Hacking / Seguridad Informática
Video musical con escena de películas de Hackers
Para los fanáticos de la seguridad informática y de las películas de Hollywood, les dejo este vídeo de música electrónica con sonidos de escenas de películas de Hackers. Recomiendo verlo y contar cuántas de esas películas han visto; quienes deseen tener una lista de películas de este tema, pueden ver Mis películas recomendadas sobre Hackers, Programadores e Informática para tener una guía para adquirirlas y disfrutarlas. Así que observen el video hecho por Eclectic Method:
Nota: también me parece una buena banda sonora mientras se está escribiendo código.
Hackers con “H” de Heroes
Leyendo una entrada en Microsiervos, encontré este documental de tan solo 7 minutos sobre los Hackers, lo chévere es que se trata de los verdaderos Hackers: el término utilizado en los década de los 70 para aquellos entusiastas en llevar mas allá los límites de la informática. Algo que me gustó y no habia caido en cuenta, fue sobre ser Hacker hoy en el 2013: existen tantos aparatos para aplicar Hacks en ellos, permitiendo mayor acceso a este mundo que en el pasado.
El vídeo está en inglés, lo adjunté con la traducción automática de Google para tener subtítulos en español pero no están agarrando (ni en la página de Youtube), igual si les gusta este mundo no dejen de verlo.
Si quieren conocer mas del tema, pueden leer un artículo que escribí hace años sobre la definición de Hacker.
Como obtener privilegios de root en un Kindle Touch y mas usando Linux
Hace unos meses compré un Kindle Touch y me parece un excelente lector de libros (no confundirlo con un tablet). Sin embargo, compré la versión con publicidad por motivos de costo y puedo decir que llega a un punto donde molesta, sobre todo al “apagar” el dispositivo muestra publicidad de cosas no relacionadas conmigo: series de estados unidos, cosméticos, planes de AT & T, entre otros. Investigando encontré la manera de como removerlos y otros hacks existentes, como no encontré otra documentación en español, decidí realizar la siguiente guía para explicarles como hacerlo.
La versión del Kindle utilizada es la 5.1.2 la última para el momento de escribir este artículo, si tienes una versión anterior actualiza. Además estoy utilizando Linux para hacerlo, en Windows también se puede pero no se explicaré los pasos para hacerlo con este S.O.
Empecemos:
- Descarga la falsa actualización del firmware, ella va a instalar una llave de desarrollo (para ejecutar aplicaciones personalizadas) y permite obtener acceso de super usuario (root) para ejecutar código privilegiado.
- Conecta tu Kindle Touch a la PC y guarda el archivo descargado (data.stgz) en la raíz de tu dispositivo.
- Desconecta el Kindle de la PC, y entra a Menu -> Configuración -> Menu -> Reiniciar, en este momento tu Kindle se reiniciará y observarás como aplica la “actualización del firmware”.
- Al reiniciar verás que se agrega un libro llamado “You are Jailbroken”, esto significa que todo fue bien, lo puedes eliminar de una vez. En mi caso, tardó en aparecer luego de 20 segundos luego de entrar al menu principal.
- Descarga esta actualización y cópialo a la raíz del Kindel Touch a la PC, luego entra a Menu -> Configuración -> Menu -> Actualiza tu Kindle. En este momento aplicará la actualización que en realidad instala un programa para transformar en Kindle en un dispositivo de conexión de red USB.
- Una vez finalizado escribe lo siguente en la barra de búsquedas del Kindle:
;un password miContrasena
- Luego ejecuta lo siguiente para activar la navegación por USB, en este momento asumimos que no has desconectado el cable USB del Kindle Touch a la PC, si no es así, conecta el cable. Luego escribe:
;un
con esto se activa la navegación por USB, y puedes chequear en Network Manager, ifconfig o en cualquier gestor que vas a tener una nueva interfaz de navegación, en mi caso fue usb0.
- Debes agregar la IP 192.168.15.201 (el Kindle trabaja en ese rango de red) a esa interfaz, puedes utilizar el gestor gráfico, sin embargo, yo tuve problemas con NetworkManager, por eso lo apagué y lo apliqué en consola usando
#ifconfig usb0 192.168.15.201
.
- Luego puedes conectarte a SSH usando la siguiente IP 192.168.15.244 y la contraseña establecida en el paso 6. [cc]$ ssh root@192.168.15.244< [cc]
- Una vez adentro, puedes cambiar los fondos y desactivar la publicidad, para ésta última solo voy a decirles que deben cambiar el permiso a solo lectura a la carpeta /var/local/adunits y borrar la publicidad que esté allí, no apoyo esta ídea pues va en contra del contrato de amazon.
- Para permitir instalar los protectores de pantallas personalizados, debes descargar el siguiente archivo y descomprimirlo en la raíz del kindle. Luego ingresa a Menu -> Configuración -> Menu -> Actualiza tu Kindle. En este momento aplicará la actualización que permite usar cualquier imagen PNG (en escala de grises) de 600×800 como imagen al apagar el aparato.
- Para agregar una imagen, debes sobrescribir cualquier imagen en la carpeta screensavers, allí encontrarás muchas imágenes con el formato bg_xsmall_ssXX.png, donde XX representa el número de la imagen, podemos tener solo 1 imagen llamada bg_xsmall_ss00.png, si deseas agregar otra le colocas como nombre bg_xsmall_ss01.png y así sucesivamente.
- ¡Listo! Ya con esto tenemos el kindle rooteado y con fondos personalizados.
Luego de estos pasos, recomiendan desinstalar todo para evitar que Amazon detecte el aparto como rooteado y nos expulsen de su servicio, hasta los momentos no conozco de tal acción, pero por si acaso deben seguir los pasos de Unjailbreaking de la fuente oficial de esta información, la cual la obtuve de este artículo de Jimmy Theis. Para finalizar, les informo que no me hago responsable por mal uso de la guía y si ocasiona problemas a tu Kindle.
Happy Hacking! 
Kindle Touch liberado
Kindle Touch con mi logo
Ghost in the Wires: Las historias de hacking de Kevin Mitnick
Si has estado en el mundo de la seguridad informática seguro conoces a Kevin Mitnick, si no, te recomiendo leer sobre el hacker mas famoso de todos los tiempos por ser el primero en aparecer en la lista de los 10 mas buscados del FBI.
Su libro “Ghost in the Wires” narra, toda sus actividades de hacking desde los inicios hasta que se cambió al bando de la seguridad informática. Lo interesante de esta historia, es el hacking en la era pre-internet (como la conocemos) pues narra y explica sus hacks (o phreaks) a las líneas telefónicas, como logró tomar poder se de switches, hacer llamadas a donde quisiera, clonar líneas telefónicas, entre otros. Para la gente de nuestra generación que conoce el hacking sólo a través de Internet, les gustará conocer el pasado de como se hacía todo esto a través de las líneas telefónicas.
Portada del libro
La narración me parece normal, el libro se pone interesante dependiendo del tema que se esta leyendo, hay partes aburridas pero otras buenas, podemos decir que tiene sus altos y altibajos. Para los amantes de la ingeniería social, les gustará ver como Mitnick lograba engañar a las personas y tener control sobre ellas para pedir cualquier tipo de información interna, logrando ahorrarse gran parte de encontrar vulnerabilidades en los servidores, para los phreakers encontrarán mucha información sobre como se hacían los ataques a las líneas telefónicas y para los hackers pues como estudiaba la infraestructura de la empresa para encontrar una vulnerabilidad y aprovecharla.
Al final de leer el libro, aprenderán como en la vida se tiene altos y bajos, como él para llegar a la fama y reputación actual pasó por muchas situaciones difíciles y el castigo que se aplica a los crackers. También una vez conocida la historia, al ver la película “Operation Takedown” de nuevo, se darán cuenta que no se acerca a la vida real todo es una historia paralela creada por Tsutomu Shimomura.
Realmente les recomiendo leer este libro si son fanáticos de Kevin Mitnick, del hacking y de la ingeniería social. La versión física incluye unas fotos de Kevin, Lewis y Eric. De resto no le veo ninguna diferencia con respecto a la versión digital.
2011 el primer año del verdadero activismo digital (hacktivismo)
Hoy al ver el último video de Anonymous, me dí cuenta todas las cosas que sucedieron en este año respecto al movimiento “hacker/cracker” y como este año influenció a las personas a llevarlo del mundo digital al real. El surgimiento del grupo Anonymous atacando a redes famosas, siguiendo un “ideal” y con personas de todas partes del mundo es algo nuevo pues a diferencia de los grupos existentes hasta ese momento, ninguno había logrado captar la atención de todos los medios de comunicación y personas comunes, de pronto escuchaba a cualquier persona hablar de anonymous y preocupándose por la seguridad de datos.
En este año, vimos como varios Gobiernos cayeron y otros recibieron fuertes protestas debido a la organización de desconocidos motivados por un mismo objetivo o por el sufrimiento de la misma causa. Vimos como la gente se organizó en España, Estados Unidos, Egipto, LIbia, Turquía, Inglaterra y otros, para protestar en contra de los representates del estado por diversos motivos. Todo llevo a cabo a través del uso de redes sociales y teléfonos celulares, provocando que los gobiernos trataran de controlar y filtrar esos medios ante su incapacidad de reaccionar ante esta nueva forma de “rebeldia”.
Con la aparición de grupos locales de Anonymous en muchos paises, Lulzsec y otros. Vimos un auge en los delitos informáticos y con víctimas grandes/importantes como Sony, FBI, Paypal, Sun. Lo innovador de ellos es su estructura interna: ya no son grupos con miembros formados como tal o con jerarquías sino desconocidos en búsqueda del mismo objetivo, muchos de los DDos que hicieron fue con ayuda de persona comunes usando sus herramientas las cuales podían ser descargadas de sus páginas, en algunos casos algunos miembros no participan porque no estaba de acuerdo a los ataques. Además a través de las redes sociales anunciaban sus ataques con fecha y hora, dando tiempo a los miembros IT de sus víctimas a estar preparados aunque casi siempre fue en vano porque lograban atacarlos.
Ya veremos en los próximos años como algo normal la organización de protestas de forma “voluntaria”, sin líderes, usando Internet como medio para coordinarse, y la creación de movimientos digitales (hacktivistas) para protestar en el mundo virtual en contra de cualquier objetivo que afecte a las masas. Para finalizar les dejo el vídeo de Anonymous sobre este fin de año:
Acerca del Autor
Etiquetas
