¡Toda la privacidad de Internet en una sóla página!

Ir al contenido principal

		hackplayers

Buscar este blog

¡Toda la privacidad de Internet en una sóla página!

(Esta página ha sido intencionalmente dejada en blanco)

Comentarios

Dixon29 de enero de 2013, 22:26
??
ResponderEliminar
Respuestas
Vicente Motos30 de enero de 2013, 11:56
fina ironía...
ResponderEliminar
Respuestas

Añadir comentario

Publicar un comentario

Translate

Entradas populares

El "texto de la muerte" para los usuarios de WhatsApp en Android

Si hace tiempo hablamos del descubrimiento de un "texto de la muerte" en Apple hoy hablamos de algo similar para WhatsApp... Dos investigadores indios de tan sólo 17 años han reportado que existe una vulnerabilidad en WhatsApp que permite que la aplicación se detenga por completo al intentar leer un sólo mensaje de 2000 caracteres especiales y tan sólo 2 KB de tamaño. La vulnerabilidad ha sido probada y funciona correctamente en la mayoría de las versiones de Android y de WhatsApp incluyendo la 2.11.431 y 2.11.432. Sin embargo todavía no se ha probado en iOS y Windows no parece ser vulnerable. Esto podría provocar que se extienda como una pesada broma la moda de bloquear WhatsApp a otras personas, cuyo modo de recuperar el uso de la misma sería borrando la conversación y el historial de chat con quien estábamos conversando. Imaginad que ocurre si este mensaje se envía a un grupo... Fuente: Crash Your Friends' WhatsApp Remotely with Just a Message

Cómo fingir ser un hacker

1 - Entra es este sitio: http://hackertyper.net/ 2 - Pulsa F11 para poner el navegador en pantalla completa. 3 - Pon cara de concentrado y escribe como un loco.

ImageMagick: la vulnerabilidad oculta detrás de tus imágenes online

Recientemente se han descubierto dos vulnerabilidades en ImageMagick 7.1.0-49: un DoS (CVE-2022-44267) y un Information Disclosure (CVE-2022-44268). Nos vamos a centrar en esta última ya que creo que es bastante más interesante. Cuando se agrega un fragmento de texto (por ejemplo, tEXt), si la palabra clave es la cadena "profile" (sin comillas), ImageMagick interpreta la cadena de texto como un nombre de archivo y carga el contenido como un profile sin procesar (si el binario de ImageMagick tiene permisos para leerlo). El resultado es que un atacante podría aprovechar ésto para leer arbitrariamente ficheros de un servidor que utiliza ImageMagick para procesar imágenes... La PoC es además supersencilla. 1.- Primero instalamos las dependencias: $ apt-get install pngcrush imagemagick exiftool exiv2 -y 2.- Añadimos el chunk de texto con el nombre del fichero que queremos leer: $ pngcrush -text a " profile " " /etc/hosts " hacker.png Recompressing IDAT chunks

CVE-2023-0321 Divulgación de información sensible en productos de Campbell Scientific

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0321 https://www.incibe-cert.es/alerta-temprana/avisos-sci/divulgacion-informacion-sensible-productos-campbell-scientific Quiero compartir con vosotros este pequeño descubrimiento que he hecho y por el cual estoy orgulloso, ya que se trata de mi primera publicación de CVE. En el mes de marzo de 2022 estaba realizando un ejercicio de RT, en la empresa donde trabajo, y me encontré con unos dispositivos publicados a Internet llamados dataloggers. Os preguntaréis ¿qué es un datalogger? Eso me pregunté yo cuando los vi por primera vez. Por entrar un poco en contexto, básicamente un datalogger es un dispositivo que recibe datos de sensores y con estos se realizan operaciones o simplemente almacena estos datos. En la imagen siguiente podéis ver un esquema de este dispositivo, para que podáis haceros un esquema mental de lo que estamos hablando: Estos dispositivos normalmente (pueden estar en otras configuraciones) están en unas antenas

Listado de generadores de información falsa para pruebas DLP

Ya sabéis que una solución DLP (Data Loss Prevention) es un conjunto de procesos, herramientas y técnicas que monitorizan información confidencial y evitan e intentan evitar la filtración de datos. Y los que curráis en esto también sabréis que para hacer pruebas de DLP normalmente no dejan usar datos reales y menos aún si estos son sensibles. Por cierto, aquí tenéis una excelente clasificación por M$ . Hoy y gracias a Benoît H. Dicaire os traigo un buen repositorio para generar información falsa de cara hacer pruebas de exfiltración y comprobar que las políticas implantadas funcionan... o no... Véase la siguiente tabla: Nombre Ciberseguridad Finanzas Legal Personal Tecnología DLP Test X X X X X Fake Person Generator X X X X X Fake Generator X X X X X GenerateData.com 2 X X X X X Get Fake Dat

Licencia

This obra by hackplayers is licensed under a Creative Commons Reconocimiento-No comercial-Compartir bajo la misma licencia 3.0 España License.

Con la tecnología de Blogger