VivaLinux!

Argentinos y Chilenos hackean el sitio del Senado Mexicano

Un grupo de Hackers bloquearon todavía hasta hace pocos minutos la página de Internet del Senado de México con una foto de La Chilindrina con la frase: Hacked by Knet & bOer, que además se firmar envían "un saludito para Roberto Gómez Bolaños (Chespirito)" y dicen ser de Argentina y Chile.

Además agregan "Viva Perón, carajo!", y "Argentina Fuerza, estamos con el jodido campo" para luego referirse a un plan de reforma energética propuesta por el presidente mexicano, Felipe Calderón:

"No privatizen Pemex!", piden en relación a la propuesta de reforma del monopolio petrolero estatal mexicano.

Los hackers también tocan temas relativos a Chile: "el Transantiago es una mierda, sólo produce accidentes".

Cuando los Dragones Atacan

Durante los dos últimos meses ha habido un incremento significativo en los ataques dirigidos a la comunidad Tibetana y quienes la apoyan. El sitio Ironcove.net ha publicado un documento (.PDF) titulado "Cuando los Dragones Atacan" que describe varios de estos ataques y considera la posibilidad y la extensión en la que el gobierno chino podría estar involucrado en ellos. El documento recomienda en su conclusión que los grupos de derechos humanos alrededor de todo el mundo comiencen a tomarse en serio los beneficios de un sistema operativo libre y abierto como Ubuntu Linux.

Ecuador migra completamente al Software Libre

El pasado 10 de Abril del 2008, el Presidente de Ecuador Rafael Correa Delgado, firmó el Decreto 1014 por el que ordena con absoluta precisión que el software usado por las administraciones públicas del país sea software libre (e implícitamente basado en estándares abiertos), justificando esta decisión en razones económicas y de soberanía nacional.

La fecha de promulgación del Decreto coincide sospechosamente con una noticia que establecía una supuesta infiltración de los servicios de espionaje estadounidense en sistemas de decisión ecuatorianos, con fundadas sospechas de que paquetes de software privativo estuviera siendo utilizado para fines de espionaje.

Respecto a este último paralelismo no estamos ante nada nuevo: ya otros estados como Venezuela y Cuba, o incluso el Ejército de Alemania, han pasado por la etapa de optar por el software libre para garantizar su "soberanía tecnológica" y total auditabilidad del código (incluyendo su libre compilado y depuración).

Hackear Windows XP con FireWire en segundos

Un consultor de seguridad de Nueva Zelanda ha publicado una herramienta para controlar un sistema Windows XP en segundos, sin necesidad de contraseña a través de conexión FireWire (IEEE 1394). Este fallo de seguridad comunicado por Adam Boileau hace dos años, no cuenta todavía con la correspondiente solución de Microsoft y es por ello que el consultor de Immunity Inc. ha hecho público la herramienta en su página web.

Para utilizar el "hack" se requiere conectar a un equipo Linux a la máquina objeto de ataque mediante la conexión FireWire, obteniendo acceso a la memoria, eliminando contraseñas de inicio y tomando el control del equipo.

¿Un Backdoor de la NSA en el SP1 de Windows Vista?

Este tipo de noticias me encantan porque demuestran cuál es el verdadero precio del software privativo y los estándares cerrados: la propia soberanía, independencia y libertad de las personas y las naciones.

El próximo Service Pack 1 (SP1) de Windows Vista (a propósito, hace poco elegido como uno de los peores productos tecnológicos de todos los tiempos y la peor decepción del 2007) incluirá el generador de números aleatorios Dual-EC-DRBG, que muy probablemente podría tener un backdoor de la NSA.

Los generadores de números aleatorios son críticos para la criptografía y si pueden ser "rotos" también puede serlo toda la seguridad del sistema.

El Dual-EC-DRBG, impulsado por la NSA, no sólo es órdenes de magnitud más lento que otros generadores, sino que, aparentemente, contiene una debilidad que sólo puede ser descripta como un backdoor.

La NSA accede a productos y redes de Windows

Esto no debería ser un secreto para nadie, sólo una confirmación más de lo que descubrimos hace tanto como en el 2002, verificamos en el 2004 y ratificamos en el 2005:

Cryptome, que desde hace algún tiempo sigue la pista a las direcciones IP utilizadas por la NSA (la agencia del gobierno de los Estados Unidos responsable de obtener y analizar información transmitida por cualquier medio de comunicación) y sus socios, hoy va un paso más lejos, con la siguiente afirmación:

"Los amplios rangos de IP publicados por Cryptome son utilizados por la NSA, por contratistas del sector privado que trabajan con la NSA y por agencias gubernamentales no estadounidenses amigas de la NSA para acceder tanto a sistemas independientes como a redes ejecutando productos de Microsoft".

"Esto es disparado con más frecuencia cuando los ordenadores visitan los servidores de actualizaciones de Microsoft. Una vez se han establecido los privilegios de administración remota, los ordenadores pueden ser accedidos de forma remota a voluntad".

Mac OS X 10.5 "Leopard" corriendo en una PC

Tenía que suceder, era sólo cuestión de tiempo: El viernes pasado fué el lanzamiento mundial de Mac OS X 10.5 "Leopard", la anticipadísima actualización del sistema operativo de las computadoras de Apple. Y sólo un día después, los hackers de turno ya habían conseguido instalarlo en PCs comunes y corrientes sin mayores problemas. Básicamente, el truco consiste en "parchar" la revisión 9a581 de Leopard (la versión considerada como la Golden Master) para obtener lo imposible.

eBay dice que Linux es su nueva amenaza

eBay, el sitio de subastas online más grande del mundo, dice que los criminales de Internet se están organizando más abandonando a Windows y usando a Linux como la plataforma de sus ataques.

"La gran mayoría de las amenazas que vimos fueron Linux con rootkits, lo que fué sorprendente. Nosotros esperamos PCs con Windows", dijo Dave Cullinane, jefe de la seguridad de eBay en un simposio auspiciado por Microsoft.

Los rootkits cubren las huellas de los atacantes y son extremadamente difíciles de detectar; ninguno los operadores Linux de las máquinas comprometidas eran concientes de que estaban infectados.