CIBER-BLOG Radio Cibersonica.com Lima Peru

martes, noviembre 27, 2007

Usando Google para crackear passwords


Un experto en seguridad de la Universidad de Cambridge fue hackeado (que ironía) a partir de un bug en una versión antigua de Wordpress. Pero el hacker creo una cuenta en el sistema, y el password quedó encriptado con el algoritmo MD5 en la base de datos de Wordpress, y el experto en seguridad decidió descifrarlo. Este algoritmo funciona en base a un hash, por lo que es muy poco probable poder desencriptrar la clave, ya que hay que compararlo con un diccionario que debería tener todas las combinaciones posibles de caracteres para ir probando, y por lo tanto muuuuuuucha paciencia.
O tan simple como buscar la clave encriptada en Google. Cuando este tipo buscó el string (secuencia) de la clave encriptada (20f1aeb7819d7858684c898d1e98c1bb) dio con dos páginas. Una de un árbol genealógico sobre los Anthony, y otra de venta de una casa en que el campo del dueño tenia este string y el nombre era Anthony. Probó con Anthony, y efectivamente esa era la clave. Ya que cada conjunto de caracteres genera un string único es posible que alguien ya haya usado esa palabra, no tan solo para una clave si no que para encriptar otra información sensible que puede estar dentro del url o de la página. Y via Google, puedes encontrar donde ha sido usada y usando un poco de deducción encontrar la clave.
¿Medio enredado? Pues bueno, para que vayan dando cuenta… así es la forénsica digital, nunca tan “glamorosa” como la de CSI. ¿Y de que le sirvió averiguar el password que uso el hacker cuando creo la cuenta? Todo un misterio.
Link: Google as a password cracker (via slashdot)

Miranda IM: Un mensajero multiprotocolo para Windows


Miranda IM es una aplicación de mensajería instantánea multiprotocolo, con ella podremos tener nuestros contactos de diversos servicios de mensajería, en uno solo.
Algunas de sus principales características son: su rapidez, su poco consumo de memoria y no requiere instalación, pudiendo ser llevado en nuestra memoria USB.
Miranda IM nos permite añadir hasta más de 350 plugins, volviéndose una aplicación muy completa y de fácil personalización.
Los protocolos soportados son los siguientes:
MSN
Yahoo
AIM (AOL Instant Messenger)
ICQ
IRC (Internet Relay Chat)
Jabber
Gadu-Gadu
Netsend
Tlen
IAX (Inter-Asterisk Exchange)
Miranda IM es una aplicación gratuita, funciona en los sistemas Windows 95/98/ME/NT/2000/XP/2003/ y Vista.
[ Más información : Miranda IM ]

Etiquetas: , , ,

Creative lanzará el primer reproductor portátil de 32 GB en formato flash


Es un rumor, aunque podríamos afirmar que es algo bastante raro. En la web oficial de Creative en Singapur se ha colado durante unas horas la información de un Creative ZEN de 32 GB en formato flash.
Estaríamos pues ante el primer reproductor de audio y vídeo que alcanza la cifra de los 32 GB en memoria NAND, lo cual era algo que lógicamente algún día llegaría. Comienzo comentando que es un rumor dado que la aparición ha sido exclusiva de Creative en Singapur, y puntual debido a un error del webmaster.
Pendientes de una confirmación global, ya podemos decir que Creative lanzará este Zen de 32 GB, con unas dimensiones de 55x83x11.3 milímetros, peso de tan solo 65 gramos y pantalla de 2.5 pulgadas y 320x240 píxeles no táctil, con la posibilidad de reproducir varios formatos de audio, vídeo, y radio FM, con la posibilidad también de ampliar la memoria mediante tarjetas SD, lo cual incrementaría aun más su capacidad. Todo esto, si se mantiene el actual diseño de los Zen.
Y todo esto, también, si la competencia no se les adelanta.
Vía MaCNN.Más información Creative Singapur.

Etiquetas: , ,