Blog elhacker.NET

Cuidado con lo que copias: caracteres de ancho cero

domingo, 8 de abril de 2018 | Publicado por el-brujo | Editar entrada

Los caracteres de ancho cero son caracteres invisibles, "sin impresión", que no se muestran en la mayoría de las aplicaciones. Esto permite, por ejemplo, al copiar un texto se pueden copiar otros campos de un formulario de forma oculta e invisible para el usuario usando JavaScript. Estos caracteres se pueden usar para 'huella digital' de texto para ciertos usuarios.

Etiquetas: demo , javascript , punycode , unicode , Zero-Width , zero-width space (ZWSP) , zwsp | 0 comentarios

Averigua modelo de móvil de otra persona con sólo saber su cuenta de Gmail

sábado, 7 de abril de 2018 | Publicado por el-brujo | Editar entrada

¿Sabias que con la cuenta de Gmail de un amigo o de un desconocido puedes averiguar qué modelo de móvil tiene? Sí, es posible. Gracias a la cuenta de Gmail de algún amigo que tengas, puedes averiguar qué modelo de móvil lleva y los anteriores teléfonos que ha tenido (siempre y cuando hayan estado vinculados a la cuenta de Gmail)

Etiquetas: android , gmail , google , privacidad , teléfono móvil | 0 comentarios

Absuelven informático denunciado por reportar agujero de seguridad

viernes, 6 de abril de 2018 | Publicado por el-brujo | Editar entrada

Un experto en seguridad informática informó de un grave agujero de seguridad en la web del gobierno valenciano y fue denunciado, tras 5 largos años, ha sido absuelto. Otro caso de criminalización en la seguridad de sistemas. Un juez de Valencia entiende que la mera investigación de agujeros de seguridad en un sistema informático no constituye delito de revelación de secretos. Es una sentencia más que indica que la investigación informática no debería criminalizarse.

Etiquetas: absuelto , delito , informatico , inyección sql , justicia , leyes , seguridad | 0 comentarios

La Policía detiene a dos universitarios en Valencia por falsificar sus notas

jueves, 5 de abril de 2018 | Publicado por el-brujo | Editar entrada

Dos jóvenes de 20 años han sido detenidos por la Policía Nacional en Valencia por presuntamente haber accedido de forma ilegal al sistema informático de la Universitat Politècnica de València (UPV) apropiándose previamente de las claves de unos cuarenta profesores. Su objetivo era subirse las notas. Utilizaron un hardware keylogger [registra las pulsaciones en el teclado], para acceder a las cuentas de 40 profesores y modificar las calificaciones.

Etiquetas: detenidos , keylogger , notas | 0 comentarios

Vulnerabilidad crítica en el CMS Drupal

| Publicado por el-brujo | Editar entrada

El equipo de seguridad de Drupal anunció una vulnerabilidad de ejecución de código remoto (RCE) sin autenticación previa y sumamente crítica en el núcleo de Drupal CVE-2018-7600. La vulnerabilidad permite a un atacante aprovechar múltiples vectores de ataque y tomar el control completo de un sitio web. El equipo de Drupal estima que, en el momento del anuncio, más de un millón de sitios se ven afectados, alrededor del 9% de los sitios de Drupal. También informaron que, según su conocimiento, no estaba siendo activamente explotado. Esta vulnerabilidad fue descubierta por Jasper Mattsson afecta a Drupal 6-8.

Etiquetas: drupal , rce , vulnerabilidad | 0 comentarios