Troyanos En MAC: Puper/MacCodec

Qué maravilla es oir decir a los maqueros y linuxeros que su sistema operativo está ”blindado” frente a virus, troyanos y demás… Algún día pondré una lista de malware para estas plataformas y explicaré su funcionamiento. Para abrir boca, contemplemos el estreno del flamante Leopard (para el que no lo sepa es el nuevo sistema operativo de los MAC), que bonito es un rato, la verdad, pero seguro, como los anteriores…

El primer riesgo grave para la segurad de un MAC con Leopard se llama Puper/MacCodec que, como su propio nombre indica, tiene algo que ver con un codec (es que cuando me pongo, me pongo)… El bicho en cuestión actúa de la siguiente manera:

1.  El usuario accede a una web para ver un determinado vídeo (cualquier vídeo, guarretes). En ese momento, se le solicita autorización para la descarga de un codec. Si se permite la descarga, se descargará un ejecutable para MAC (.dmg)
2. Si el usuario ha sido tan osado como para desactivar en Safari (el navegador de los MAC, para el que no lo sepa) aquello de “abrir sólo archivos seguros”, etc, se instalará inmediatamente. Si no, el usuario, que para eso lo ha descargado, introducirá su cotraseña de administrador para permitir su ejecución y con ello, su instalación (la carne es débil).
3. Lo que realmente se instala es un software que hace un DNS poisoning sobre nuestra máquina (modifica la relación nombre de la web-IP de la web). Para los no iniciados, cuando ponemos en el navegador una dirección web, ésta se traduce a una dirección IP. Igual que cuando el móvil seleccionamos Pepe y se marca el número de teléfono de éste. El programa modifica esta asociación, de tal manera que cuando accedemos a una web, en realidad estamos en otra (muy útil para sacar las claves de las webs de los bancos, verdad?).

No vamos a discutir la seguridad de los sistemas operativos, símplemente avisar al que se cree protegido de que no lo está tanto. El primer riesgo para la seguridad (y el causante del 90% de los males) está sentado delante del teclado, y eso es algo que sólo se puede solucionar con información.

Avisados quedan!

Puertas Traseras En Productos De Microsoft

Buenas… Hacía tiempo que no publicaba nada y ya tocaba…

Los que conocemos un poquito los entresijos de la seguridad informática, siempre hemos sospechado de Microsoft. En un mundo cada vez más global, donde internet permite la comunicación de personas de punta a punta del globo, ¿ no sería fantástico poder controlar a tanta gente, ahora que es posible? ¿Cómo se podría hacer?

Si yo quisiera poder acceder a ”cualquier” máquina del mundo, sacar información, incluso utilizar esa máquina en mi beneficio, tendría que instalar un software en todas esas máquinas. Para ello la gente tendría que dar su consentimiento, cosa que no siempre sería así, y si lo quiero hacer sin él tendría que saltarme algún que otro cortafuegos, etc… Demasiado engorroso…

¿Y si habilito una parte del sistema operativo para mi “control”? No podría hacerlo en sistemas Linux porque son de código abierto y cualquiera vería lo que hace mi software y, precisamente la idea es que no se vea. Los MAC no están suficientemente extendidos como para merecer la pena, entonces, ¿qué nos queda? Sí, la solución es MICROSOFT y su maravilloso Windows!

Navegando por Kriptopolis, una web que todo el que quiera estar mínimamente al día en lo que a seguridad se refiere debería
visitar, me encuentro con un artículo confirma todas las sospechas. Según parece, la NSA (Agencia de “Seguridad” Nacional) podría tener acceso a TODOS LOS EQUIPOS CON SOFTWARE DE MICROSOFT. Así como suena. Recordemos
que no sólo hablamos de ordenadores, sino también de móviles, PDA’s, etc…

La intrusión se realizaría a través de los puertos 1024 a 1030, a través de los cuales los procesos de la NSA (y vaya usted a saber de quién más) tendrían privilegios de administración remota. Uno de los momentos más idóneos para estas intrusiones sería el momento de las actualizaciones a través de los servidores de Microsoft.

Según parece, se trata de una filtración realizada por alguien de la propia NSA hace algún tiempo y que Cryptome, otra web dedicada a estas cosillas, se ha molestado en contrastar.

Menos mal que cada día uso menos Windows…

Creando Diagramas y Esquemas en Linux: DIA

Pues en esto que estaba yo empezando un tutorial de informática general (por aquello de evitar que la gente me haga siempre
las mismas preguntas básicas de informática que estás hasta los huevos de responder… ), cuando me percaté (no voy a
decir qué hora de la madrugada era y que ya no estaba para esfuerzos mentales) de que no estaba trabajando en Windows,
sino en mi Ubuntu, y por tanto no tenía mis herramientas de generación de diagramas y esquemas a mano. Siempre he
utilizado en Windows dos programas: Edge Diagrammer y Concept Draw Pro. No por nada especial , sino porque los conocí
antes que el Visio y, la verdad, me resultan mucho más cómodos de manejar (además de ser mucho más ligeros).

Como no conocía alternativas linuxeras al tema me puse a buscar y en un foro mencionaban DIA. Igual para la peña de la tropa
Linux se trata de un programa conocidísimo y tal, pero para mí, windowsero de toda la vida, me resultó una novedad.

Es por esto, que me decidí a hacer un artículo sobre el programita en cuestión. Lo primero a destacar es que es SOFTWARE LIBRE
(de todo para todos), con lo que la instalación es como siempre, desde la consola:

sudo apt-get update
sudo apt-get install dia

Ya está. Si queremos, desde la misma consola lo arrancamos (comando “dia”) y el tema empieza a correr. La pantalla inicial es la siguiente:

Como veis es muy básico, una hoja en blanco y una ventana flotante con todos los controles que queramos. El resto ya es cosa nuestra, empezar a meter controles en la cuadrícula. No podía ser más sencillo.

Disponemos de una gran cantidad de controles para trabajar. Desde los típicos de esquemas de red hasta modelado UML. No os
voy a poner todos, pero por daros una muestra, serían los siguientes:

• Modelado UML
• Modelado ER
• Modelado de Negocio
• CISCO (telefonía, red, conmutador, etc…)
• AADL
• Cibernética
• Cronogramas
• Diagramas de flujo
• Esquemas eléctricos
• Gane y Sarson
• Lógica
• Mapas, isométrico
• Motores Químicos
• Neumáticos - Hidráulicos
• Sybase
• SDL
• etc…

No śe a vosotros, pero a mi me parecen más que suficientes… Otra gran funcionalidad del programita es que te permite trabajar por capas, cosa que viene bastante bien si quieres hacer alguna presentación chula. Permite colorear todo lo que se nos ocurra, seleccionar por colores, tramas, objetos, etc, así como incluir todo tipo de textos e imágenes en los diagramas.

Un ejemplo rápido de cómo quedaría  un esquemita de red básico es este:

El guardado se realiza en un formato propio (.dia) pero es exportable a todos los formatos que quieras, así que no te preocupes
por eso…

Bueno, pues ya sabéis qué utilizar si trabajáis en Linux y queréis hacer un diagrama de lo que sea… CIAO

Cambia la Apariencia de tu Windows: StyleXP

¿Cansados de la aburrida barra de tareas de vuestro XP? ¿Hartos de esos bordes redondeados tan sosos en vuestras ventanas? ¿Quieres cambiar por completo la apariencia de tu escritorio? Pues esto puedes conseguirlo con StyleXP, una aplicación con la que podrás controlar todos los parámetros visuales de WindowsXP.

Con ella podrás cambiar el fondo de pantalla, el tema de escritorio, la apariencia de los cursores, la pantalla de login, etc, desde una sencilla interfaz. Además podrás descargarte infinidad de temas, cursores, iconos,  fondos, etc, desde esta web.

La aplicación presenta una interfaz sencilla donde seleccionaremos qué queremos cambiar y ajustaremos sus propiedades como
deseemos.

Este es mi XP incluyendo el RocketDock del que ya postee un artículo:

Agur

RocketDock para Windows

RocketDock es un lanzador de aplicaciones animado que te permite tener organizados los accesos directos y demás iconos de tu escritorio de una manera completamente configurable. También puedes añadir aquellas carpetas que tengas
minimizadas, e incluso puedes ver una vista en miniatura de tu reproductor de vídeo si lo tienes minimizado…

Características:
- Minimiza las ventanas al dock
- Vista previa en tiempo real
- Indicadores para las aplicaciones en ejecución
- Interfaz simple “arrastrar y soltar”
- Soporte Multi-monitor
- Soporte para iconos estilo 2.0
- Suave transición y zoom a los iconos
- Ocultación automática
- Completamente configurable
- Compatible con MobyDock, ObjectDock, RK Launcher, y skins Y’z Dock
- Soporte para múltiples idiomas
- COMPLETAMENTE GRATIS

Si queréis más información ésta es su página web: http://www.punksoftware.com/rocketdock

Saluditos!!!