BlogBlogs.Com.Br Re-cursos web: hacking
Mostrando entradas con la etiqueta hacking. Mostrar todas las entradas
Mostrando entradas con la etiqueta hacking. Mostrar todas las entradas

jueves, 3 de noviembre de 2011

Google Buzz desaparece

En alguna ocasión anterior aquí he hablado de Google Buzz una especie de red social incrustada en el correo de Gmail.
Aún recuerdo como la implementaron de una manera medio forzosa en aquel momento. La de debates creados a su alrededor, pero sobre todo su irrelevancia como supuesta "red social, o al menos germen de red social.
Google no ha estado fino a la hora de conquistar la esfera de las social networks. Muchas otras se le adelantaron en su momento y el gigante no supo ver la oportunidad para luego intentar fallidos proyectos, a destiempo por una parte y poco atractivos por otra, además de muy limitados. Su penúltima víctima Google videos. Ellos que se lo pueden permitir. Google está siempre como en una constante fase Beta, donde todo va cambiando, apareciendo, desapareciendo mientras se prueba sobre la marcha, bien para mejorarlo bien para desecharlo.

Tengo en la memoria el Google Wave por ejemplo (alguien más se acuerda), una mezcla de red social y documentos colaborativos a la que sólo se podía acceder teniendo una cuenta de Google y que era una especie de Internet paralela sólo para invitados en la que había que utilizar bots para todo. Lo peor era lo complicado que resultaba hacer publico alguno de tus contenidos en Wave, lo azaroso y que muchas veces no funcionaba. Y como no tenias que estar registrado en Google y acceder a tu cuenta aunque dicho contenido se encontrara publicado en un blog publico y de libre acceso. En su momento algunos hicimos experimentos sobre ello. Nuestra curiosidad nos movió a ver las posibilidades del servicio, la mayoría no le encontramos ninguna y así la fuimos abandonando poco a poco. Tenia su emoción probar algo en fase pre-beta y colaborar con su desarrollo. pero pasada la euforia perdió toda la gracia. Aún parece seguir ahí funcionando y la compañía todavía no ha anunciado su cierre. Algo a destacar también lo restrictivo de su acceso al principio sólo por invitación como para darle más morbo, no funciono la estrategia, fue tal el descontrol que hubo incluso quien aprovecho para sacar negocio del asunto vendiendo invitaciones a Google Wave. También recuerdo las nada amigables URLs de las publicaciones.

Nuevo intento fue el Google Buzz que implementaba una timeline de tus publicaciones en blogs, redes sociales, fotografías etc. A caballo entre Twitter y Facebook pero con el sello de Google :p
De repente tenias novedades de tus agregados a la red Buzz en la bandeja de tu email o podías ver la linea de tiempo en tu perfil. Lo bueno de Buzz es que las publicaciones las podías hacer visibles desde tu perfil publico y accesibles a todo el mundo, al menos las que a ti te interesaba según tu configuración de privacidad. no se de que exista algún widget que permita añadir tus publicaciones de Buzz en tu blog o página web. Lo que si se podía poner era un botón Buzz para compartir, Google lo implemento en algunos de sus productos. En algunos casos hubimos de utilizar un hack para crear nuestros botones no oficiales utilizando Google Reader y su posibilidad de publicar sus actualizaciones en Buzz.

En este enlace podéis ver como se hacia. En algunos de mis blogs, sobre todo en algunos en los que he utilizado plantillas no oficiales o modificadas, he cambiado los botones para compartir en Buzz por los nuevos de plusone. Esto tanto como el ver el enlace a nuestros Buzz en el buzón de correo , su interfaz y la linea de tiempo en tu perfil ya va a pasar a la historia porque ahora viene la nueva interfaz de Google para todos sus productos basada en Google +1. Tanto Buzz como el perfil, tus fotos, etc van a quedar reunidos en la de Google+1.


Imagen para el recuerdo.
Leer más...

Buscando hackers

Un documental que habla sobre la realidad del mundo hacker y sus proyectos. Sobre todo en busca de cambiar la visión confundida que existe en el inconsciente colectivo, gracias a los medios de desinformación sobre el mundo hacker, su filosofía y su ética.
No se trata de chiquillos todo el día pegados a su ordenador sino más bien un grupo de adultos con ideas muy claras y muchos conocimientos. Si bien hay personas de todas las edades y capas sociales dentro del mundo del hacker.
Otra de las cosa que aclara y sobre la que hablan sus protagonistas es que no se dedican a fastidiar a nadie y que su misión y su compromiso es ayudar.
También se puede ver que lejos de vivir en espacios urbanos cerrados, algunos viven en plena naturaleza y otros salen a menudo a la calle.

El panhacking es una de sus expresiones, se trata como dice uno de su miembros es un virus en la programación del inconsciente colectivo, un hacking de la cognición. Algo parecido a las quedadas de Anonymous donde acciones coordinadas y organizadas en la Red saltan a la calle, a lo cotidiano para despertar y agitar la conciencia social. Aunque bien no todos los simpatizantes de Anonymous necesariamente son hackers, otra confusión muy común.
A lo largo del documental hablan los protagonistas de este "movimiento" y la defensa de sus ideales, de sus más altos ideales.

Libre circulación de la información, cultura libre, colaboración, privacidad, seguridad y otras muchas cuestiones que deberían preocupar al usuario normal de Internet a la hora de conocer la herramienta que tienen en sus manos. Romper barreras sociales, geograficas y raciales.

En uno de sus proyectos hacen un seguimiento a la reunión de varios países para comprar y vender armas por lo cual uno de ellos fue detenido a pesar de no estar haciendo nada ilegal. lo cual no quiere decir que no sea algo "peligroso" para algunos, la libre información es algo a lo que temen gobiernos y corporativas y es lo que impulsa algunas leyes restrictivas con la excusa de los "piratas" y las "descargas ilegales".



Estas y muchas más cosas se pueden ver y sobre ellas se habla en este documental de una hora de duración recomendable tanto para los amantes de las nuevas tecnologías como al usuario común menos informado, sobre todo para estos. Ahora podéis ver el documental.


Leer más...

miércoles, 29 de junio de 2011

Video al estilo Anonymous

Hoy en día son comunes los vídeos del movimiento Anonymous y mentiras mediaticas sobre el mismo. Este manual sirve para demostrar como tratan de engañarnos y que cualquiera puede ser un Anonymous y lo que Anonymous hace o deja de hacer. Un vídeo de este tipo no es ilegal para nada y lo puede hacer cualquiera en su casa con un mínimo manejo de herramientas de edición de audio, imagen y vídeo libres y gratuitas. Luego utilizar las redes sociales para difundirlo.

En mi caso la opción fue descargar dos vídeos de los cientos que existen en Youtube y usar un editor de vídeo, para con partes de cada uno crear el mio. Utilice algunos efectos para darle colorido, la banda sonora es de mi creación. Para el vídeo utilice Openshot bajo Ubuntu Linux. Para audio Audacity, para edición de imagen El Gimp.
Los usuarios de Windows y MAC OS también pueden usar versiones de estos programas (Audacity, El Gimp) para tu sistema operativo. Openshot sólo existe para Linux pero en la red hay montones de editores de vídeo sencillos, libres y gratuitos.


Ya tenemos descargados nuestros vídeos y abierto el editor. Silenciamos el audio de todos los clips de vídeo utilizados, los ordenamos, cortamos, pegamos, duplicamos, unimos, superponemos, etc, a nuestro gusto. Se puede ser todo lo creativo que se quiera, no es delito.

Escribimos un texto para ser la voz del vídeo. Inspirate en los mensajes de Anonymous que circulan por ahí, son muy recurrentes y resulta fácil hacer un video creible a partir de ahí. En Google buscamos: pasar de texto a voz. En los resultados aparecerá vozme que es el mejor que he probado. También está Loquendo, que es la voz que más veces escuchais en los vídeos de Anonymous. Pero tiene limite de 500 caracteres en su versión web y en el mp3 resultante incluye una cuña muy molesta. La versión de prueba de escritorio no la he probado ya que requiere Windows y no hay Linux versión. Copia y pega tu texto en el recuadro de vozme y luego pulsa "genera el mp3". Después de creado pulsar el enlace "descargar mp3". Opción: "Guardar como". Ya tienes la voz de tu Anónimo.

Leer más...

martes, 12 de abril de 2011

Enlaces premium Megavideo Gratis

En la web he encontrado en varios sitios este truco que no se si ha de funcionar, todavía no lo he probado. Pero promete que puedes conseguir enlaces de descarga Premium de Megaupload sin espera ni limite de descarga gratis. Como ultimamente no consigo descargar algunas películas por estar en alta calidad y superar el Giga de tamaño permitido como usuario gratuito o anónimo, tendré que probar a ver lo que pasa. De resultar cierto es un chollo. La formula es tan sencilla que cualquier webmaster principiante puede hacerlo. En Recursos Web siempre buscamos saltarnos ciertos limites que no consideramos justos. Por la Internet abierta libre y accesible a cualquier economía.
Pasemos ahora al asunto...

Creadores Premium de MegaUpload

Estos sistemas generan links Premium para poder descargar cualquier tipo de fichero de Megaupload/Megavideo sin esperar y sin tener la limitacion de tiempo o MBytes (valido para mas de 1GB). Los pasos a seguir son los siguientes:
Leer más...

jueves, 2 de septiembre de 2010

Crea familias numerosas en Facebook

He descubierto una nueva brecha en la famosa red social Facebook, famosa por sus normas de privacidad, objetivo de consparanoides del control social, hackers pricipiantes y cajón desastre de La Red. El primer tanto fue mi nombre de perfil, que si bien cuando te registras aparece un mensaje diciendo que no introduzcas datos que no sean reales o tu solicitud no será aprobada. Con la misma y para demostrar que de eso nada monada, me invente un nombre descaradamente falso. De no habermelo aceptado me hubiera negado a entrar, como lo aceptaron ahí estoy.

Ahora he descubierto que en el tema de las relaciones afectivas y familiares de tu perfil también lo puedes engañar. Te vas a tu pestaña de Información , pulsas editar, en el lado izquierdo ves un enlace que dice Relaciones. Ahí aparece un campo de texto y un menú desplegable, debajo un enlace que dice Añade otro familiar.
En la primera casilla empieza a escribir el nombre de alguno de tus amigos o contactos. Escoge el quien quieras como "hermano/a", en el menú siguiente escoge el tipo de relación, padre, hermano, etc. Si quieres añadir más pulsa el enlace Añade otro familiar. Guarda las modificaciones. Te dirá que queda pendiente la aprobacion, en un principio aparece el nombre en texto plano, después de aprobado aparecerá como un enlace en el perfil de tu nuevo hermano en tu pestaña de Información y en la caja si la tienes activada y con la opción mostrar relaciones. De esta forma puedes crear tu familia numerosa Facebukera.

Una hermana Facebukera ayer me agrego como hermano, a partir de ahí se me ocurrió la idea de agregar más por el mismo método. Ahora estoy experimentando hasta cuantos "hermanos" de pega acepta. Por el momento el sistema no cae en la cuenta que no puedo tener tantos hermanos consanguíneos con apellidos tan diferentes y que no coincida al menos uno. Seguiré estirando a ver cuando rompe. Ya os lo contare. Aquí os dejo un tutorial con imagenes a prueba de webmasters principiantes.
Leer más...

miércoles, 31 de marzo de 2010

Como saltarte las limitaciones de Megavideo

Hoy en día encontrándonos en plena lucha contra el compartir archivos usando redes P2P de forma privada, domestica y sin lucro curiosamente no hacen más que florecer servidores de películas on-line. Ofrecen, o mejor dicho te venden el señuelo de ver películas gratis de estreno. La realidad es bien diferente y si lo que pretendes es verlas gratis, sin interrupción y con buena calidad no te queda más remedio que pagar una cuenta premium. Te sonaran sitios como Megaupload o Megavideo. Al final no consigues ver una película entera sin molestias de algún tipo, lo más conocido la limitación de los 72 minutos. Hay muchos sitios web que ofrecen películas en linea para ver sin descargar, pero al final acaba siendo la mejor opción pero para eso lo haces por P2P y no te comes la publicidad abusiva y bastante horrible de estos sitios. Hay páginas como Series Yonkys, DelaTV o CineTube que ofrecen búsquedas de películas pero que no alojan los archivos en su servidor estos suelen encontrarse en los ya nombrados Megavideo o Megaupload.
Cuando estas en lo mejor de la pelicula de repente se corta y te aparece la famosa limitación de los 72 minutos pidiendo que esperes un tiempo variable para poder continuar, generalmente 54 minutos. Hay diferentes opciones y trucos para saltártelas desde add-ons para el navegador, cambiar la dirección IP del router, usar un proxy,etc. Sobre ello vamos a hablar ya que muchos de estos trucos y complementos no suelen funcionar, por lo menos no bien del todo. En muchas ocasiones te acabaras desesperando y descargando la película a tu disco duro cuando tu intención era verla en linea sin descargar nada. Y gratis.
  1. Precargar y navegar como no conectado: Has de darle al play para que comience la reproducción, seguidamente le das a pausa y dejas que se cargue la barra de tiempo (buffer) que comienza a ponerse gris. Cuando haya terminado de cargar , en la pestaña Archivo de tu navegador eliges la opción "Trabajar sin conexión".
  2. Abrir vídeo varias veces: Se trata de que abras en diferente ventana o pestaña la misma película. Pulsas el play, luego pausa y la dejas cargando, has de hacer lo mismo con las dos ventanas que tienes abiertas con la peli en cuestión. Empiezas a ver la película y cuando aparece la limitación te vas a la otra ventana y continuas viendo la película desde el punto donde se te había cortado.
  3. Reiniciar el router/ cambiar IP: La solución que mejor funciona, se trata de apagar el router por un tiempo para que cambie la dirección IP. Antes borra la información privada de tu navegador cookies, etc para conseguir mejores resultados. La limitación está basada en la IP de usuario. En general las IP son dinamicas, es decir: cada vez que apagas y enciendes el router de nuevo esta cambia. Para cambiar la IP también existe la opción de usar proxy, Google Chrome por ejemplo tiene un complemento que sirve para ello, posiblemente Mozilla Firefox también. Lo he encontrado aquì.
  4. Usar complementos para el navegador: el navegador web Firefox dispone de varios complementos específicos para saltarse estas limitaciones. He probado un par de ellos pero con resultados nada satisfactorios. De hecho uno de ellos lo he desactivado. Lo que suelen hacer estos complementos es reproducir la película en otro servidor. Pero no solucionan nada. Uno de ellos es Illimitux, que además de funcionar bastante mal, muchas veces no carga el vídeo o bien sólo una parte. Lo peor es que ahora hay que registrarse para usarlo, cuando lo intentas te encuentras que la publicidad se superpone sobre el formulario de registro inutilizándolo. Termine por desistir y desactivarlo. El otro es DetectVideo curiosamente cortesía de DelaTV y en fase experimental. Este funciona sólo a medias. No me he parado a contar cuanto ganas de tiempo pero se te corta igual la película, sólo que a diferencia de Megavideo ni te avisa de que has superado la limitación ni nada. Después de que se te corte no hay manera de continuar viendo la película. Que yo sepa. Quizás puede que haya algún factor como la configuración de mi navegador que no haya tenido en cuenta, podéis intentarlo por vuestra parte y si os funciona o descubrís algún truco hacérmelo saber yo he desistido y no ha sido por falta de romperme la cabeza. Seguro que habrá alguno más y aparecerán nuevos o estos serán mejorados, pero de momento no son una opción muy practica, ya que no consigues el resultado que es ver tu serie favorita o películas sin interrupción. Funciona mejor cualquiera de las anteriores.
  5. Descargar el vídeo: esto no debería ser una opción si tenemos en cuenta que lo que queremos es ver peliculas en linea sin descargar nada a nuestro PC. Pero al final es la única solución valida y que funciona para ver los vídeos sin interrupción ni limitaciones y con buena calidad. Pero sobre todo para no desesperarte. Hay cientos de complementos y variados trucos para hacer esto ya que si no tienes cuenta premium en Megavideo el ancho de banda es menor y más lenta la descarga, has de esperar 45 segundos para que se inicie, limite de descarga diario y no puedes descargar archivos de más de 1GB. En este sitio puedes ver como hacerlo, no lo explico aquí por que se haría muy largo y por ser casi un tema aparte.

Leer más...

sábado, 6 de marzo de 2010

Una China en el zapato de Google

Existe en Internet como en el resto de las cosas un fuerte dualismo. En ese sentido los dos bloques en conflicto son Google y Microsoft (MSN). Para algunos los unos son el demonio y para los otros Dios, el bien o como lo querais definir. Para unos representan la derecha y la izquierda, etc. En general (y no quiero decir con esto que Google sólo lo utilicen las gentes de izquierda). Pero si que mucha gente de ideas izquierdistas consideran que Google es el poli bueno, representa las ideas liberales, etc. Quizas basandose en que hace guiños al software libre por ejemplo, cuando en realidad es por no perder una cuota de mercado en claro crecimiento.
Que decepción se debieron de llevar cuando hace algún tiempo acepto del gobierno Chino la censura en un país que no respeta tan siquiera los derechos humanos. Es un mercado demasiado goloso como para perderselo. Ya vimos como puso de rodillas a gobiernos de paises poderosos en las olimpiadas con sus demostraciones de poder militar en el acto de apertura y cuando no acepto el respeto a ningún derecho humano, le dieron igual la sede olimpica. A otros paises o gobiernos por mucho menos le hubieran declarado una guerra preventiva como minimo. Pero al gigante chino se le permite todo.


Leer más...

sábado, 27 de febrero de 2010

Boton para compartir Buzz no oficial

A pesar de los pesares y las quejas anteriores, cuando apareció Buzz en mi vida decidí probarlo, lo mio fue voluntario. Algo así tengo que conocer como funciona para contarlo, puesto que a pesar de los detractores que pueda tener, hay quien está a favor o incluso ya se ha convertido en entusiasta de la aplicación. En mi caso sin darme cuenta, ni pretenderlo, estos días he tenido solicitudes de nuevos seguidores de los mios, mira tu por donde, y yo hablando mal del pobre. ya puestos pues no lo voy a eliminar, por lo menos no de esa cuenta, tengo otras que estarán libres de Buzz. No me interesa tenerlo ahí.
pues ahora que el Buzz de mi cuenta principal ya tiene seguidores a sacarle aprovecho y ver que posibilidades me ofrece.
Con la prisa en implantarlo se les han pasado detalles importantes, funciones y herramientas que lo hagan practico, que merezca la pena usarlo y que sirva para algo más que para cotillear lo que hacen los demás, que para eso ya hay otras redes sociales, que no voy ni a nombrar por que ya todos las conocemos.
espero sólo que Buzz no sea una red social más de cotilleo máximo y sea una herramienta realmente útil.

En su prisa se les ha pasado incluso un detalle importante y vital en las redes sociales: el botón para compartir. Ese pedacito de código que puedes insertar en la barra lateral o al píe de tus entradas y que permite a tus visitantes y usuarios habituales compartir o votar las publicaciones que les parezcan interesantes y merezcan ser difundidas según su criterio. De nuevo han tenido que salir algunos usuarios a cubrir solucionarlo con su ingenio. Viendo algunos blogs por ahí me di cuenta que algunos tenían un botón para compartir sus Buzz. Me intereso el tema y seguí buscando para saber donde habían conseguido el código y como implementarlo en el blog. Podréis verlo con su icono ya conocido del globo con los colores de Google. Si hacéis clic sobre él os llevara a un formulario donde podréis poner una descripción y curiosamente añadirle etiquetas. Eso es porque este botón no es oficial y utiliza la opción de añadir enlace de Google Reader para hacerlo. En si mismo Buzz no tiene por si sólo la opción de etiquetas, al menos no en tu bandeja de entrada. Para que funcione solamente es necesario que tus lectores tengan los elementos compartidos de Google Reader vinculados a su Google Buzz, tal y como viene por defecto.
Para Wordpress parece que ya hay algún plugin in ventado por Mashable, tanto para poner el botón, enlace y para mostrar los textos de Google Buzz en forma de columna de texto en nuestro blog. Lo cual lo facilita mucho y no te obliga a andar rebuscando en el código fuente de la plantilla de tu blog para hacerlo. Muy oportunos estos muchachos.


En el caso de Blogger con ser de la casa todavía parece que a nadie se le ha ocurrido un plugin para el botón Buzz y hay que hacerlo manualmente. Pero no asustarse la tarea no es nada complicada.
En el panel de control diseño/edición de html y expandir plantillas de artilugios. Has de buscar la siguiente linea:

Dependiendo de la plantilla puedes ponerlo en diferentes lugares en mi caso va en:

Copia alguna de estas según la ubicación donde lo quieras, uno es para la cabecera y otro para el píe de entradas. Teniendo la plantilla de artilugios expandidos pulsa control+f para buscar en el código sin dejarte los ojos. Cuando encuentres la linea donde quieras colocar el botón pega ahí el siguiente código:

Y ya está si lo pegas donde yo, lo veras en el mismo lugar que en este blog a los pies de las entradas. En la otra ubicación aparecerá en la cabecera. Puedes cambiar la ruta de la imagen en el código por otra personalizada que tengas tu alojada en algún servidor.
Hala, ya tienes tu botón para compartir y que tus visitantes puedan difundir tus entradas a través de Buzz.
Fuentes:
Leer más...

miércoles, 27 de mayo de 2009

La etica hacker y los medios de comunicacion


En estos últimos tiempos los medios de comunicación tradicionales no paran de hablar de descargas, hackers y piratas informáticos. Creando la imagen distorsionada de que un hacker es una especie de delincuente informático, un tipo que se pasa el día enganchado al ordenador tomando café y haciendo descargas ilegales, un friki. Se habla de la red como un lugar infestado de maleantes que se dedican al porno, la pederastia y la prostitución. Un terreno sin ley en el que se trafica con órganos, armas y seres humanos. Una verdadera trampa para incaut@s que se pueden quedar sin sus ingresos, una ventana indiscreta que permite a cualquiera entrar en tu casa y en tu intimidad. Un sitio en el que no te has de fiar de nadie y de nada de lo que se dice.
Todo ello para quitar el sueño a l@s ciudadan@s comunes, la amenaza hacker.
En general toda está información está contaminada. El llamada era industrial trajo consigo la industrialización unida a una economía basada en la manipulación de la información. De repente llega la era de la información y los servicios en donde cualquiera puede expresarse libremente.
Los medios de comunicación tradicionales son como la historia, escritos por los vencedores y a su gusto y conveniencia. Con la llegada de Internet empiezan a cambiar las reglas del juego. Cualquier hijo de vecino sin necesidad de gran infraestructura y sin necesidad de presupuestos millonarios puede dar información. Incluso algo peor, contrastar y desmentir la información oficial.
Tradicionalmente para mantener un medio de comunicación con difusión mundial hacia falta un gran montante económico y una gran infraestructura tecnológica. Hoy en día cualquiera con un simple ordenador personal y una conexión a Internet puede dar una información diferente a la de los medios de adoctrinamiento y el atontamiento, incluso puede que a l@s receptor@s de esa información les guste más que la oficial. Ya decía Antonio Escohotado en una ocasión que los medios de comunicación de masas están creados para mantener al espectador en un permanente estado de estupefacción.
Hoy en día las reglas han cambiado y la industria y los medios de comunicación han visto como ya no es necesario tener gran poder económico para ofrecer información, servicios o productos. Cualquier estudiante o cualquier emprendedor domestico puede ofrecer información, servicios o productos. La industria y el comercio de productos basados en los atomos es cara, en el mundo de los bits hasta el mas pobre tiene una oportunidad de hacerse un hueco e incluso de tener éxito.
Es una especie de tierra prometida de las oportunidades a nivel global. Un mundo virtual donde las reglas que se aplican en el mundo físico cambian en favor de los menos favorecidos, un universo paralelo que hace que las relaciones sociales y comerciales sean mas horizontales dentro de lo que cabe, un lugar realmente más democrático mientras no empiecen a censurar y poner barreras y filtros por todas partes que es lo que buscan queriendo crear el pánico en la red y el alarmismo. Pero en este nuevo mundo, este continente compuesto de unos y ceros viajando a la velocidad de la luz a través de la fibra óptica, sus puntos de vista están condenados a la extinción, caducos, anticuados.
No son más que los primeros coletazos de un sistema que se encuentra agonizante y se ve superado por una realidad paralela de libertades y nuevas reglas. Un nuevo orden mundial que quieren evitar que se les escape de las manos.
Esas y no otras, son las razones de esas informaciones que hablan de Internet como un antro de vicio y depravación potencialmente peligroso. Los hackers son mostrados como sanguinarios piratas que se dedican a copiar tarjetas de crédito y recopilar datos comprometedores sobre tu persona para hacerte chantaje.
En realidad son nuevos mitos, nuevos héroes, seres casi mitológicos. Lideres y ejemplos para una nueva generación de pensamiento, para una nueva sociedad, libre de derechos, basada en compartir el conocimiento y no privatizarlo, en la gratuidad de las herramientas que permiten ese intercambio para que no estén en las manos de los mismos de siempre. Los que tienen el dinero, los que ejercen el poder de su posición económica. Son un enemigo escurridizo para el orden establecido, un objetivo descentralizado y a la vez global, independiente y autosuficiente.
Los presentan como malvados cuando son los mensajeros de una nueva época, los ideólogos de la libertad digital, la democracia real, la información horizontal sin limites ni barreras, la transparencia y la ética. Por eso llevan desde finales de los años 80/80 del siglo pasado detrás de ellos intentando neutralizarlos y desacreditarlos en una nueva caza de brujas futurista.
Mezclan todo y confunden hackers con crackers, spamers y lammers que no son lo mismo, no entienden o no quieren entender las diferencias entre unos y otros, lo confunden y confunden al espectador poco informado o con poco sentido critico. Las nuevas tecnologías y la Red hacen temblar los cimientos del sistema basado en lo material, en lo tangible y ven el peligro que esos conlleva, los cambios, las nuevas reglas, la libertad y tienen miedo de que se les escape su dominio y su control. Para ello recurren a a sembrar el pánico, el miedo a lo desconocido, a lo que está por venir. Sus conceptos y normas se quedan anticuados por detrás de las nuevas ideas y posibilidades, pero se resisten a perder el control y usan todas las armas a su alcance.
La partida no ha hecho más que comenzar.
Leer más...

sábado, 16 de mayo de 2009

Independencia y soberania de la Red

John Perry Barlow que vivió 17 años administrando la hacienda ganadera de su familia sintió una fuerte fascinación por las computadoras e Internet. Tanta fue que se convirtió el actual vicepresidente de la Electronic Frontier Foundation (EFF) . Ayudó a popularizar el término y el concepto de ciberespacio. Este notable personaje es también el autor de la declaración de independencia del ciberespacio en el año 1996.
Declaró a todos los gobiernos que el ciberespacio es "naturalmente independiente de las tiranías que tratan de imponer sobre nosotros .... Sus conceptos jurídicos de propiedad, expresión, identidad, movimiento y contexto no se aplican a nosotros. Ellos están basados en elementos físicos. No hay elementos físicos aquí
Este documento documento "copipasteado" es el que os presento a continuación:


1. Gobiernos del Mundo Industrial, vosotros, cansados gigantes de carne y acero, vengo del Ciberespacio, el nuevo hogar de la Mente. En nombre del futuro, os pido en el pasado que nos dejéis en paz. No sois bienvenidos entre nosotros. No ejercéis ninguna soberanía sobre el lugar donde nos reunimos. No hemos elegido ningún gobierno, ni pretendemos tenerlo, así que me dirijo a vosotros sin mas autoridad que aquella con la que la libertad siempre habla.

2. Declaro el espacio social global que estamos construyendo independiente por naturaleza de las tiranías que estáis buscando imponernos. No tenéis ningún derecho moral a gobernarnos ni poseéis métodos para hacernos cumplir vuestra ley que debamos temer verdaderamente.

3. Los gobiernos derivan sus justos poderes del consentimiento de los que son gobernados. No habéis pedido ni recibido el nuestro. No os hemos invitado.

4. No nos conocéis, ni conocéis nuestro mundo. El Ciberespacio no se halla dentro de vuestras fronteras. No penséis que podéis construirlo, como si fuera un proyecto publico de construcción. No podéis. Es un acto natural que crece de nuestras acciones colectivas.

5. No os habéis unido a nuestra gran conversación colectiva, ni creasteis la riqueza de nuestros mercados. No conocéis nuestra cultura, nuestra ética, o los códigos no escritos que ya proporcionan a nuestra sociedad mas orden que el que podría obtenerse por cualquiera de vuestras imposiciones.

6. Proclamáis que hay problemas entre nosotros que necesitáis resolver. Usáis esto como una excusa para invadir nuestros limites. Muchos de estos problemas no existen. Donde haya verdaderos conflictos, donde haya errores, los identificaremos y resolveremos por nuestros propios medios. Estamos creando nuestro propio Contrato Social. Esta autoridad se creara según las condiciones de nuestro mundo, no del vuestro.
Nuestro mundo es diferente. El Ciberespacio esta formado por transacciones, relaciones, y pensamiento en si mismo, que se extiende como una quieta ola en la telaraña de nuestras comunicaciones. Nuestro mundo esta a la vez en todas partes y en ninguna parte, pero no esta donde viven los cuerpos.

7. Estamos creando un mundo en el que todos pueden entrar, sin privilegios o prejuicios debidos a la raza, el poder económico, la fuerza militar, o el lugar de nacimiento.

8. Estamos creando un mundo donde cualquiera, en cualquier sitio, puede expresar sus creencias, sin importar lo singulares que sean, sin miedo a ser coaccionado al silencio o el conformismo.

9. Vuestros conceptos legales sobre propiedad, expresión, identidad, movimiento y contexto no se aplican a nosotros. Se basan en la materia.

10. Aquí no hay materia. Nuestras identidades no tienen cuerpo, así que, a diferencia de vosotros, no podemos obtener orden por coacción física.

11. Creemos que nuestra autoridad emanara de la moral, de un progresista interés propio, y del bien común. Nuestras identidades pueden distribuirse a través de muchas jurisdicciones. La única ley que todas nuestras culturas reconocerían es la Regla Dorada. Esperamos poder construir nuestras soluciones particulares sobre esa base. Pero no podemos aceptar las soluciones que estáis tratando de imponer.
En Estados Unidos hoy habéis creado una ley, el Acta de Reforma de las Telecomunicaciones, que repudia vuestra propia Constitución e insulta los sueños de Jefferson, Washington, Mill, Madison, DeToqueville y Brandeis. Estos sueños deben renacer ahora en nosotros.

12. Os atemorizan vuestros propios hijos, ya que ellos son nativos en un mundo donde vosotros siempre seréis inmigrantes. Como les teméis, encomendáis a vuestra burocracia las responsabilidades paternas a las que cobardemente no podéis enfrentaros. En nuestro mundo, todos los sentimientos y expresiones de humanidad, de las mas viles a las mas angelicales, son parte de un todo único, la conversación global de bits. No podemos separar el aire que asfixia de aquel sobre el que las alas baten.

13. En China, Alemania, Francia, Rusia, Singapur, Italia y los Estados Unidos estáis intentando rechazar el virus de la libertad erigiendo puestos de guardia en las fronteras del Ciberespacio. Puede que impidan el contagio durante un pequeño tiempo, pero no funcionaran en un mundo que pronto será cubierto por los medios que transmiten bits.

14. Vuestras cada vez mas obsoletas industrias de la información se perpetuarían a si mismas proponiendo leyes, en América y en cualquier parte, que reclamen su posesión de la palabra por todo el mundo. Estas leyes declararían que las ideas son otro producto industrial, menos noble que el hierro oxidado.
En nuestro mundo, sea lo que sea lo que la mente humana pueda crear puede ser reproducido y distribuido infinitamente sin ningún coste. El trasvase global de pensamiento ya no necesita ser realizado por vuestras fabricas. Estas medidas cada vez mas hostiles y colonialistas nos colocan en la misma situación en la que estuvieron aquellos amantes de la libertad y la autodeterminación que tuvieron que luchar contra la autoridad de un poder lejano e ignorante.
Debemos declarar nuestros "yos" virtuales inmunes a vuestra soberanía, aunque continuemos consintiendo vuestro poder sobre nuestros cuerpos. Nos extenderemos a través del planeta para que nadie pueda encarcelar nuestros pensamientos.

15. Crearemos una civilización de la Mente en el Ciberespacio. Que sea mas humana y hermosa que el mundo que vuestros gobiernos han creado antes.

Davos, Suiza, 8 de febrero de 1996

El copyright la nueva forma de imperialismo:

En una entrevista exclusiva para Terra Magazine, que respondió por e-mail, afirmó que la industria del entretenimiento amenaza la libertad de Internet, y que la imposición de patentes y leyes de copyright es una nueva forma de imperialismo.
La sociedad del control
La fiebre del oro controlar

FUENTE:

Comunidad de pensamiento imaginactivo

Internet libre, alabado sea Root.
Leer más...

martes, 10 de marzo de 2009

Tu formulario de contacto

Esto pertenece a las lecciones de como crear una tienda on-line sencilla. En general cualquier sitio web suele haber un formulario de contacto para que te puedas comunicar con el administrador. Si se trata de la página de una empresa o de un negocio, más razón todavía. Blogger no tiene ninguna función propia que te permita crear un formulario de contacto así como Wordpress tiene un plugin destinado a tal fin. Para salir del paso podrías crear una entrada y usar sus comentarios como tal por ejemplo pulsando la opción de moderación de comentarios. Con lo cual antes de que sea publicado aparecerá un enlace en tu panel avisándote de que tienes nuevos comentarios para moderar y dar tu aprobación. No has de aprobar ninguno ya que no se trata de que las consultas queden registradas en tus entradas sino de mantener una comunicación privada.
Si lo que quieres es eso pues existe una segunda opción que he descartado por no querer que sean visibles los comentarios/consultas. Avisa que para contactar hay que señalar la casilla de seguimiento de los comentarios por email. Realmente para que realmente funcione como un formulario de contacto deberías de moderar los comentarios y no aprobar los de la entrada que uses como formulario, poniéndote en contacto por email con tus visitantes. En el resto de las entradas da igual. Pero si es para fines comerciales lo mejor es que no tenga comentarios visibles, pero si que halla posibilidad de hacerlos.
También existen multitud de formularios en php prefabricados a los que sólo tienes que cambiarle la parte del código donde dice cual es email receptor de los mensajes y puede que algún que otro detalle.
Pero aquí se trata sobre todo de hacerlo usando nuestro blog y sus posibilidades.
También hay algunos sitios en los que te ofrecen formularios de contacto gratuitos que puedes configurar a gusto. En dw formailer , por ejemplo, cuando terminas de crearlo te da dos opciones copiar el código embed que genera en la propia web para incrustar o bien descargarlo como archivo html, subirlo a un servidor y hacerlo visible a través de un marco (iframe) o bien poner algún link hacia la página del formulario desde tu blog. Esta es la tercera solución en caso que quieras usar algún recurso externo a tu blog.
Con varias fotos y alguna explicación os indico como crear uno de estos para cualquiera de vuestro sitios web.

Vamos a realizar un formulario sencillo sólo con lo necesario.

Debes marcar las casillas que ves en la imagen.

Diseño del formulario de contacto. Aquí le damos los estilos.

Formulario de contacto.

El còdigo que has de cortar y pegar.

Ya integrado en el blog.

Confirmación de envio.


Escoge donde pone "Form generator" en la barra lateral.
El que vamos a crear dice esto: Contact form with name, e-mail, comment, captcha.
Haz clic en el enlace.
Pon el nombre del Formulario: "Enter here the formtitle of your form!".
En "required" selecciona las cuatro casillas: sender_name, sender_mail, sender_text, captcha.
Cambia el texto de los campos del formulario (Description) que viene en ingles, por ejemplo: Your e-mail address, por "Tu dirección de email". Descubrí que el sitio estaba también castellano demasiado tarde.
En "Fieldtype" vamos a dejarlo como está puedes desplegar menús con distintas opciones, el formulario lo podremos complicar cuanto queramos, pero ahora se trata de hacer uno sencillo.
Ve al paso 3 y 4. Puedes escoger activar la seguridad SSL pero sólo funciona en la versión de pago. En el campo donde donde dice " name= recipient value= " has de poner tu email es decir el receptor a donde te llegaran los mensajes. Ve al resultado: "Go on result".
Ahora viene lo bonito en este ultimo paso es donde diseñas tu formulario con las herramientas que disponen para tal uso. Lo haremos también de manera sencilla.
Tienes un enlace parpadeante que dice que elijas tu diseño: "Select a design". A su lado un menú desplegable en el que puedes escoger entre una larga lista de modelos predeterminados. Puedes escoger uno que se adapte a los colores de tu blog y luego modificarlo con las herramientas de que dispones. Puedes escoger individualmente el tipo de fuente, color y tamaño de fuente de para diferentes partes del formulario.
Después de terminado tienes varias opciones.
Copiar el HTML generado que aparece en el área de texto debajo, copiarlo y pegarlo para incrustarlo en alguna entrada de tu blog o en un "widget" HTML/Javascript.
Puedes usar el enlace que pone: "Download [contact.html]" para descargarlo como un archivo HTML que puedes subir a algún alojamiento web por FTP y poner un link al documento desde el blog. Hacerlo visible a través de un marco ,
<ifrane src="direcciondelformulario"></iframe>, cosa que tambien puedes hacer en caso de escoger el formulario PHP como opción.
"Activate here, to save your form as a new form template!" sirve para que puedas guardar tu formulario y poder modificarlo más tarde. Has de poner una clave para poder acceder de nuevo. Al pulsar guardar el formulario aparecerá un mensaje de respuesta del sistema en letras rojas indicándote tu clave y la ID de tu formulario en azul, copia y guarda esos datos en algún lugar seguro.
Rayos he comprobado que la opción de integrarlo en una entrada no fuca. Podéis usar la versión HTML y ponerlo a través de un iframe en vuestras entradas, el HTML no está permitido y no os permite publicar la entrada sin borrar partes del código necesarias.
Los que tengáis publicidad de Adsense en vuestros blogs habéis de tener en cuenta que este al enviar los mensajes te redirige a una pagina de confirmación con publicidad de este tipo.
Según voy avanzando en el proyecto voy viendo nuevos problemas y posibles soluciones que ya os contare según vallan sucediendo. Una solución a esto podría ser crear otro blog con la misma plantilla idéntica al que le pondrías algo de texto en la primera y unica entrada y debajo el código en un gadget para HTML/Javascript que si lo admite y linkearlo desde la tienda en si. Creo que esta ultima va ser mi opción al final.
Si haceis esto os puede pasar un problema. Al pegar el código en el blog a pesar de hacerlo en un gadget de HTML en vez de una entrada os encontrareis que el estilo del formulario afecta al cuerpo de las entradas por completo. Eso es por que el código que pegáis contiene el CSS del formulario. La solución es sencilla se lo modificais en donde sea necesario o más fácil aún, lo elimináis del código. Vereis que comienza con algo como esto:
<!-- Start Code dw-Formgenerator -->
El CSS es lo que viene justo después, y empieza con la etiqueta:
<style type="text/css">
Y termina con:
</style>

Todo lo comprendido entre estas etiquetas lo borráis, etiquetas incluidas. Ahora ya no afecta para nada al estilo de vuestro blog pero funciona igual. Lo he probado y he recibido los emails correctamente. Probar a enviarme uno a traves de él, os respondere seguro.
Y este es el resultado:

Formulario de contacto sencillo basado en un blog

Volver al indice
Leer más...

sábado, 14 de febrero de 2009

Seguridad básica en tus cuentas


Seguro que alguna vez habéis oído hablar de que a alguien le han hackeado o defaceado su sitio web, que le han robado las claves de su email o ha sido víctima de cualquier otro ataque.
Lo primero que creo que habría que aclarar es que el termino hackear no esta bien expresado ya que estos ataques no son perpetrados por hackers, que no se dedican a perder el tiempo en semejantes tonterías. En general estos ataques son causados por los llamados lammers o crackers, que no son más que niñatos que han aprendido en algún sitio la forma de hacerlo y tampoco saben muy bien con lo que juegan. Más bien los vamos a llamar adivinadores de claves cosa que en la mayor parte de las veces es lo que sucede realmente. No conocen ninguna técnica informática para conseguir su objetivo ni tienen grandes conocimientos, aunque eso es lo que pretenden hacernos pensar. Normalmente la adivinan porque se la has puesto a huevo por medio de lo que se llama ingeniería social.
Hackear no es andar causando problemas y molestando gente. El trabajo de un hacker es entender y aprender el funcionamiento de las cosas.
Normalmente cuando nos defacean o hackean alguna cuenta en internet bien sea de email o de algún servicio al que estemos apuntados, lo que sucede es que nos han robado la clave o nosotros mismos sin querer se la hemos puesto en bandeja. No es que los muy miserables tengan realmente conocimientos informáticos suficientes. Empezaremos por tomar ciertas precauciones y no tenerles miedo.
Os voy a contar varias cuestiones básicas a tener en cuenta:

  • Lo primero has de crear claves que sean difícil de adivinar, no cosa como el nombre de tu mascota, fecha de nacimiento ni tu héroe favorito. El roba-claves de turno estas son las primeras que probara y antes seguramente se habrá hecho pasar por amigo tuyo y tu le habrás dado alguna de esas informaciones en tu inocencia.
  • Una buena clave ha de tener una mezcla entre números y letras además de no significar nada en concreto. La complicacion es para recordarla, debe de significar algo que nosotros podamos recordar pero que no de pistas sobre ella para evitar tener que apuntarla o sea muy difícil de recordar. En tal caso existe una gran solución que no precisa de grandes conocimientos tecnicos y es infalible: te la apuntas con lápiz en una libreta.
  • Generalmente los que te pueden hacer tal cosa son personas conocidas y que lo han conseguido gracias a la llamada ingeniería social. Es alguien que conocisteis en la red y de quien te has fiado durante algún tiempo que ha usado para conocer tus gustos o los datos que le puedan llevar a conocer tu password. Amigos moderadores, conocidos, ex parejas resentid@s, etc. En muchos casos son personas que no conoces en persona, los has conocido por algún chat o alguna de las peligrosas redes sociales que están llenas de personajes de muy dudosa confianza y que se dedican a eso, congeniar con gente para que le cuente sus secretos casi sin darse cuenta.
  • Nuestr@s amig@s en la red pueden convertirse de la noche a la mañana en nuestros peores enemig@s, cargados de información sobre nosotros que nosotros mism@s les hemos dado. Nunca pero lo que se dice nunca confíes en nadie que que conozcas sólo de la red bajo ningún concepto. Ya en el caso de gente que puedas conocer personalmente te la pueden jugar igual a la que se enfadan contigo por la razón que sea. Ha sucedido en varios casos que ha sido alguien que hasta ese momento era tu amig@.
  • Por ejemplo en los perfiles publicos un adivina-cuentas puede encontrar toda la información necesaria para hacerte la jugada. Con lo cual la información publica de tu perfil debe de ser la mínima, no ser cierta de todo o por lo menos que tu clave no tenga relación con ninguno de estos datos.
  • Otra forma que utilizan son los servicios de recuperación de cuentas para cuando se te olvidan que suelen tener todos los servicios. El lammer de turno conociendo tus gustos y preferencias puede usarlo intentando pasarse por ti. Así que cuida las preguntas secretas de tus cuentas, no se lo pongas fácil, nunca des ninguna pista que les pueda llevar a adivinarla. La pregunta secreta puede delatar la clave real. Un buen truco es que la pregunta y la respuesta no tengan sentido. Si por ejemplo la pregunta es el nombre de tu mascota, tu artista de cine favorit@ o el país del mundo al que más te gustaría visitar, no tienes porque responder eso mismo. Por ejemplo si la pregunta es el libro que más te ha gustado en tu infancia la respuesta secreta puede ser la capital de un país. En vez del nombre de tu perro el de alguna planta y mejor si es en latín, etc.
  • Un factor muy importante a favor de nuestros enemigos es el tiempo, disponen de todo el necesario para intentarlo una y otra vez. Si cambias de vez en cuando como máximo cada 2 0 3 meses la clave se lo pondrás algo más difícil. Si lo haces más a menudo mejor.
  • Puede que a pesar de ello en su insistencia y al no conseguirla por otros medios que utilicen algún método de hacking para su objetivo. en ese caso también tenemos forma de defendernos si tenemos algunas cosas en cuenta y sabemos con que nos pueden atacar.
  • Xploits: es un código utilizado para aprovechar alguna vulnerabilidad de algún sistema. Hay muchos y muy variados, practicamente para cualquier servicio o sistema. Sirven para encontrar huecos de seguridad. Se pueden presentar de diferentes formas. Pueden ser enviadas por email, estar instaladas en algún sitio web o incluso pueden ser instaladas a distancia en la maquina de la víctima.
  • Una forma de adivinar si están intentando utilizarlo es que la cuenta o el servicio que estamos utilizando se cierra de repente misteriosamente y les solicitan su nombre de usuario y su clave o sólo su clave. Es importante que si te sucede algo parecido no pongas tus datos ahí. Se recomienda cerrar esa ventana del navegador volver a retomar lo que estavamos haciendo en otra. Si recibes un correo por ejemplo de hotmail o cualquier otro servicio, de repente aparece la ventana de tu inicio de cuenta y te pide que introduzcas tus datos, no te fíes. Mejor cierra esa ventana y reinicia tu la sesión normalmente en otra. Nunca ningún sitio, servicio o recurso les deberá pedir su contraseña fuera de las páginas indicadas para este fin. Nunca ningún servicio te va a pedir tus datos en algún sitio que no sea el habilitado para ese fin. Si te sucede eso es posible que estén intentando adivinarla. Con no hacer caso es suficiente, nunca escribas tus claves si ves que algo raro sucede o te la están pidiendo fuera del lugar correspondiente. Nos intentaran convencer diciendo que nuestra cuenta tiene algún error, que es para darnos algún regalo o premio (sin tu haber participado en ningún concurso o sorteo), que es para confirmar datos, que si no lo hacemos nos cancelaran la cuenta, etc. Ni caso. Por lo menos sin comprobar la fiabilidad o no del mensaje o tener en cuenta en las circunstancias en las que aparece esa ventana muchas veces de forma algo extraña. Su información se debe manejar única y exclusivamente en los apartados adecuados para tal fin. Nunca fuera de ahí. Desconfíen siempre que alguien o algo, ya sea por un correo, por un contacto, o por la manera que sea, les pide sus datos, ya sea del MSN, del ICQ, de su correo, de su IRC.
  • Troyanos: Son códigos ocultos dentro de algún programa en referencia al famoso Caballo de Troya. Los tipos más comunes suelen ser: virus, keyloggers, Backdoors. Para prevenirlos hay que tener algunas precauciones. Utilizar un antivirus actualizado, chequear con el todos los archivos que recibas como adjuntos de correos, por MSN, etc. Mantener actualizado tu sistema operativo aunque sea Linux. Por lo menos las de seguridad. Nunca ejecutar ningún programa que llegue a través del correo electrónico, MSN, ICQ, IRC aunque sean enviados por alguien conocido o de confianza, pueden ser victimas también sin saberlo y hacer involuntariamente que el virus se extienda. Incluye archivos con extensiones: .exe, .com, .vbs, .dll, .src, .js, .jsc. Tengan mucho cuidado con los envíos de archivos de cualquier tipo mediante MSN, ICQ, IRC, y cualquiera de esos. En cualquiera de ellos hay maneras de aprovechar el momento en que se esta haciendo la transferencia para conectarse remotamente mediante los puertos abiertos de la maquina. Si alguien que se acaba de agregar o acabas de conocer ya te está queriendo enviar imagenes o cualquier otro archivo. Y cuidado, porque luego lo "disfrazan" poniendo dos extensiones, algo como "archivo.xls.src", la "ultima" extensión es la que cuenta. Mejor no aceptarlos. Los .pps suelen contener virus y suelen ser uno de los medios, así que cuidado con las típicas chorradas en powerpoint que muchas veces se suelen enviar masivamente o seguir cadenas de email.
  • Para cuidarnos de los realmente peligrosos y que si cuentan con algún medio o conocimiento es mas complicado pero hay formas de protegernos por ejemplo teniendo un buen Firewall. Es un filtro que controla las conexiones que entran y salen. Pueden ser en software o hardware. Por hardware puede ser una maquina conectada a la linea por la que tenemos acceso a internet. En software es un programa que cumple el mismo servicio.Es muy importante tener siempre uno instalado y bien configurado. Nos reporta que programa está utilizando la conexión y que es lo que envía y recibe. Si un firewall les reporta que esta enviando o recibiendo información a alguna conexión rara, cancelen esa conexión.Un firewall nos permite hacer "la prueba del añejo" a nuestra conexión. Mientras estas conectado a internet , cierra todas las aplicaciones, todas las ventanas del navegador de internet, todo, espera unos segundos, y mira el indicador de estado de tu conexión y a tu firewall. Si no hay nada solicitando o enviando información, no debe haber actividad, pero, si cierras absolutamente todo y tu indicador de estado de su conexión y/o tu firewall siguen reportando actividad, quiere decir que tienen algo raro por ahí. Puede ser desde un molesto spyware, hasta un peligrosísimo troyano. Si están en esta situación tu computadora podría no ser fiable.
  • A la fuerza bruta: es lanzar una aplicación que probara con combinaciones de letras y números como palabras para adivinar nuestra clave. Es importante que a ser posible que nuestra clave no sea una palabra incluida en el diccionario. Si tenemos una buena contraseña y observamos ciertas reglas tampoco les resultara tan fácil e incluso no sean capaces de hacerlo.
En general se trata de no dejarles las cosas servidas en bandeja de plata que es lo que suele suceder en gran parte de los casos de hackeo de cuentas. Todo se puede resumir en unos cuantos puntos:
Debemos usar contraseñas seguras, debem
os tener cuidado con los "amigos" en línea, debemos cuidar nuestra información pública, debemos cuidar los métodos de recuperación de contraseñas y debemos cambiar nuestra contraseña con frecuencia. Tener un buen antivirus , las actualizaciones de seguridad de tu sistema operativo al día y un buen firewall sirven para poder navegar más tranquil@s. Leer más...

domingo, 25 de enero de 2009

Seguridad wifi_tipos de ataque

Esta es una información que se puede encontrar en muchos sitios en la red y en varias publicaciones.
Las aplicaciones que se utilizan para esto son en teoría herramientas para la seguridad en redes inalámbricas. Pero sirven para lo que sirven, para saltarse las redes protegidas. Es un poco enseñar a robar para defenderte de ser robado.
Hay varias herramientas y varios métodos según el tipo de protección que tenga el dispositivo. Ya sabemos que hay varios tipos de protección: WEP, WPA y WPA2 entre otras pero hablando de seguridad ya las nombraremos. Ahora vamos a ser unos chicos malos.
Llevas varios dias sin poder acceder a internet porque no encuentras ninguna red abierta,o bien te has desplazado fuera de tu zona de residencia y necesitas consultar cualquier cosa en internet. Pero sólo hay redes cerradas, que contrariedad.
Decir que con estos métodos puedes tardar entre unas cuantas horas y unos pocos minutos dependiendo de las circunstancias:tipo de seguridad de la red a la que quieres entrar, el chip de tu tarjeta wifi, el software disponible. Pero para llegar a lograr un ataque de estos con éxito necesitas primero un tiempo de aprendizaje, algunos conocimientos básicos sobre sistemas Linux y algunas horas practicando y "escuchando" las redes cercanas.
Pues bien lo que aquí se explica es como se descifra una clave WEP con Aircrack-ng una simpática aplicación que viene ya de serie en varias aplicaciones linux y puedes instalar en Ubuntu, hay una parecida llamada aircrack-ptw, que consigue descifrarlas aún más rápido.
En el ejemplo usaremos un disco live de Backtrack3. Tienes primero que encontrar algún sitio donde descargar Backtrack3 y copiar la imagen de CD (archivo ISO) y tostarlo en la gravadora. Hay una versión USB también.
Has de meter el CD en tu ordenador y reiniciarlo. Arrancara el Cd y comenzara a cargarse el programa. Puede que esto no suceda por causa de la configuración de arranque de tu PC. Tendrás que acceder a la BIOS y cambiarla para que arranque desde el lector de CDs. Eso cambia de un equipo a otro.
Ya hemos arrancado el disco y ahora nos debería de aparecer un escritorio muy macarra con un dragón como este.



Bueno ahora esta casi a punto de empezar la fiesta antes contaros que existen diferentes tipos de tarjetas inalámbricas y que los fabricantes les meten diferentes chips para aumentar la confusión. Las más comunes son las Atheros renombradas ZyDas, las Ralink y Realtek RTL8187L . Has de verificar el chipset de tu tarjeta abriendo un terminal y haciendo correr el comando iwconfig que te dará datos sobre tu tarjeta como el driver, el nombre del dispositivo muy importante ya que luego has de escribirlo en varios de los comandos, la MAC del dispositivo, etc.
Para empezar has de poner tu dispositivo (la tarjeta) en modo monitor o como se le suele llamar en modo promiscuo. Resulta que el dispositivo se llama eth1.
En la consola has de escribir esto: airmon-ng start eth1.
Te dará algunos datos sobre el dispositivo como el tipo de chip en este caso ZyDas el driver y ha de aparecer un mensaje que diga: (monitor mode enabled).
Bien la primera cosa ya ha funcionado ahora sólo falta poner a escuchar nuestro dispositivo con airodump-ng. Veremos todas las redes a nuestro alcance, el canal por el que operan, el movimiento que tienen, su nombre (ESSID), el nombre de la MAC (BSSID) y otras informaciones interesantes. Observa un momento o durante varias jornadas lo que sucede. Quien se mueve, a que horas, en que canales. Te sientes todo un espía de la KGB. Cuando tengas decidido el objetivo puedes pasar al siguiente paso. Después de hacer airmon-ng para ver como anda todo en ese momento vas a seleccionar un canal y hacer que empiece a recopilar información en un par de archivos, uno de ellos muy importante con extensión .cap.
Para airodump usando control+c y escribe en la consola: Airmon-ng -c (canal elegido) -w (nombre que tendran los archivos) (nombre de interface).
Bueno y con esto ya comenzamos a recopilar paquetes del canal elegido. El objetivo ha de ser lo suficientemente cercano y ha de haber movimiento en la red para que funcione. Sin inyección puedes tardar muchas horas en recopilar los paquetes necesarios para que aircrack-ng encuentre la clave. A veces en la red objetivo puede que alguna se mueva muy rápido y consigas muchos paquetes en no demasiado tiempo sin usar inyección. En otro caso paciencia.

Paquetes necesarios para desencriptar una clave:
Aircrack­NG: 64­bit key: ~250,000 packets || 128­bit key: ~1,500,000 packets
Aircrack­PTW: 64­bit key: ~20,000 packets || 128­bit key: ~85,000 packets




Airodump-ng funcionando en el canal 1:se puede ver el BSSIB (nombre de la MAC) los beacons (balizas), Data (el movimiento), #/S (paqutes segundo), CH (canal), tipo de proteccion (WEP; WPA; WPA2) y finalmente el ESSID (nombre de la red ).


CH 1 ][ Elapsed: 1 min ][ 2009-01-26 19:28

BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID

00:00:00:00:00:00 4 43 0 0 11 54. WEP WEP- norberto
11:11:11:11:11:11 64 8 0 14 54. WEP WEP- wlan_pedrito

BSSID STATION PWR Rate Lost Packets Probes

Si has tenido suerte y has podido conseguir paquetes suficientes en no demasiado tiempo puedes probar el aircrack a ver que te cuenta. Y si no tienes los suficientes tambien.Abre una nueva consola y ejecuta: aircrack-ng (nombre del archivo). Esto es importante, al correr airodump se generan dos archivos uno .cap y un .txt , eso lo hicistes con airodump-ng -c -w(de write escribir en ingles) capturas. Con ello has generado el archivo capturas-01 .cap. Ahora con aircrack le diras lo siguiente: aircrack-ng capturas-01.cap. Te pedira que esperes mientras lee los paquetes y te dara informacion sobre las IVs capturadas, el tipo de proteccion y alguna cosa más en una lista numerada. Te preguntara al final cual es el numero del objetivo mensaje: Index number target network? Le has de decir el numero de tu objetivo, el que le corresponde en la lista. Empezara a probar combinaciones posibles en busca de la clave. A todo esto deja airodump corriendo que seguira leyendo paquetes. Usa aircrack-ng -z asi necesitaras menos paquetes para llegar a la clave gracias al logaritmo PWR.




Se observan los archivos capturas-01.cap y capturas-01.txt además del replay arp que se generara cuando hagamos la inyección.

Pues parece que no hay suficientes paquetes y aircrack no para de trabajar una y otra vez pero no encuentra nada que le sirva. Tendremos que ponerle el turbo con aireplay-ng.

Para que el AP acepte un paquete, la dirección MAC de origen debe estar asociada, si no el AP ignorará el paquete y enviará un paquete de “DeAuthentication”. Y en ese caso no serán creados mas IVs. [La MAC usada para inyección debe estar asociada al AP bien con una falsa autenticación, que es lo que haremos en este caso, o utilizando una MAC de un cliente ya asociado]. Para ello abrimos otra consola, la tercera.
Para asociarnos con el AP haremos: aireplay-­ng ­-1 0 -­e nombre ­ (interface). Nuestro objetivo se llama wlan_pedrito entonces quedaria de esta forma:
aireplay-­ng ­-1 0 -­e wlan_pedrito ­ (eth1). Si lo conseguimos aparecera un mensaje que nos dira que hemos conseguido asociarnos con un smile al final :) tal que asi:
18:18:20 Sending Authentication Request
...
18:18:20 Association successful :­)

Si no consigue asociarse y os da cualquier mensaje de error no tiene sentido continuar hasta que descubramos qie es lo que falla, pueden ser varias cosas.
En caso de lograrlo pasaremos ya a la inyección.



Hemos conseguido asociarnos aparece el smile. Normalmente cuando todo va bien lo hace rápido.

Ya podemos pisar el acelerador con:
aireplay-ng -3 -e (ESSID) (interface) en otra consola la ultima.
Lo cual resultaría así en nuestro caso:
aireplay-ng -3 -e wlan_pedrito eth1
Comenzara a leer y enviar paquetes si todo esta bien podrás ver correr los números. Notaras si ves la consola que tienes abierta con airodump-ng que en la columna Data los números corren que se las pelan y podrás ver también que donde pone #/s aumentara mucho hasta cerca de trescientos o más. Si no aparece un mensaje como este en la ultima consola con la que estas inyectando todo va sobre ruedas:

Notice got desaut/disassoc packets. Its the source associated?

Vete a la consola donde corre Aircrack (puedes pararlo y volverlo a arrancar con control+c, si lo dejas corriendo mientras ya va tratando de descifrar. Y con un poco de suerte te dará la clave. Yo lo he dejado correr hasta haber conseguido 300.000 paquetes para asegurarme bien pero a partir de 50.000/85.000 puede funcionar. El propietario de la AP puede usar otras opciones de seguridad, pero si solo esta protegido por la clave se acabo la protección, ya puedes navegar libremente. Al principio te costara acostumbrarte a manejarte con las consolas y los comandos pero a la que entiendas como funciona y para que sirve cada cosa sobre todo viéndolo en acción no tendrás gran dificultad para desencriptar una red en menos de 15 minutos.



Clave encontrada (Key Found) Decrypted correctly 100%. Lo has conseguido.

Esto usando Aircrack-ng, hay otras maravillas como Airoscript, o Wifislax. Tambien existen diccionarios que son casi la unica forma posible de abrir las WPA. He leído por algún sitio que también hay diccionarios para las redes de R.
Existen otros tipos de ataque como el Korek Chop Chop, el de fragmentacion, el de deautenticación y más. Podremos hablar de ello más adelante y sabiendo como pueden atacarnos tambien sabremos defendernos. El ataque con aircrack primero fue probado en una red montada en un taller de informatica sobre un router 3com con una tarjeta Atheros en una ocasión y con una Ralink en otra funciono en lo dos casos. Luego fue probado sobre puntos de acceso (APs) reales:
Aviso:Acceder a una red wifi sin consentimiento de su dueño es ilegal. Antes de hacerlo debes tener el permiso del dueño de la red.

Fuentes de conocimiento:

Minitutorial WEP
Video demostrativo de Airoscript-ng
Descarga Wifislax
Documentacion Aircrack-ng
Guia simple en ingles
Proyecto pinguino.
Patio maravillas
Trebelab
Seguridad

Diccionarios:
Wlandecrypter
Wepattack
Video de un ataque



Por Cohacknudo
Leer más...

Entrar en redes wifi sin permiso_elegir el objetivo


Bueno, seguimos machacando con el tema de compartir el wifi. Compartir, compartir, compartir...que pesado.Si ya se que no se lleva pero siempre quedan romantic@s y gente idealista xD, menos mal.
Gente que pone el router inalámbrico(AP) en el balcón o la terraza y no debajo de la cama o rodeado de colchones.
Pongamonos en el caso, tienes una flamante tarjeta wifi usb, la conectas a tu ordenador y te pones a buscar alguna red abierta que llevarte a la boca. resulta que no hay ninguna macho, todas con el dichoso escudo de los webos.
No te gustan los actos de piratería pero el hecho de ver todas las malditas redes bloqueadas te irrita. Has oído hablar que hay algunos métodos con los que romper el bloqueo es un juego de niños. Entrar en redes ajenas que estén bloqueadas es un delito o casi, como mínimo moralmente dudoso.
Pero te da igual al fin y al cabo no tienes pensado hacerles ningún daño, sólo quieres poder acceder a tu email, visitar alguno de tus foros, escuchar tus temas favoritos de Jamendo y actualizar tu nuevo blog. Es algo que no le va a suponer excesiva transferencia a nadie con una ADSL de 10 Megas le da la risa, con 3 va sobrado ya. De hecho de encontrar alguna red abierta aunque sea pre pago siempre y cuando tenga un precio razonable, pero ni eso maj@s. Al fin y al cabo no es como lo cuentan de que vas a entrar a su ordenador y se la vas a preparar, ni enviar virus , ni números de cuenta corriente.
Por una parte esa clase de cosas no deberían estar en el disco duro de un ordenador conectado a internet por ningún medio sea wifi, router o modem.Y por otra parte para que existen los fiirewall, leñe. Eres una persona curiosa, entusiasta de la informática y de los secretos de los ordenadores y de internet, algo atrevida y también algo tozuda y estas empeñado en darle uso a la tarjeta wifi que tienes ahí parada.
Buscas por la red las aplicaciones necesarias, consultas con hackers e informáticos, foros, descargas y estudias manuales e incluso recibes algunas lecciones practicas, consigues las aplicaciones y las instalas.
Lo que en un principio podría parecer un contratiempo molesto se puede convertir en una aventura divertida. Por una parte te dará la posibilidad de practicar conocimientos en seguridad de redes que en un futuro próximo te pueden resultar muy prácticos, por otra sera una forma de darle algún uso a tu tarjeta y mientras no consigues conexión a internet estarás entretenido pescando paquetes y viendo los movimientos las AP de tu barrio.
Ahora solo te falta buscar un objetivo a quien atacar y puesto a atacar, a alguien que se lo merezca, al que peor te caiga.

Entonces piensas: alguna de esta gente no es responsable de ello, el router se lo instalan los del proveedor de adsl, ya viene con la clave y ellos no saben configurar la AP ni tan siquiera para cambiarle el nombre que trae por defecto.
Posiblemente tenga una clave wep que ya le venia con el aparato o que le puso el operario de la compañía telefónica. Alguno o varios de estos inocentes han de ser la primera sangre ya que son los más fáciles de atacar y para aprender hay que empezar por le principio. Pero después de ver que ya dominas el asalto ahora por las más difícil. Con los primeros no te ensañas los has usado de conejillos de indias para comprobar que dominas la técnica y que funciona. Pero no te ensañas con ell@s y los olvidas pronto, demasiado fácil. Buscas objetivos más ambiciosos y dificiles.
Ves otras redes algunas con nombre propio nada WLAN_01 r-wlanb7. Se llaman: Roberto, Pedro, Manolo, Rogelio o incluso hay flipados que se ponen nombres de personajes de TThe Matrix, mucho friki. Pueden suceder varias cosas te dan por pensar. Una puede que cuando los de R le instalaron el router les pidiera que le pusieran el nombre a la hora de configurarlo. O puede que ya sepa algo más y sepa configurar la AP. Lo mismo con la clave, puede que algún operario o algún amigo informático, el que le hace los apaños normalmente, sea el responsable de su alta seguridad o puede que el mismo se apañe con los ordenadores, sepa como configurar un router y más cosas. Seguramente tendrá su red protegida con WPA o WPA2 y otras maravillas para impedirte el paso.
Estos capullos son los que te interesan, te hacen preguntarte que esconderán debajo de tanto candado y se convierte en un reto hacérselos saltar todos de golpe, además sabes que se puede.
Pararos a pensar esta cosa por un momento, sois piratas informáticos y andáis a ver que cazáis por la red. Ponéis vuestra tarjeta a rastrear un rato en modo monitor un rato y observas el panorama inalámbrico. Hay un par de redes abiertas, unas cuantas de de ellas con clave WEP y el resto repartidas entre WAP y WAP2. Bueno dependiendo de a lo que te dediques te decidirás por unas o por otras. Si un usuario normal simplemente querrás una red a la que conectarte para navegar y sólo intentaras hacerlo entrando en redes abiertas cuando las encuentras. Si eres un cachorro de hacker como mínimo vas a ir a por una con clave WEP, entrar en una que te dejan no tiene gracia. Puede que la WEP te resulte excesivamente fácil, el cuerpo te va a pedir algo más complicado, un reto. Entonces atacaras a las redes más seguras para ver que eres capaz de pasarte la protección contra intrusos por el forro. Quizás el único problema es que los que tienen estas redes tan bien aseguradas tengan conocimientos, incluso más que tu y que te den un palo. Lo asumes es parte de la emoción y el riesgo.

CASO A
Si eres un pirata un ladrón, un gamberro o un timador te es indiferente ahí si que les da igual que tengas la red abierta o cerrada, normalmente estos capullos van a lo fácil,l aunque sólo sea para sacar un suculento botín de 50 céntimos. Son mala gente pero no son muy listos.

CASO B
Pero si eres un chorizo listo con conocimientos y buenas herramientas y algo más de ambición que robar los pocos medios de una ama de casa o un pensionista no te interesaran. Eres un caco pero con clase de los que piensa que para hacer cosas que te pueden llevar a la cárcel, lo mejor es jugarsela por un botín suculento que te pueda sacar de trabajar para el resto de tu vida y vivir como un rey en algún lugar exótico y barato.
Como eres un profesional y no un chapucillas como el caso A tienes todo bien estudiado al detalle, con paciencia, eres un acechador. sabes que las compañias y empresas tienen mucho miedo a las redes inalámbricas y ser robados por ahí.
En consecuencia los wifis de las empresas tienen 7 candados. Y detrás de esos candaditos seguro que hay cosas interesantes. Pueden ser claves de tarjetas de crédito, números de cuenta corriente o cosas comprometedoras que puedan servir para hacer chantaje. No te va a interesar ninguna red abierta y es posible que tampoco las de seguridad baja o media. Las que tengan seguridad alta o muy alta son las que te interesan. Además de poco sirven las claves informáticas seguramente use a la vez tecnicas de ingeniería social y al final no tendrá que descifrar nada, le darás tu toda la información a través de tu Facebook o del MSN. Esas cosas si que son peligrosas y no una red wifi desprotegida. Tanto para que te timen, te roben, como para que te desmonten el PC a virus.
Me recuerda cuando de acampada miraba como alguna gente ponía candados en la cremallera de su tienda cuando con una navaja podían entrar rajándola por cualquier parte. La visión del candado en la puerta hacia suponer que algo pretender esconder o guardar, seguro algo de valor. Solían ser las primeras a las que les robaban e incluso a las únicas. La seguridad inalámbrica en ese sentido es como la metáfora del candado en al tienda de campaña.
El que no tiene nada que ocultar o perder deja sus puertas abiertas, quien se esconde o pone candados en general tiene miedo a perder algo, o algo que esconder.

CASO A
Las casas en Polonia hace años como el comunismo no permitían que unos ostentaran más que otros, supuestamente todos debían de tener lo mismo. No era así y los que tenían algo de más lo disimulaban. Las casas por fuera se veían destartaladas con el ladrillo a la vista o con simple cemento. Al entrar en ellas descubrías verdaderos palacios con equipos de alta fidelidad, televisores inmensos, reproductores de vídeo, alfombras y lamparas caras, cuartos de baño de cine.

CASO B
Un colega que trabajaba en un bar en la zona vieja de la ciudad tenia un ordenador en el local para poner música. La CPU y los periféricos daba pena verlos. Dentro del ordenador un pentiun de los últimos con doble núcleo y esas cosas, 2 Gygas de RAM, un disco duro de 500 y otras maravillas, tarjeta de vídeo y de sonido de las buenas, etc. A primera vista nadie lo diría. El ordenador estaba a la vista en la barra del bar y entraba mucha clase de gente. Por la noche se cerraba con un candado que yo no daría mucho por el si alguien le estornudaba cerca. Pero para que poner uno más grande y más fuerte, por unas cuantas botellas o por lo que parece ser una mierda de ordenador. De hecho nunca le entraron a robar.

Son dos casos de actitudes inteligentes de no ostentación. Ahorra problemas, no excita la avaricia ni la envidia del prójimo. En el caso de las redes inalámbricas (wireless) candados de oro invitan al delincuente a tratar de saber lo que ocultan como mínimo y si es interesante ir a por ello con todos los medios.
Una empresa aunque no quiera debe de tener los máximos protocolos de seguridad no sólo de cara a evitar robos, también de cara al cliente. No se pueden arriesgar a tener una seguridad baja y contar que los presuntos ladrones pasen de largo.Eso las delata como tales y las convierte en objetivo lo que lleva a que tengan que gastar gran cantidad de dinero en seguridad. Si no tienes cosas tan importantes en el ordenador tampoco hace falta tanta protección no valla a ser que se confundan y vallan a por ti.
Ser discret@ en algunos casos puede ser una eficaz medida de seguridad. Puede que la mejor.
Por Hackmacuco.

Firewall para linux
comprobar y escanear los puertos de tu ordenador
conectarse a Internet.
Leer más...

Recomendaciones anti-spam

Hola

Bienvenidos a esta web para webmasters principiantes y de nivel medio.Esta página esta relacionada con otras que la complementan. Fondos web-Biblioteca de recursos-Trasteando- Trasteatrufa-Yohagoweb-Expertblog-Webgratis-