Troyanos En MAC: Puper/MacCodec

Qué maravilla es oir decir a los maqueros y linuxeros que su sistema operativo está ”blindado” frente a virus, troyanos y demás… Algún día pondré una lista de malware para estas plataformas y explicaré su funcionamiento. Para abrir boca, contemplemos el estreno del flamante Leopard (para el que no lo sepa es el nuevo sistema operativo de los MAC), que bonito es un rato, la verdad, pero seguro, como los anteriores…

El primer riesgo grave para la segurad de un MAC con Leopard se llama Puper/MacCodec que, como su propio nombre indica, tiene algo que ver con un codec (es que cuando me pongo, me pongo)… El bicho en cuestión actúa de la siguiente manera:

1.  El usuario accede a una web para ver un determinado vídeo (cualquier vídeo, guarretes). En ese momento, se le solicita autorización para la descarga de un codec. Si se permite la descarga, se descargará un ejecutable para MAC (.dmg)
2. Si el usuario ha sido tan osado como para desactivar en Safari (el navegador de los MAC, para el que no lo sepa) aquello de “abrir sólo archivos seguros”, etc, se instalará inmediatamente. Si no, el usuario, que para eso lo ha descargado, introducirá su cotraseña de administrador para permitir su ejecución y con ello, su instalación (la carne es débil).
3. Lo que realmente se instala es un software que hace un DNS poisoning sobre nuestra máquina (modifica la relación nombre de la web-IP de la web). Para los no iniciados, cuando ponemos en el navegador una dirección web, ésta se traduce a una dirección IP. Igual que cuando el móvil seleccionamos Pepe y se marca el número de teléfono de éste. El programa modifica esta asociación, de tal manera que cuando accedemos a una web, en realidad estamos en otra (muy útil para sacar las claves de las webs de los bancos, verdad?).

No vamos a discutir la seguridad de los sistemas operativos, símplemente avisar al que se cree protegido de que no lo está tanto. El primer riesgo para la seguridad (y el causante del 90% de los males) está sentado delante del teclado, y eso es algo que sólo se puede solucionar con información.

Avisados quedan!

Puertas Traseras En Productos De Microsoft

Buenas… Hacía tiempo que no publicaba nada y ya tocaba…

Los que conocemos un poquito los entresijos de la seguridad informática, siempre hemos sospechado de Microsoft. En un mundo cada vez más global, donde internet permite la comunicación de personas de punta a punta del globo, ¿ no sería fantástico poder controlar a tanta gente, ahora que es posible? ¿Cómo se podría hacer?

Si yo quisiera poder acceder a ”cualquier” máquina del mundo, sacar información, incluso utilizar esa máquina en mi beneficio, tendría que instalar un software en todas esas máquinas. Para ello la gente tendría que dar su consentimiento, cosa que no siempre sería así, y si lo quiero hacer sin él tendría que saltarme algún que otro cortafuegos, etc… Demasiado engorroso…

¿Y si habilito una parte del sistema operativo para mi “control”? No podría hacerlo en sistemas Linux porque son de código abierto y cualquiera vería lo que hace mi software y, precisamente la idea es que no se vea. Los MAC no están suficientemente extendidos como para merecer la pena, entonces, ¿qué nos queda? Sí, la solución es MICROSOFT y su maravilloso Windows!

Navegando por Kriptopolis, una web que todo el que quiera estar mínimamente al día en lo que a seguridad se refiere debería
visitar, me encuentro con un artículo confirma todas las sospechas. Según parece, la NSA (Agencia de “Seguridad” Nacional) podría tener acceso a TODOS LOS EQUIPOS CON SOFTWARE DE MICROSOFT. Así como suena. Recordemos
que no sólo hablamos de ordenadores, sino también de móviles, PDA’s, etc…

La intrusión se realizaría a través de los puertos 1024 a 1030, a través de los cuales los procesos de la NSA (y vaya usted a saber de quién más) tendrían privilegios de administración remota. Uno de los momentos más idóneos para estas intrusiones sería el momento de las actualizaciones a través de los servidores de Microsoft.

Según parece, se trata de una filtración realizada por alguien de la propia NSA hace algún tiempo y que Cryptome, otra web dedicada a estas cosillas, se ha molestado en contrastar.

Menos mal que cada día uso menos Windows…

Webs Que No Deberías Visitar

Desde La Web del Programador nos alertan de unas cuántas URLs que deberíamos evitar a toda costa, sobre todo si navegamos con Internet Explorer. La verdad es que algunas cantan desde lejos…Este es el listado:

http://203.109.16.67/zboard/.charges.br

http://208.241.177.80

http://210.70.60.118/~dp

http://64.156.31.99/060219/ca/games2

http://66.7.206.45/.net

http://81.29.241.190/user2/bond0211

http://81.29.241.234/user1/neon0112

http://83.17.250.238/webalizer/.dsd

http://acceso.masminutos.com

http://appleworld.com.tw/ap/news

http://business4day.com/toolsp

http://cc.wzxqy.com/wm

http://concurso.natgeo.tv/festa/fotos

http://content-loader.com/load

http://dormi.co.kr/bbs/skin/.cartao

http://extremeaccess.info/ware

http://fotosprovaspras.tripod.com

http://gclass.it/orkut

http://goeps.com

http://hk.geocities.com/xz_0j

http://ijasmim.no.sapo.pt

http://korterm.kaist.ac.kr/hangeul2001

http://msnpatch.com.sapo.pt

http://myenglishjob.com/board2/cartao

http://n-ceo.org/zboard/data/…

http://naesoo.or.kr/nboard

http://newsandimage.com/bbs

http://ouboards.com/images

http://parco.com.tw

http://perso.wanadoo.es/h0ly19

http://perso.wanadoo.es/paulo1254

http://perso.wanadoo.es/promocopa

http://perso.wanadoo.es/tdfgr

http://proinfo.andong-c.ac.kr/srt

http://rav.tq10.com

http://rzfm.com

http://sex.trkiz.com

http://struts.linuxstudy.pe.kr/rcounter

http://subaru.com.mt

http://thewayradio.com/gameonline

http://tisall.info/ad/us00

http://tisall.info/n/us02

http://tisall.info/n/us24

http://tisall.info/nl/us00

http://traff.justcount.net/updinst/updinst.php

http://user.free2.77169.net/beijingren

http://user.free2.77169.net/mgt99

http://virtualcard6.tripod.com/_vti_bin

http://virtualcards2.tripod.com/_vti_bin

http://wwb.ieplugin.com/adcampaigns

http://www.aehatena-jp.com/games

http://www.amex21.com/shop/lib

http://www.asor-aikido.org/Ligue

http://www.blogplaync.com

http://www.carpicentro.com.pe/movies

http://www.cicoc.com

http://www.conecojp.net/online

http://www.d-jamesinfo.com/blog

http://www.data-jpn.com/css/_vti_vss/count/xp

http://www.datong.gov.cn

http://www.evilcoderzbr.xpg.com.br

http://www.filenanny.com/files/46b9afd8556cc5185

http://www.filenanny.com/files/46d6cc720794b6410

http://www.filenanny.com/files/46dddda2174616725

http://www.freedivulg.xpg.com.br

http://www.freewebtown.com/angelsandangels

http://www.game-oekakibbs.com/bbs

http://www.games-nifty.com/links

http://www.gclass.it/cartao

http://www.gclass.it/orkut

http://www.gratisweb.com/amor.meu

http://www.gratisweb.com/celo2007/livro

http://www.gratisweb.com/cora2006

http://www.gratisweb.com/formulario012

http://www.gratisweb.com/imagusrt

http://www.gratisweb.com/mediakl

http://www.gratisweb.com/namorandonet

http://www.gratisweb.com/novembro2005

http://www.gratisweb.com/provimento

http://www.gratisweb.com/rfortes/ecomer

http://www.gratisweb.com/tracka84

http://www.ha-boerse.net/crap

http://www.iautoking.com/bbs/adm

http://www.jprmthome.com

http://www.ktown.ne.kr/town/kboard/data/sub5_2

http://www.lfxmsc.gov.cn

http://www.lineinfo-jp.com/imgz

http://www.lineinfo-jp.com/luoGav

http://www.livedoor1.com/blogk2

http://www.maplestorfy.com/guselok

http://www.mbspro6uic.com/mbsplink

http://www.move2sea.com

http://www.n-ceo.org/zboard/data/a

http://www.n-ceo.org/zboard/data/net

http://www.pmcthai.com

http://www.preferiti-windows.com/engine

http://www.qoogler.com

http://www.ragnarokonline1.com

http://www.redebrasvip.org

http://www.ro-bot.net/10657

http://www.saudades13-09-06.pop3.ru

http://www.sks18.net

http://www.slrusers.com/bbs/icon

http://www.stte.com.cn/aspnet/web_Adm/nao-apagar/1

http://www.twyaooplay.com

http://www.wcsc.tv

http://www.yousendit.com

http://www.zendurl.com/sour1

http://www.zjkjw.gov.cn

http://www17.tok2.com/home/ornithopter/.log

http://yeskid.net/bbs/icon/private_name

http://zhacks0.tripod.com/sitebuildercontent/sitebuilderfiles

http://zllin.info/e/us058

http://zllin.info/e/us36

Ya las podéis añadir a vuestra Black List…

Creando Diagramas y Esquemas en Linux: DIA

Pues en esto que estaba yo empezando un tutorial de informática general (por aquello de evitar que la gente me haga siempre
las mismas preguntas básicas de informática que estás hasta los huevos de responder… ), cuando me percaté (no voy a
decir qué hora de la madrugada era y que ya no estaba para esfuerzos mentales) de que no estaba trabajando en Windows,
sino en mi Ubuntu, y por tanto no tenía mis herramientas de generación de diagramas y esquemas a mano. Siempre he
utilizado en Windows dos programas: Edge Diagrammer y Concept Draw Pro. No por nada especial , sino porque los conocí
antes que el Visio y, la verdad, me resultan mucho más cómodos de manejar (además de ser mucho más ligeros).

Como no conocía alternativas linuxeras al tema me puse a buscar y en un foro mencionaban DIA. Igual para la peña de la tropa
Linux se trata de un programa conocidísimo y tal, pero para mí, windowsero de toda la vida, me resultó una novedad.

Es por esto, que me decidí a hacer un artículo sobre el programita en cuestión. Lo primero a destacar es que es SOFTWARE LIBRE
(de todo para todos), con lo que la instalación es como siempre, desde la consola:

sudo apt-get update
sudo apt-get install dia

Ya está. Si queremos, desde la misma consola lo arrancamos (comando “dia”) y el tema empieza a correr. La pantalla inicial es la siguiente:

Como veis es muy básico, una hoja en blanco y una ventana flotante con todos los controles que queramos. El resto ya es cosa nuestra, empezar a meter controles en la cuadrícula. No podía ser más sencillo.

Disponemos de una gran cantidad de controles para trabajar. Desde los típicos de esquemas de red hasta modelado UML. No os
voy a poner todos, pero por daros una muestra, serían los siguientes:

• Modelado UML
• Modelado ER
• Modelado de Negocio
• CISCO (telefonía, red, conmutador, etc…)
• AADL
• Cibernética
• Cronogramas
• Diagramas de flujo
• Esquemas eléctricos
• Gane y Sarson
• Lógica
• Mapas, isométrico
• Motores Químicos
• Neumáticos – Hidráulicos
• Sybase
• SDL
• etc…

No śe a vosotros, pero a mi me parecen más que suficientes… Otra gran funcionalidad del programita es que te permite trabajar por capas, cosa que viene bastante bien si quieres hacer alguna presentación chula. Permite colorear todo lo que se nos ocurra, seleccionar por colores, tramas, objetos, etc, así como incluir todo tipo de textos e imágenes en los diagramas.

Un ejemplo rápido de cómo quedaría  un esquemita de red básico es este:

El guardado se realiza en un formato propio (.dia) pero es exportable a todos los formatos que quieras, así que no te preocupes
por eso…

Bueno, pues ya sabéis qué utilizar si trabajáis en Linux y queréis hacer un diagrama de lo que sea… CIAO

Cambia la Apariencia de tu Windows: StyleXP

¿Cansados de la aburrida barra de tareas de vuestro XP? ¿Hartos de esos bordes redondeados tan sosos en vuestras ventanas? ¿Quieres cambiar por completo la apariencia de tu escritorio? Pues esto puedes conseguirlo con StyleXP, una aplicación con la que podrás controlar todos los parámetros visuales de WindowsXP.

Con ella podrás cambiar el fondo de pantalla, el tema de escritorio, la apariencia de los cursores, la pantalla de login, etc, desde una sencilla interfaz. Además podrás descargarte infinidad de temas, cursores, iconos,  fondos, etc, desde esta web.

La aplicación presenta una interfaz sencilla donde seleccionaremos qué queremos cambiar y ajustaremos sus propiedades como
deseemos.

Este es mi XP incluyendo el RocketDock del que ya postee un artículo:

Agur