#Facebook #Privacidad
https://www.adslzone.net/2017/05/16/multa-de-150-000-euros-facebook-por-incumplir-la-ley-de-proteccion-de-datos/

#utilidades #usb
https://genbeta.com/a-fondo/el-mejor-software-para-aprovechar-una-memoria-usb-al-maximo

#linux #seguridad
https://www.linuxadictos.com/saber-linux-malware-rootkits.html

#seguridad #windows https://www.adslzone.net/2017/05/22/comprueba-si-tu-pc-puede-ser-espiado-por-la-nsa-con-esta-herramienta/

#utilidades #ssd
https://www.adslzone.net/2016/11/04/descubre-la-vida-util-le-queda-ssd-este-programa/?utm_source=related_posts&utm_medium=manual

Para comunicarse sin necesidad de Internet #utilidades
https://n0where.net/free-communication-tool-airchat/

Porting Windows Dynamic Link Libraries to Linux https://github.com/taviso/loadlibrary

OpenExpo2017
Grupo de telegram del #OpenExpo2017
Se libre se open source 😃
http://www.openexpo.es
https://t.me/openexpo2017

Por lo demás me disculpo por el spam producido en distintos grupos de informática/programacion/seguridad por mandar un tema TEMATICO de los grupos a los que he mandado el mensaje

La UE quiere controlar y filtrar lo que subes a Internet, y tienes 9 días para evitarlo

http://feedproxy.google.com/~r/Omicrono/~3/yO8Gggt8Zqg/

#herramientas #navegador #links
https://wwwhatsnew.com/2017/06/03/dos-herramientas-para-compartir-enlaces-anadiendo-comentarios/

#web #verificar #noticias https://wwwhatsnew.com/2017/06/03/storyzy-para-verificar-si-las-citas-que-leemos-o-escuchamos-son-verdaderas-o-no/

#linux #comandos
https://hipertextual.com/2017/05/comandos-basicos-imprescindibles-linux/amp

#linux #navegador #blockchain
https://www.adslzone.net/2017/05/24/blockstack-nuevo-navegador-descentralizado-que-usa-la-tecnologia-del-bitcoin/

Estas son las empresas de tecnología que más divulgan tus datos http://culturacolectiva.com/empresas-que-mas-divulgan-datos/

Wifiphisher v1.3 ya disponible: Conoce una de las mejores herramientas de auditorías Wi-Fi https://www.redeszone.net/2017/05/24/wifiphisher-v1-3-ya-disponible-conoce-una-las-mejores-herramientas-auditorias-wi-fi/amp/

¿Puede una tarjeta SIM propagar malware? #seguridad

Empecemos hablando de que cada tarjeta SIM tiene su propia clave OTA (over-the-air) que es utilizada por los operadores para instalar actualizaciones remotamente, los cuales son capaces de instalar software sólo mandando un mensaje binario directamente a la SIM. Evidentemente si la clave OTA es comprometida cualquier atacante podría aprovecharla para instalar algún tipo de spyware.

¿Y cómo es posible comprometer una clave OTA? El problema es que muchas tarjetas SIM todavía utilizan DES, un cifrado de los años 70, y claro... romperlo y obtener un clave de 56 bits con clusters FPGA o (más fácil) con tablas rainbow, es cuestión de minutos.

Para iniciar el ataque, se puede mandar un comando OTA firmado incorrectamente y, en muchos casos, la SIM responde con una firma criptográfica. A través de ésta se realiza la "fuerza bruta", y una vez que el atacante obtiene la clave, ya puede crear el binario SMS firmado que a su vez puede descargar applets java a la SIM. Estos applets tienen acceso a muchas funciones o interfaces, pero es que incluso tambiés es posible evadir la implementación del sandbox de java permitiendo clonar la SIM remotamente incluyendo la identidad (IMSI, Ki) e incluso las credenciales de pago.

Al hilo de ésto, no hace mucho escuchábamos la noticias en la que se afirmaba que la NSA ya había desarrollado malware que funcionaba de esta manera y en su catálogo de exploits aparecían dos tipos de malware distintos basados en SIM: MONKEYCALENDAR que mandaba los datos de localización simplemente a través de un mensaje SMS oculto y GOPHERSET que además se traía la agenda, los mensajes y los registros de llamada. En ambos casos, el malware "vivía" sólamente en la SIM sin dejar rastro en el almacenamiento interno del dispositivo.
En resumen es posible explotar aquellas tarjetas SIM que utilizan el débil y obsoleto DES.