La Comunidad DragonJAR

Hace un tiempo en los foros de nuestra comunidad se inició un proyecto para capacitar masivamente y de forma gratuita a nuestros visitantes en una de las certificaciones de seguridad informática mas reconocidas de EC-Council.

La iniciativa fue liderada por Oscar Banchiero en su momento y por cuestiones de cargas laborales fue puesta en “pausa”, pero la buena noticia es que hemos reactivado la iniciativa y esta vez la mantendremos hasta el final para tener el mayor numero de personas capacitadas en nuestra comunidad para realizar el examen CEH. Leer más…

Acabo de enterarme, que offensive-security los creadores BackTrack, han renovado totalmente su excelente y completo manual de MetaSploit Framework, el Framework por excelencia para desarrollar y ejecutar exploits.

La guía cubre desde los aspectos mas básicos que debes tener en cuenta a la hora de ejecutar Metasploit, como los requerimientos de tu maquina, pasando por su instalación, hasta tocar temas como la interacción con la herramienta, como programar sobre ella y como ejecutar tu propio exploit programado con este framework. Leer más…

En la comunidad ya hemos visto como convertir nuestro iPhone, iPhone o iPod Touch en una completa herramienta para realizar Test de Penetración (I, II y III) de hecho compartimos un articulo de Security by Default, con algunas herramientas extra de seguridad que se pueden instalar en el sistema iOS de Apple; Pero cuando José Pérez (mas conocido como @Japtron) me envió este video para compartirlo con la comunidad, no dudamos en escribir esta nota…

En el siguiente video, podremos ver paso a paso como instalar Metasploit en un dispositivo iOS, para que pierdan el miedo a personalizarlo según sus necesidades, verán que no es un procedimiento complicado y seguro que lograrán sacarle mas jugo a sus iPad’s, iPhone´s o iPod Touch de esta forma: Leer más…

SOURCE es la primera y única conferencia que combina prácticas de tecnología y seguridad con el propio negocio de la seguridad.

Con especial atención a los detalles y un énfasis en la calidad e innovación de sus contenidos, SOURCE está comprometida con la divulgación de información en un ambiente dinámico y divertido.
Leer más…

Una de las razones por las que quería tener un perro cuando era pequeño, era para tener la posibilidad de decir aunque fuera una vez … “el perro se comió la tarea”, varios de mis compañeros de colegio lograron salir bien librados en mas de una ocasión cuando llegaban sin un trabajo diciendo estas “palabras mágicas”…

Pasó el tiempo y los avances tecnológicos llegaron bastante rápido, en cuestión de unos años, las tareas ya no se llevan en papel, sino digitalmente, en una memoria o por correo electrónico, por lo que “el perro se comió la tarea” a ido adaptándose a las nuevas tecnologías y podemos escuchar a veces “el perro se comió mi memoria” o “el perro se orino en mi portátil” y un largo etc… que en un entorno universitario ya no es una frase muy creíble. Leer más…

Curso Gratis de Criptografía, La universidad de Stanford acaba de lanzar una iniciativa con la cual pretende difundir conocimiento de calidad y gratuitamente a cualquier interesado con una conexión por internet, de los cursos ofertados que incluye áreas como la Medicina, Ingeniería civil, Emprendimiento, Electrónica, Sistemas Complejos, se destacan los cursos enfocados a las Ciencias de la Computación y entre esta área existe un Curso Gratis de Criptografía online.

Este Curso Gratis de Criptografía será dictado por el Dr. Dan Boneh, autor de más de un centenar de publicaciones en el campo y ganador del Premio Packard, el Premio Alfred P. Sloan, el premio RSA en las matemáticas y recientemente ha recibido el premio Ishii a la innovación en industria de la educación. Leer más…

www.megaupload.com, un día después del “blackout” realizado por Wikipedia, reddit y varios de los grandes sitios en la red, el FBI decidió cerrar www.megaupload.com, uno de los servicio de alojamiento de archivos mas importantes de toda la red, un servicio LEGAL que llevaba en funcionamiento mas de 6 años; En este operativo detuvieron a siete empleados de megaupload por violaciones de los derechos de autor, entre ellos se encontraba el fundador de Megaupload Kim Dotcom, de 37 años, residente en Hong Kong y Nueva Zelanda, junto con Finn Batato, director de marketing de 38 años; Julius Bencko, diseñador, de 35 años; Sven Echternach, director de desarrollo de negocio, 39 años; Mathias Ortmann, director técnico, cofundador y director; Andrus Nomm, programador, de 32 años; y Bram van der Zolk, programador, de 29 años que trabajaban en www.megaupload.com.

Desde hace unos meses www.megaupload.com se encontraba en una diputa legal con Universal Music, por permitir subir y descargar contenidos protegidos con derechos de autor, pero la compañía se había resistido a esta disputa amparada en que, además de alojar contenido protegido por derechos de autor, existían muchos usuarios que utilizaban el servicio de intercambio de archivos de forma legítima y privada, incluso recibieron el apoyo de muchos artistas que hablaban de las ventajas de www.megaupload.com, entre los que se encuentran P Diddy, Will.i.am, Alicia Keys, Snoop Dogg, Kanye West o Lil John, quienes se expresaron en la canción de Megaupload. Leer más…

La noticia del jailbreak untethered para dispositivos iOS 5.0.1 con chip A4 se dio a conocer gracias al grupo pod2g’s hace unos días y poco tiempo después ya teníamos las herramientas necesarias para realizar este procedimiento nuestros dispositivos iOS.

En el laboratorio de la comunidad DragonJAR ya realizamos este proceso satisfactoriamente en un iPad 1 y un iPhone 4, por lo que podemos dar fe de la efectividad del mismo en dispositivos con procesador A4, supuestamente se puede realizar en dispositivos con procesadores anteriores, pero no hemos podido comprobar eso, y de momento los dueños de un iPhone 4S o el iPad 2, que cuentan con procesadores A5 deben esperar un poco mas para poder tener el Jailbreak Untethered en su equipo., Ya es posible realizar el Jailbreak para el iPhone 4S y el iPad 2 Untehtered para ios 5.0.1 (para mac solamente… de momento).

Posiblemente ya tengas el iOS 5.0.1 en tu dispositivo con el Jailbreak Tethered, también puedes tener tu equipo con iOS 5.0.1 o anterior sin ningún Jailbreak, en este articulo exploraremos las 2 posibilidades y realizaremos el procedimiento con cada una de ellas.

Jailbreak Untethered para iOS 5.0.1 (si ya lo tienes Jailbrekeado)

Si ya cuentas con el Jailbreak en la versión 5.0.1 del iOS en tu dispositivo pero tienes la molesta limitante que si se te apaga debes realizar un proceso en tu computador para volverlo a prender (Tethered), solo debes ejecutar los siguientes pasos directamente desde tu teléfono para volver tu Jailbreak Untethered.

• Abrir el Cydia dentro de tu dispositivo
• En el Botón buscar escribir “Corona”
• Instalar el paquete “Corona 5.0.1 Untether” haciendo clic en el botón “Install”

• Reinicias el dispositivo ya no volverás a tener la limitante del Tethered en él.

Jailbreak Untethered para iOS 5.0.1

Si tienes un iPhone 4S o un iPad 2, debes esperar a que salga una versión del Jailbreak para dicho procesador. solo debes realizar el siguiente proceso:

• Descargar el software Absinthe para MAC que permite realizar el Jailbreak untethered a iOS 5.0.1 en procesadores A5 (pagina oficial greenpois0n.com esta caída)
• Descargar el software Absinthe para Windows que permite realizar el Jailbreak untethered a iOS 5.0.1 en procesadores A5
• Desbloqueamos el teléfono (quitamos el código de bloqueo) y lo conectamos a nuestro mac, después simplemente le damos al botón Jailbreak.

• Si nos sale algún error, podemos intentar de nuevo y conseguir el jailbreak untethered para nuestro iPad 2 o iPhone 4S con iOS 5.0.1

La otra opción es que tengas el iOS 5.0.1 o una versión anterior y deseas realizar el Jailbreak sin limitaciones sobre el, para esto solo debemos contar con las siguientes herramientas y este articulo:

• Redsn0w 0.9.10b1 Para Microsoft Windows o para Mac OS X
• Firmware 5.0.1 para tu dispositivo (si ya esta instalado no lo descargues)

Los pasos son los siguientes:

• Primero instalamos el iOS 5.0.1 en nuestro dispositivo, para esto abrimos nuestro iTunes (recomendado utilizar la ultima versión), nos paramos encima de nuestro dispositivo y hacemos clic en el botón Actualizar manteniendo la tecla Option presionada (En un Mac) o la tecla Shift (En Windows) y buscamos el firmware que descargamos en los pasos previos.
• Si deseamos podemos simplemente darle al botón actualizar, pero tiene 2 desventajas, la primera que la descarga será mas lenta y la segunda que si sale una nueva versión de iOS en el momento que realices este tutorial, te descargará esa nueva versión y no la 5.0.1 por lo que muy posiblemente no te funcionará el Jailbreak.
• Después que tengamos ya instalado el firmware 5.0.1 abrimos el Redsn0w y damos clic en el Botón “Jailbreak”

• Después debemos poner el dispositivo en modo DFU, es muy fácil, apagamos el dispositivo y luego presionamos el botón de encendido hasta que salga la manzana blanca, inmediatamente presionamos el botón de encendido y el botón home al mismo tiempo por 15 segundos y por ultimo soltamos el botón de encendido y mantenemos presionado Home el mismo redsn0w te guiará en este proceso o puedes ver los pasos en este video de YouTube.

• Cuando el redsn0w detecte el dispositivo en modo DFU automáticamente empezará a realizar el jailbreak untethered y te preguntara en algún momento si deseas instalar el Cydia, tu le dices si (Next) y al final tendrás un bonito mensaje anunciando que el proceso se ha realizado con éxito.

El dispositivo ya tiene Cydia instalado, ábrelo y te preguntara que tipo de usuario eres, dile siempre que eres desarrollador, para que puedas instalar cualquier aplicación desde cydia.

Este Jailbreak es untethered, por tanto cada vez que apaguemos el iPhone o iPod Touch NO tendremos que realizar NINGÚN procedimiento.

Lo siguiente que tendremos que hacer para dejar nuestro dispositivo totalmente operativo es abrir Cydia y agregar el repositorio “cydia.hackulo.us”, desde “Cydia/Manage/Sources/Edit/Add”, para poder instalar las aplicaciones (Installous y AppSync for OS 5+) que nos permitirán instalar aplicaciones “Cracktis” en nuestro dispositivo y sincronizarlas con el iTunes.

Si además quieres instalar “Cracktis” también las aplicaciones de pago que hay en Cydia, puedes agregar el repositorio “cydia.myrepospace.com/HackStor“, donde podrás encontrarlas.

Por ultimo abres el Installous, luego te vas a “Settings” y configuras que todas las aplicaciones que te muestre para descargar, sean para iPhone y iPod Touch (las de iPad no son compatibles debido a su gran pantalla). Espero que lo disfruten, cualquier duda o comentario pueden dejarlo aquí abajo…

Actualizado:
La administración del presidente Barack Obama respondió a la petición del pueblo y ha detenido de momento el proyecto de ley SOPA diciendo entre otras cosas:

“Aunque creemos que la piratería online desde sitios extranjeros es un serio problema que requiere serias respuestas legislativas, no apoyaremos una legislación que reduzca la libertad de expresión, incrementando riesgos de ciberseguridad, o que socave el dinámico, innovador y global Internet.”

Por lo visto no tendremos que saltarnos técnicamente la ley SOPA, pero igual la guía sirve para cualquier proyecto de ley que pretenda atentar contra nuestras libertades en la red, Godaddy también se ha retractado en su posición de apoyar la SOPA, pero sigue siendo un domainer que doblegado a las leyes estadounidenses, por lo que se sigue recomendando la migración a NameCheap.

Al ver que muchas de las iniciativas para generar leyes de “protección a los derechos de autor” fueron derrocadas (por ejemplo en Colombia la Ley Lleras) o postergadas, el gobierno de los Estados Unidos ha decidido lanzar dos nuevas iniciativas de ley llamadas SOPA (Stop Online Piracy Act) y ProtectIP (ahora llamado E-PARASITES) con las que pretenden convertirse en un firewall con alcance mundial para bloquear en cualquier momento cualquier sitio web que incumpla el copyright, utilizando tácticas como la presión a buscadores para censurar resultados, incautación de dominios, bloqueos a los proveedores de servicios e incluso bloquear cualquier tipo de ingresos que pueda tener el sitio “infractor” (¿les suena wikileaks?).

Para que te hagas una idea del alcanse de SOPA, vamos a poner un ejemplo; Supongamos que la ley se apruebe, si yo enlazo el video SOPA SOPA del grupo Encanto y los dueños de los derechos por ese video no están muy de acuerdo con esto, fácilmente podrían solicitar el bloqueo de nuestro dominio dragonjar.org, eliminar nuestros resultados de Google, cancelar nuestra cuenta de Google Adsense, y no solo eso ya que se considera como villano a todo el que facilite la infracción del copyright. Desde el lugar donde está el enlace (dragonjar.org), pasando por quien menciona la dirección en internet (Facebook, Twitter, etc..), haciendo inviable que el internet siga siendo tal y como lo conocemos hoy en día. Leer más…