#web #verificar #noticias https://wwwhatsnew.com/2017/06/03/storyzy-para-verificar-si-las-citas-que-leemos-o-escuchamos-son-verdaderas-o-no/

#linux #comandos
https://hipertextual.com/2017/05/comandos-basicos-imprescindibles-linux/amp

#linux #navegador #blockchain
https://www.adslzone.net/2017/05/24/blockstack-nuevo-navegador-descentralizado-que-usa-la-tecnologia-del-bitcoin/

Estas son las empresas de tecnología que más divulgan tus datos http://culturacolectiva.com/empresas-que-mas-divulgan-datos/

Wifiphisher v1.3 ya disponible: Conoce una de las mejores herramientas de auditorías Wi-Fi https://www.redeszone.net/2017/05/24/wifiphisher-v1-3-ya-disponible-conoce-una-las-mejores-herramientas-auditorias-wi-fi/amp/

¿Puede una tarjeta SIM propagar malware? #seguridad

Empecemos hablando de que cada tarjeta SIM tiene su propia clave OTA (over-the-air) que es utilizada por los operadores para instalar actualizaciones remotamente, los cuales son capaces de instalar software sólo mandando un mensaje binario directamente a la SIM. Evidentemente si la clave OTA es comprometida cualquier atacante podría aprovecharla para instalar algún tipo de spyware.

¿Y cómo es posible comprometer una clave OTA? El problema es que muchas tarjetas SIM todavía utilizan DES, un cifrado de los años 70, y claro... romperlo y obtener un clave de 56 bits con clusters FPGA o (más fácil) con tablas rainbow, es cuestión de minutos.

Para iniciar el ataque, se puede mandar un comando OTA firmado incorrectamente y, en muchos casos, la SIM responde con una firma criptográfica. A través de ésta se realiza la "fuerza bruta", y una vez que el atacante obtiene la clave, ya puede crear el binario SMS firmado que a su vez puede descargar applets java a la SIM. Estos applets tienen acceso a muchas funciones o interfaces, pero es que incluso tambiés es posible evadir la implementación del sandbox de java permitiendo clonar la SIM remotamente incluyendo la identidad (IMSI, Ki) e incluso las credenciales de pago.

Al hilo de ésto, no hace mucho escuchábamos la noticias en la que se afirmaba que la NSA ya había desarrollado malware que funcionaba de esta manera y en su catálogo de exploits aparecían dos tipos de malware distintos basados en SIM: MONKEYCALENDAR que mandaba los datos de localización simplemente a través de un mensaje SMS oculto y GOPHERSET que además se traía la agenda, los mensajes y los registros de llamada. En ambos casos, el malware "vivía" sólamente en la SIM sin dejar rastro en el almacenamiento interno del dispositivo.
En resumen es posible explotar aquellas tarjetas SIM que utilizan el débil y obsoleto DES.

¿Sabes que los drivers de Nvidia poseen una función para recopilar información? https://www.redeszone.net/2017/06/08/sabes-los-drivers-nvidia-poseen-una-funcion-recopilar-informacion/amp/

#linux #redes
https://www.redeszone.net/2017/06/11/capanalysis-una-herramienta-visual-analizar-trafico-red-capturado/

#facebook #seguridad https://www.adslzone.net/2017/06/16/facebook-patente-un-sistema-para-espiarte-por-la-webcam/amp/

Cómo activar el protocolo TLS 1.3 para conexiones más seguras en Chrome y Firefox https://www.adslzone.net/internet/activar-protocolo-tls-1-3-chrome-firefox/amp/

🔍"Buscadores que no “invaden” nuestra privacidad"

Todos tenemos muy presente que Google es el motor de búsqueda por Internet más utilizado a nivel mundial al que le siguen de lejos Bing y Yahoo! Que sean los más usados, no implica que sean ni los más adecuados para tus búsquedas, ni los únicos que ofrecen este servicio.

Como nuestro objetivo es proteger lo máximo posible nuestra privacidad, creemos que es interesante saber que se pueden usar otros motores de búsqueda que no recopilan información personal de ningún tipo.

Entre ellos podemos encontrar:

1️⃣ DuckDuckGo.

2️⃣ WolframAlpha.

3️⃣ Starpage.

4️⃣ Privatelee.

5️⃣ Yippy Search (antes conocido como Clusty).

6️⃣ Hulbee.

7️⃣ Lukol.

8️⃣ Gibiru.

Ahora queda que los pruebes y decidas cual te gusta más y se adapta mejor a tus necesidades.

Más información ⤵️
https://www.osi.es/es/actualidad/blog/2017/06/14/buscadores-que-no-invaden-nuestra-privacidad

AQUATONE, más que una herramienta de descubrimiento de subdominios http://www.hackplayers.com/2017/06/aquatone-descubrimiento-subdominios.html

👉 Esto es probablemente lo mejor que hemos visto relacionado con WhatsApp en muuuuuucho tiempo 👉🏻 Convierte en texto las notas de audio que te envía la gente 👏🏻👏🏻👏🏻

➡ https://goo.gl/mXfbJb

Sigue todas las novedades de Android @andro4allcom

Analiza o modifica archivos .exe en #windows con Resource Hacker #utilidades
https://www.google.es/amp/s/www.redeszone.net/2015/06/11/analiza-o-modifica-archivos-exe-en-windows-con-resource-hacker/amp/

Como lees los archivos de volcado de memoria(pantalla azul de Windows) aquí la respuesta 😊
https://support.microsoft.com/es-es/help/315263/how-to-read-the-small-memory-dump-file-that-is-created-by-windows-if-a

[CIBERSEGURIDAD]

Nuevo gran hackeo a un servicio online.

Clonan la BBDD de pordede y la de plusdede con la misma información que la web original.

La gente que usa la misma clave para todos los servicios debería cambiarla

https://tecnonucleous.com/2017/07/04/hackean-pordede/

#web #wordpress
http://aulacm.com/seguridad-y-proteger-wordpress/

#linux #seguridad
http://blog.elhacker.net/2017/07/outlawcountry-wikileaks-desvela-el-malware-para-linux-de-la-cia.html?m=1

#programacion #seguridad https://www.campusmvp.es/recursos/post/5-cuestiones-sobre-seguridad-en-programacion-que-siempre-deberias-tener-en-cuenta.aspx