018-15439. Afecta especialmente a pequeñas oficinas,
redes de área local en lugares de trabajo en pequeñas empresas. Cisco has not released software updates that address this vulnerability.
Vulnerabilidad en el firmware para chips Wi-Fi afecta a millones de dispositivos
Esta vulnerabilidad ha sido descubierta por un grupo de investigadores de seguridad y afecta a ThreadX.
Es el sistema operativo en tiempo real que es utilizado como firmware
en millones de dispositivos en todo el mundo. Por este motivo esta
vulnerabilidad es de gran importancia. Estos investigadores de seguridad han explicado que un posible atacante
podría explotar la vulnerabilidad del firmware ThreadX. Hicieron una
prueba con un chip Wi-Fi instalado en un Marvell Avastar 88W8897. Lograron ejecutar el código malicioso sin la interacción del usuario. El chip está presente en plataformas de videojuegos como Sony PlayStation 4 o xBox One.
El Consejo Europeo rechaza los artículos 11 y 13
Después de meses de presión por parte de la comunidad y grandes
compañías tecnológicas como Alphabet (Google y Youtube), el Consejo
Europeo ha decidido dar marcha atrás y no apoyar la nueva directiva de
derechos de autor de la Unión Europea. Este revés a la norma supone una
victoria para Internet y sus usuarios, pero la guerra aún está lejos de
terminar.
Solucionan graves fallos de seguridad XSS y SQLi en Fortnite
La compañía de seguridad Check Point ha explicado tres vulnerabilidades en el registro de cuentas del
videojuego Fortnite que han dejado expuestos los datos personales y de
tarjetas de crédito de los jugadores a través de vulnerabilidades de SQL
Injection y XSS en algunos de los subdominios de la compañía. Check Point ha informado a Epic Games, la desarrolladora de Fortnite,
acerca de las vulnerabilidades de su videojuego, que suma cerca de 80
millones de jugadores a nivel global. En la actualidad, el problema ya
se ha solucionado, según la empresa de ciberseguridad. Actualmente hay más de 200 millones de usuarios registrados y se juegan cerca de 80 millones de partidas al mes.
Vulnerabilidad en Android ES File Explorer expone datos del usuario al descubierto
ES Explorer es una de las aplicaciones más populares de Android,
en gran medida porque numerosos fabricantes lo introducen de serie en
sus teléfonos para compensar la ausencia de un buen administrador de
archivos nativo. El investigador de seguridad francés conocido como Elliot Alderson (nombre real Baptiste Robert y descubridor de la puerta trasera del OnePlus 6) explica que hay una importante vulnerabilidad gracias a la
cual es posible extraer información contenida en un móvil conectado a
una red local.
Mega filtración masiva récord: 772 millones cuentas de correo y 21 millones de contraseñas
Troy Hunt, el administrador de Have I Been Pwned, ha desvelado una brecha de seguridad que afecta a 772.904.991 direcciones únicas de correo electrónico, a las que se suman más de 21 millones de contraseñas únicas. No es una filtración de seguridad nueva, sino más bien la recopilación de muchas (con cuentas y contraseñas nuevas), pero atención algunas cuentas filtradas son nuevas. En total, 22 millones de contraseñas únicas filtradas en un archivo que
proviene de diversas fuentes y considerado la mayor filtración de la
historia
Expuestos más de 1.000 expedientes de Erasmus de la Universidad de Valladolid
Avisan de una brecha de seguridad informática en el Servicio de
Relaciones Internacionales de la institución académica castellana. Han conseguido los expedientes de
más de 1.000 estudiantes, profesores y personal no
docente que lograron ayudas Erasmus de la UVA. Según ha señalado a través de un comunicado han puesto los hechos en conocimiento de la Agencia Española de Protección de Datos
y ha formalizado una denuncia ante las Fuerzas y Cuerpos de Seguridad
del Estado, que la han remitido a la Brigada de Delitos Tecnológicos.
Phishing evadiendo segundo factor de autenticación 2FA
El investigador en seguridad polaco, llamado Piotr Duszyński, desarrolló
una nueva herramienta para pruebas de penetración llamada Modlishka y
que según sus propias palabras “permite llevar las campañas de phishing
a un nivel superior y con mínimo esfuerzo”. La herramienta puede ser
utilizada para suplantar incluso sitios web populares como Yahoo o
Gmail. Para el autor de la herramienta la única medida realmente efectiva es la utilización de llaves físicas (hardware) Fido - U2F para usar e manera segura el doble factor de autenticación 2FA. No es la primera herramienta capaz de saltar doble factor 2FA ya que Evilginx2 es una buena prueba de ello.
DNS sobre TLS en Android
Han pasado ya 8 años desde que Google ofreciera el servicio DNS públicos. Google ha querido ir un paso más allá en cuanto a la seguridad y
privacidad de las consultas que se realicen a través de sus servidores
DNS, y por ello acaba de anunciar la implementación de DNS-over-TLS. Sin embargo, CloudFlare, Quad9 y otras compañías lo llevan ofreciendo desde hace ya algunos meses. A partir de Android 9 (Pie) podemos hacer uso de esta nueva característica llamada "DNS Privado". También podemos utilizar DNS sobre HTTPS (DoH) en el navegador Mozilla Firefox.
Xiaomi presenta Redmi Note 7 con cámara de 48 megapíxeles
Para el cerebro, el Redmi Note 7 empleará el Snapdragon 660, un
procesador que alcanza los 2GHz y que estará acompañado por 3GB, 4GB y
6GB de RAM, y con 32GB y 64GB en el almacenamiento. Para la batería,
carga rápida de 18W con el cargador incluido en el paquete y puerto USB
tipo C. Todo ello para devolver la carga a una pila interna de 4.000
mAh, por supuesto no extraíble. Por cierto, tenemos jack de audio. Sensor trasero de 48 megapíxeles firmado por Sasmung, con píxeles de 0.8 picómetros y una apertura f/1.6, Xiaomi lanzará su nuevo teléfono en China el próximo 15 de enero. Los
precios estarán comprendidos entre los 130 euros del modelo más
asequible y los 180 del más completo. El primer smartphone de la compañía que llega independizada de Xiaomi bajo la marca Redmi
Roban 1,1 millones de dólares en moneda Ethereum Classic con un ataque 51%
El robo fue el resultado de llevar a cabo lo que se conoce como un
ataque de retroceso, que permitió a los atacantes reorganizar la cadena
de bloques de Ethereum Classic, dijo el ingeniero de seguridad de
Coinbase Mark Nesbitt. Desde allí, los
atacantes pudieron "gastar dos veces" cerca de 88,500 ETC, lo que
significa que pudieron recuperar las monedas previamente gastadas y
transferirlas a una nueva entidad. Como resultado, las monedas se
transfirieron efectivamente de los destinatarios legítimos a las nuevas
entidades. El exchange primero detectó que unos 88.500
Ethereum Classic, equivalente a aproximadamente unos 460.000 dólares, se
habían gastado dos veces. Pero finalmente, Coinbase también descubrió otros
doce ataques que "incluyeron gastos dobles, totalizando 219.500 ETC
(1,1 millones de dólares)
EFF propone cifrar también el correo electrónico
La Electronic Frontier Foundation (EFF) y su nuevo proyecto
llamado STARTTLS Everywhere que tiene como objetivo proporcionar
orientación a los administradores del servidor sobre cómo configurar un
servidor de correo electrónico adecuado que ejecute STARTTLS de la
manera correcta.
¿Los pines extras del socket Intel Z390 no sirven para nada?
Presumiblemente Intel forzó a todos los usuarios a renovar sus placas base con la excusa
de que los pines adicionales eran obligatorios para alimentar los
núcleos adicionales, pero ahora se ha demostrado que incluso tapando 69
pines la plataforma es completamente estable y arroja el mismo
rendimiento.
El juez de iDental imputa al presidente de OVH, Henryk Klaba, al borrar historiales de las víctimas
El magistrado de la Audiencia Nacional José de la Mata ha citado como
investigados el próximo martes 8 de enero a las 10h a tres responsables de la empresa
informática OVH Hispano SL, entre ellos a su presidente, Henryk Klaba (padre del fundador Octave Klaba) tras comprobar que se han eliminado
"unilateralmente" todos los historiales clínicos de los pacientes de
iDental en 25 servidores y 2 «racks». que esta empresa debía salvaguardar. Los informáticos están imputados por un posible delito de desobediencia.
Filtran datos personales de más de mil políticos Alemanes incluyendo Angela Merkel
La filtración de los documentos y datos personales sobre cientos de políticos alemanes aparentemente se encontraban
en línea al menos desde antes de octubre de 2018 en una cuenta de
Twitter con sede en Hamburgo, que llevaba por nombre "G0d" (y como usuario @_0rbit)
y ya está cerrada y tenía casi 20 mil seguidores, ya que la cuenta era robada a otro usuario. La cuenta de Twitter se describía a sí misma con
etiquetas como "investigación de seguridad", "artista" y "sátira". Todos los partidos políticos se han visto salpicados por la información filtrada salvo uno: el partido de ultraderecha Alternativa para Alemania (AfD). Un joven de 20 años podría ser responsable del ciberataque que afectó a políticos alemanes.
Etiquetas:
alemania
,
brecha
,
BTleaks
,
data leak
,
doxing
,
hackerangriff
,
privacidad
,
twitter
|
0
comentarios
Implementan medidas de seguridad para los cables de puertos USB Tipo C
Presentado hace cuatro años, la norma USB C,
conocida en el mercado como el conector reversible, logró imponerse en
la industria tecnológica al ofrecer más velocidad de transferencia de
datos, soporte para video y más capacidad para cargar teléfonos o
tabletas. Sin embargo, también puede ser utilizado como una herramienta maliciosa de parte de delincuentes que fabrican cables o accesorios a
medida para realizar un ataque informático.La FTC (Comisión Federal de Comercio de Estados Unidos), Karpersky y Drew Paik, experto en seguridad de Authentic8, han recomendado no usar estas conexiones por los riesgos que pueden entrañar
Hackean más de 72 mil Chromecasts
El Chromecast,
el dispositivo de Google para enviar contenido en streaming a cualquier
televisor con puerto HDMI, ha sido utilizado por atacantes que afirman haber tomado posesión de miles de dispositivos Chromecast expuestos, así como Smart TVs y asistentes de voz Google Home,
para desplegar un anuncio a través del cual invitan a los usuarios para
que se suscriban al canal del popular YouTuber y comentarista de
videojuegos. De acuerdo con la información publicada, han sido más de 72.000 los dispositivos vulnerados. Los problemas de seguridad en lo que se ha bautizado con el hashtag #CastHack. Sin embargo, algunos expertos matizan que ChromeChast no utiliza activamente UPnP. ChromeCast utiliza UPnP para SSDP.
¿Qué es CGNAT? Tipos de NAT
Una tecnología relativamente reciente, no demasiado conocida, lamentablemente, ya que deberíamos estar al tanto de ella, que se conoce como CGNAT (Carrier Grade Network Address Translation). CGN (Carrier-grade NAT) permite que con una IP pública dar servicio a
múltiples clientes, proporcionando direccionamiento privado. Conoce los
problemas
Herramientas para colorear, quitar fondos, recortar personas de imágenes o fotografías
Imagina poder colorear una foto antigua, o simplemente cualquier imagen en blanco y negro, con apenas un clic. También para restaurar fotografías antiguas.
Aplicaciones Android que mandan datos a Facebook sin tu consentimiento
Según publica la fundación Privacy International Facebook utiliza sus herramientas de desarrollo como una inmensa aspiradora de datos, incluso aunque no tengas la sesión iniciada o no tengas cuenta en la red social. Lo hace a través de aplicaciones de terceros y, sin necesidad de consentimiento o interacción alguna por parte de los usuarios.
La Unión Europea recompensará la caza de bugs en programas de código abierto
La Unión Europea ha tomado conciencia de la importancia de proteger sus sistemas frente a posibles ataques y fallos catastróficos, motivo por el cual ha instituido un programa con el que busca recompensar el descubrimiento de fallos en el software de código abierto utilizado en las instituciones europeas.
Entradas más recientes
