La Comunidad DragonJAR » Noticias Hardware

¿Cómo detectar keyloggers por hardware?

DragoN — Fri, 02 Sep 2011 23:47:56 +0000

Normalmente los keyloggers son piezas de software que permanecen ocultas en una maquina y permiten capturar todo lo que escribas en ella, enviando a o almacenando esta información por correo electrónico, ftp, o en la nube (se están actualizando) según la configuración realizada por la persona que lo ha instalado.

Esta amenaza no es nueva y existen muchas soluciones de software para detectar y eliminar estas amenazas, incluso algunos antivirus también han empezado a añadir módulos y firmas en sus suites para detectar los keyloggers mas populares.

Pero existe otro tipo de keyloggers que en teoría no puede ser detectado por los anti-keyloggers ni los anti-virus, ya que capturan la información directamente del teclado, a estos keyloggers se les llaman Hardware Keyloggers y existen de muchos tipos, para nombrar algunos te dejo el siguiente listado:

Hardware Keyloggers Clásicos: Son los que iniciaron esta categoría, se tratan de dispositivos que simulan ser adaptadores para el teclado y almacenan todas las pulsaciones de teclado en una memoria interna, sin tocar ningún aspecto del sistema operativo, básicamente existen de 2 tipos como adaptador USB o adaptadores PS2.
Hardware Keyloggers Inalámbricos: Estos keyloggers por hardware salieron después de los clásicos y cuentan con las mismas características, la diferencia es que permite extraer la información capturada vía WiFi, también están en USB y PS2.
Hardware Keyloggers Caseros: Adicional a las soluciones comerciales también existe información paso a paso para realizar nuestro propio keylogger casero, solo necesitamos una extensión de teclado, algunos dispositivos electrónicos y escribir un poco de código en ensamblado.
Hardware Video-Logger: La evolución de los Hardware Keyloggers, con estos dispositivos que se conectan a la tarjeta de video de nuestro ordenador, podrán capturar en video o imágenes, todo lo que se muestre en nuestro monitor, por si no es suficiente con capturar las pulsaciones de teclado, existen varios formatos, como adaptadores DVI, HDMI o VGA.

Como puedes ver no son pocas las opciones que tiene una persona para conseguir un keylogger por hardware y existen varias empresas que proporcionan estos dispositivos a bajo precio como una solución indetectable para capturar la información digitada en un equipo (keelog y keyghost son solo algunas).

Les dejo esta charla realizada por Fabian Mihailowitsch en el transcurso del hashdays security (organizado por DEFCON Suiza) donde nos muestra las diferentes técnicas que se pueden utilizar para detectar este tipo de Keyloggers por Hardware.

También he subido las diapositivas a Slideshare para que puedan disfrutar de ellas online o descargarlas y verlas en tu equipo.

Si no conocías este tipo de keylogger espero que revises siempre los conectores de tu equipo en busca de estos dispositivos y si ya los conocías, ya sabes como podemos detectarlos.

Cualquier duda o comentario, no dudes en dejarlo abajo

También puede interesarte...

LapSec – Asegura tu Laptop con un Click

DragoN — Sat, 28 Aug 2010 14:21:59 +0000

LapSec (Laptop Securer), es una herramienta destinada a automatizar los cambios más aconsejables para asegurar Windows en un ordenador portátil. Básicamente, agrupa en un solo botón varias tareas. No está destinado a asegurar “por completo” un sistema, sino que pretende facilitar las modificaciones más importantes para un “bastionado” de ordenador portátil, mucho más susceptible de ser perdido o sustraído. Evidentemente, estas medidas también son útiles para un ordenador de sobremesa. También es importante destacar que hay más medidas de seguridad aplicables a un portátil en particular y Windows en general, pero que no han sido implementadas en LapSec por resultar medidas más “genéricas” que se salen del objetivo del programa: activar funcionalidades de seguridad Windows especialmente útiles para portátiles.

Fue desarrollado por Marcin “Icewall” Noga, parte del equipo de Hispasec con el objetivo principal de proteger nuestro portátil para que nadie acceda al sistema operativo, que la información confidencial quede inaccesible y que permita realizar un cifrado seguro, a continuación les dejo la lista de funcionalidades completa:

Eliminar el cifrado LM de las contraseñas (en Vista y 7 no es necesario).
Sobrescribir el archivo de memoria paginada (pagefile.sys)
Ocultar el nombre del usuario que el Sistema Operativo muestra en la pantalla de presentación
Activar la protección por contraseña del salvapantallas.
Eliminar la autoejecución de archivos cuando se introducen unidades extraíbles.
Comprobar la existencia de contraseña del usuario.
Comprobar la complejidad de las contraseñas.
Comprueba la activación de la contraseña en la consola de recuperación.
Deshabilitar el almacenamiento de contraseñas en el navegador Internet Explorer.
Deshabilitar la hibernación (hibernation.sys).
Deshabilitar la cuenta de administrador y de invitado del sistema.
Cifrado de la carpeta Mis Documentos.
Exportación del certificado de forma sencilla para casos de “desastre”.

Descargar LapSec para Asegurar tu Computador Portatil

Mas Información:
Pagina Oficial de LapSec

También puede interesarte...

Kits de crackeo wireless en china

DragoN — Tue, 18 May 2010 08:43:29 +0000

Hace poco pasaba por la pagina de PC Word y me encontré con un titulo bastante llamativo “Wi-Fi Key-cracking Kits Sold in China Mean Free Internet“, al parecer en china se esta poniendo de moda unos Kits para crackear las redes inalámbricas y obtener Internet de forma gratuita, que se venden a muy bajo costo ($24USD) y con el cualquier persona, sin importar el conocimiento técnico que posea, puede conseguir las claves de las redes wireless de sus vecinos.

Los kits, llamados “network-scrounging cards,” o “ceng wang ka” en chino, incluyen:

Tarjeta inalámbrica por usb de alto poder
Una copia con la distribución de seguridad BackTrack
Manual detallado con los pasos a seguir para crackear las claves de las redes wireless cercanas, utilizando la suite Aircrack-NG

Varias empresas comercializan este kit, entre ellas Wifi-City con su modelo IDU-2850UG USB, pero como sabemos que no puedes viajar este fin de semana a china para comprar uno de estos, te damos las herramientas para que crees tu propio kit:

Tarjeta Inalámbrica (recomendada la Alfa 500mW BOSSW203) con un chipset que permita el modo monitor (aquí un buen listado de tarjetas).
Una copia de BackTrack, distribución especialmente diseñada para realizar auditorias de seguridad.
Imprimir este articulo de la revista Linux+, o este articulo publicado en la comunidad (parte 1 y parte 2)
Uno o varios vecinos con internet Wireless, preferiblemente con seguridad WEP y buen ancho de banda.

Si este mismo Kit lo vendieran en Latino América… ¿crees que tendría el mismo éxito?

Mas Información:
Wi-Fi Key-cracking Kits Sold in China Mean Free Internet

También puede interesarte...

Instalar Android en el iPhone o iPod Touch

DragoN — Sun, 18 Apr 2010 00:54:13 +0000

Si ya probaste Android en Live CD y te gustó, te comento que un miembro del iPhone Dev Team (famoso equipo de hackers destacados por realizar el primer jailbreak a un iPhone), ha conseguido instalar Android en un iPhone modificando una versión del sistema operativo de google para el famoso teléfono de la manzana.

David Wang, conocido miembro del iPhone Dev Team, fue el encargado de realizar esta hazaña y publicar el vídeo en youtube donde se le, navegando por la red, recibiendo mensajes de texto, respondiendo una llamada de teléfonos y reproduciendo música, todo desde un iPhone con Android Instalado.

Si quieres replicar esto e instalar Android en tu iPhone, puedes descargar el paquete iDroid donde se encuentran las instrucciones y los implementos necesarios para que realices este procedimiento, de todas formas el propio David Wang advierte que la mayoría de los controladores y los componentes específicos no se han implementado todavía, y ha clasificado el software como una versión “alpha”.

Mas Información:
Anuncio de David Wang en su blog

También puede interesarte...

Emulador de fallos en Discos Duros

DragoN — Fri, 19 Feb 2010 21:04:38 +0000

Explicar a un familiar, amigo o cliente (si te dedicas a la reparación de equipos) que su disco duro ha fallado muchas veces es algo complicado, más aun cuando la persona no tiene ni idea de computadores.

Para explicar por que se dañan los discos duros y que sonido emite según el daño, la empresa de recuperación de información Drive Savers Data Recovery ha creado una animación en flash y una aplicacion para iPhone o iPod Touch, con la cual pueden explicar fácilmente que tipo de daño puede tener el disco duro y como evitar este tipo de daños.

Con estas animación podemos hacerle entender a nuestro familiar, amigo o cliente cual es el problema de su disco duro y por qué debe reemplazarlo por otro, si la información que tenían en estos discos era muy importante y no hay forma de recuperarla por medio de software, siempre hay empresas como Drive Savers Data Recovery que prestan el servicio de recuperación de información en discos con daños físicos, o en colombia Sima Tecnologia o Master Recovery Lab.

Les dejo entonces la animación y la aplicacion para iPhone y iPod Touch

Ver animación en Flash

Instalar aplicacion para el iPod Touch o iPhone

También puede interesarte...

Microsoft esta Regalando Hardware

DragoN — Wed, 03 Feb 2010 19:59:05 +0000

Microsoft ha sacado una nueva campaña publicitaria para algunos paises de latinoamerica (Colombia, Perú, Panamá, Costa Rica y Venezuela), con la cual pretende impulsar sus productos de hardware, he tenido muy buenas experiencias con linea de Hardware de Microsoft ya que son realmente compatibles, incluso en Distribuciones GNU Linux el hardware de Microsoft funciona perfectamente y con todos sus componentes (cosa que no pasa con productos como los de logitech)

Lo que no conocía era esta nueva linea de productos realizados por Microsoft, los cuales se ven bastante interesantes y gracias a esta nueva campaña de Microsoft tenemos la oportunidad de ganar uno de ellos.

Para participar solo debemos visitar este enlace y hacer click donde dice:

Y compartir esta informacion con todos tus amigos.

También puede interesarte...

Clonacion de tarjeta Sim y hacking a telefonos publicos

Epsilon — Fri, 15 Jan 2010 07:55:38 +0000

Recientemente publicaron en Citizen Enginner un vídeo donde muestran como es posible la clonación de tarjetas SIM y el hacking a teléfonos de pago o lo que conocemos en Colombia como teléfonos públicos.

En el vídeo nos enseñan como es el funcionamiento de las tarjetas SIM (Las mismas tarjetas que usan los teléfonos celulares con tecnología GSM ) y la creación de un lector para tarjetas SIM, con el fin de visualizar mensajes de texto eliminados, el directorio telefónico, entre otras cosas.

Exponen también como podemos modificar los teléfonos públicos de tal forma que puedan ser usados como un teléfono para el hogar o VoIp (skype). En general el vídeo es demasiado interesante por que podemos ver claramente como construir el hardware para hacer lo que hemos mencionado anteriormente. Sin nada mas que decir, comparto con todos ustedes el vídeo, para que lo observen y se animen a practicar y aprender un poco sobre la clonación de tarjetas SIM y el hacking a los teléfonos públicos

Mas Información:
Citizen Engineer

También puede interesarte...

Linutop 3 – La Pequeña PC Basada en Linux

DragoN — Fri, 11 Sep 2009 07:42:40 +0000

Linux La compañía francesa Linutop, recientemente a dado a conocer un nuevo integrante a su gama de pequeños
equipos de computo. Se trata de Linutop 3, una pequeña PC con un sistema operativo GNU/Linux instalado.

Linutop 3 esta destinado para utilizarse como cliente ligero, orientada al escritorio, por lo que es muy demandado por:

Restaurantes
Hoteles
Bancos
Escuelas
Bibliotecas
Museos
Almacenes de cadena

Cuenta, entre sus características técnicas, con un procesador VIA C7 1.0 GHz (BGA)(9W), memoria RAM de 1 GB que puede ser ampliada hasta 2 GB DDR2, memoria flash interna de 2 GB como almacenamiento, 6 puertos USB 2.0, 1 puerto COM RS232, 2 SATA, 1 slot PCIe, Ethernet Gigabit, dos salidas de vídeo VGA y DVI, dos conectores para audio de 3,5 milímetros e incluye sistema de seguridad de Kensington. Su tamaño ultra compacto es de 235 x 236 x 55 milímetros.

El hecho de ser tan compacta hace de esta microPC una maquina extremadamente silenciosa. Otra aspecto a destacar es su gran eficiencia en cuanto a consumo de energía ,al demandar tan solo 20 vatios.

El sistema operativo que se incluye en esta versión, es Linutop 3.0 OS, la cual es un sistema derivado de la
versión GNU/LINUX de Ubuntu 8.04 y el cual viene instalado en una memoria flash interna, que puede ser asegurada
para que no se modifique y se restablezca a su original en cada reinicio. Es decir, cuenta con un modo seguro
para evitar que hayan modificaciones en el sistema, evitando que scripts maliciosos o accidentes lo dañen.
También se puede restablecer el sistema a su estado original en cada inicio, lo que aumenta la seguridad.

También Linutop 3.0 OS incluye aplicaciones de código abierto dentro de las cuales se destacan:

Open Office 2.4.

Firefox 3.

Xfce 4.4.2.

Pidgin 2.4.

Gcalctool 5.21.

VLC 0.8.6.

PDF Viewer.

Text editor.

Tsclient.

On screen keyboard.

GQ view Picture viewer.

Flash player.

File manager.

Desde la pagina de Linutop, se puede adquirir este equipo por el valor de 340 Euros.

Articulo escrito por hans1982 para La Comunidad DragonJAR

También puede interesarte...

Programar para el iPhone, un negocio rentable

DragoN — Tue, 11 Nov 2008 04:13:05 +0000

Tras el éxito de la serie de artículos sobre convertir el iPhone o el iPod touch en una herramienta portable de seguridad informática escrito por 4v4t4r (feliz poseedor de un iPod Touch) me llene de curiosidad sobre el desarrollo de aplicaciones para estos dispositivos, me puse a buscar información sobre esto y en el proceso y encontré con una serie de historias de éxito sobre desarrolladores de aplicaciones para el iPhone. Algunos de los más populares, que están en el top 25 de la tienda iTunes, ganan por ejemplo entre $1,000-$2,000 dolares al día, solo por las ventas de sus aplicaciones y dependiendo de cuánto estén cobrando por programa (por lo general son solo 0.99 centavos de dolar) …

Una de estas historias es la de Tapulous, creador del megapopular Tap Tap Revenge (ver vídeo), con las ventas conseguidas en un periodo de 7 días, de Where To?, habían conseguido $6,927, y esto, después del 30% que Apple se lleva como porcentaje.

Ya sabemos que es muy rentable desarrollar para el iPhone (y eso que todavía no es tan popular), ahora les dejo un listado de los recursos que encontré para aprender a programa aplicaciones para el iPhone y el iPod Touch.

Si alguien conoce algún otro que comente para añadirlo a la lista.

Para que vean un ejemplo de lo que se puede hacer en el iPhone o el iPod Touch les dejo varios vídeos del software “Ocarine”, la aplicación mas vendida en estos momentos de la tienda iTunes (cuesta solo 0.99 centavos de dolar).

Para los fanáticos de The Legend of Zelda – Ocarina of Time hay una edición especial …

Ya saben los que quieran aprender saben que hay buen mercado…

También puede interesarte...

Incrementa el uso militar de robots.

DragoN — Wed, 06 Aug 2008 04:10:07 +0000

Las bajas que producen las guerras por lo general son escondidas de la prensa y los medios de manera muy celosa, pero eso quedo en el pasado gracias a la corporación iRobot con su soldado Packbot.

Los robots en el campo militar ya no son cuentos de ciencia ficción. Estos han dejado las pantallas de los cines y han entrado a un verdadero campo de batalla. Doug Few y Bill Smart (buen apellido) de la universidad de St. Louis, Washington, trabajan con tecnología de punta en cuanto a robotica se refiere. Few y Smart dicen que uno de los objetivos de los militares es tener su armada compuesta de al menos un 30% de robots para el 2020. Obviamente, por ahora, no se esta visionando robots como los vemos en la guerra de las galaxias, “yo, robot” o terminator.

Cuando se habla de robots, se refieren a todo desde camiones que se conducen solos hasta donde nosotros conocemos convencionalmente como robots. La mejor palabra para describirlo serian “sistemas autónomos” en vez de robots, afirma el asistente del profesor Smart (un profesor de ciencias de la computación e ingeniería).

Toda la fuerza de robots de la armada es teleoperada, lo cual significa que existe una persona real operando el robot desde una locación remota utilizando un joystick y un computador. Esto puede ser visto como una desventaja en la adición de robots a las fuerzas armadas, es muy importante mantener humanos que estén involucrados en las operaciones que realiza el robot.

“Es cuestión de seguir la linea de comando. No querrás darle autonomía a un sistema armado. En vez de eso, querrás tener un humano que oprima el botón.”, dice Smart, argumentando lo importante que es tener a un humano tomando todas las decisiones importantes.

Por ahora no tenemos problemas con los robots, de hecho muchos ya los estamos esperando. Sin embargo, existe el miedo argumentado de la verdadera utilidad de los robots en el campo de batalla. Si, seguramente podremos salvar muchas vidas, ¿pero a que costo?.

Estoy completamente seguro que el desarrollo de dichas tecnologías no parará ahí. Como es de costumbre en las personas, siempre vamos a evolucionar las tecnologías actuales que usamos en nuestra vida diaria, ¿y que mejor que evolucionar la tecnología que me permite acabar con mis enemigos?

Terminator no es una simple película, es un llamado a toda la humanidad a no depositar tanta confianza en los robots porque podríamos terminar asi. En lo personal, me agradaría vivir en un mundo lleno de robots que se encarguen de muchas cosas, siempre y cuando exista también la manera de reprogramar (contra atacar?). De cierta forma siento algo de satisfacción cuando veo que los temas polémicos que nos muestra el anime con respecto a la robotica y al futuro de la humanidad se vuelven cada día más tangibles