Skip to Content

Listen to the Joystiq Podcast (because your ears can't read)
AOL Tech

hacking posts

El Departamento de Defensa de EEUU trabaja en "dispositivos portátiles de hackeo"


¿Que no inventará el Departamento de Defensa? La última misión de los chicos de caqui es proporcionar a sus agentes de campo un arma más eficaz... para infiltrarse en las redes del enemigo. Los dispositivos, por el momento en fase de análisis, deberán realizar complejos ataques informáticos con sólo pulsar unos botones, sin perder en ningún momento unas dimensiones aptas para su transporte en mochila. ¿Su potencia práctica? Pues al menos sobre el papel, la bastante como para hackear una red WiFi o acceder a sistemas SCADA (Supervisory Control and Data Acquisition), utilizados en plantas de generación de energía e instalaciones nucleares por poner dos ejemplos.

Obviamente te puedes imaginar que la mayor parte de los detalles permanecen en secreto, aunque sabemos que los aparatos finales podrán mapear los nodos de una red inalámbrica, hacer que se desconecten, y después esperar a que vuelvan a funcionar para identificar posibles puntos débiles explotables desde un interfaz táctil.

¿Cracking de redes para n00bs y en la palma de nuestra mano? Que nos pongan en la lista.

[Artículo en inglés]

Manualidad del día: Dell Mini 9 con SSD de 128 GB


¿Aburrido en casa? ¿Propietario de un Dell Mini 9 y con ganas de "vitaminarlo"? Pues entonces, este es tu vídeo. Tras el salto puedes encontrar una grabación donde el editor de jkkmobile explica y muestra cómo instalar un disco SSD de 128 GB en el citado netbook. "Sólo" tienes que descuartizar tu portátil, poner un tornillito por aquí, otro por allá, y listo. Así de...ehm...fácil.

¿Te atreves? Pues únicamente tienes que hacer click y no perder detalle tanto del vídeo como de la galería de imágenes que podrás encontrar en el enlace "Leer". Todo tuyo.

Los ataques remotos "phlashing" podrían desactivar hardware permanentemente


Alrededor de todo el mundo existen gigantescos centros de datos, con servidores ofreciendo información las 24 horas del día. ¿Te imaginas lo catastrófico que sería si hackers malignos (o también conocidos como crackers) logran destruir esos servidores remotamente? Pues investigadores de los HP Security Labs realizarán una presentación en el EUSecWest, a celebrarse en Londres la próxima semana. El tema a tratar será el Phlashing, que podría causar un PDOS (permanent denial-of-service). Básicamente, se trata de actualizar el firmware de aparatos, con código dañino y remotamente. La actualización de firmware remota es una opción ofrecida por algunos servidores, y por ahora los ataques sólo son hipotéticos, pero aseguran que ese tipo de agresión podría ser real. Por suerte, los aparatos para consumidores (teléfonos, ordenadores, televisiones, etc.) por lo general no ofrecen esa opción, pero no nos gusta ni pensar en la posibilidad de que todo el centro de datos donde está hospedada nuestra cuenta de Gmail termine reciclado como latas de cerveza.

[Vía Slashdot]
[Artículo en inglés]

Linux es el único sistema operativo que sobrevivió los ataques en el PWN 2 OWN


Después de una intensa semana de abuso de vulnerabilidades, pizza y Red Bull, el PWN 2 OWN ha terminado, y un Sony VAIO con Linux es el único ordenador que no fue hackeado. Como sabes, durante el CanSecWest, un MacBook Air cayó en sólo dos minutos, y en dos días, Shane Macaulay y sus compañeros consiguieron acceso a un ordenador con Vista. Aunque los detalles de cómo consiguieron obtener acceso a Vista con SP1 no han sido publicados, se sabe que tiene que ver con un bug presente en varias plataformas, pero que es parte de Java. Al final, se anunció que encontraron varios bugs en Linux, pero que nadie "quiso trabajar desarrollando el código necesario para ganar el concurso", por lo que los fanáticos de Tux podrán dormir en paz... por unas horas más.

[Imagen gracias a TippingPoint]
[Artículo en inglés]

Concurso de hackers terminó tan pronto como empezó: 2 minutos para vulnerar al MacBook Air


Cada año, durante la conferencia de seguridad canadiense CanSecWest se lleva a cabo el concurso de hackers PWN 2 OWN. Resulta que este año se volvió aún más interesante de lo que se esperaba, con un MacBook Air hackeado en sólo 2 minutos. El conocido hacker de iPhones Charlie Miller, simplemente acudió a una página web con un código especial que "le permitió controlar el ordenador, mientras 20 asistentes le animaban" con sus gritos y aplausos. Una de las condiciones es hackear el ordenador solamente con software pre-instalado, por lo que quedó claro que la vulnerabilidad está en Safari. Para concursar, el señor Miller firmó un acuerdo que le prohíbe comentar acerca del ataque hasta que "TippingPoint pueda notificar al fabricante", pero se quedará con 10.000 dólares que le permitirán comprarse otros cuantos MacBook Air... y ponerles Linux.

[Artículo en inglés]




    Noticias AOL

    Otros blogs de la red Weblogs Inc. que podrían interesarte