La Comunidad DragonJAR » MP3

Video: Explotando WM Downloader

Epsilon — Fri, 29 Jan 2010 19:07:26 +0000

WM Downloader es un reproductor de Windows y un MP3 Stream Rippe/grabber (No graba directamente los sonidos desde el programa), el cual hace mas fácil descargar streaming de Windows y SHOUTcast Streams. Con este programa puedes descargar de manera muy sencilla todos tus podcast o videopodcast favoritos.

Sin embargo WM Downloader en su versión 3.0.0.9 presenta algunos fallos de seguridad considerables, así lo demuestra DouBle Zer0 Zer0, en un vídeo donde nos muestra como se puede explotar una vulnerabilidad de tipo “stack overflow” creando archivos m3u corruptos. A continuación el vídeo, y el exploit lo pueden visualizar desde acá.

Mas Información:
WM Downloader (.M3U File) Local Stack Overflow POC
Pagina Oficial del WM Downloader

También puede interesarte...

Entrevista con Andrés Eduardo Ormaza, sobre la ley de delitos informaticos en colombia

DragoN — Mon, 03 Aug 2009 06:54:04 +0000

Andrés Eduardo Ormaza Mejía es abogado bogotano egresado de la Universidad Santo Tomás, especialista en Derecho Penal y Criminología de la Universidad Externado de Colombia.

Su participación específica en materia de delito informático data de septiembre de 2006, en el marco del análisis coordinado en Colombia por el Ministerio de Relaciones Exteriores, con el objeto de avanzar en la implementación de la Estrategia Interamericana Integral para Combatir las Amenazas a la Seguridad Cibernética, en cuanto a la Creación de una Red Hemisférica de Equipos Nacionales de Respuesta a Incidentes de Seguridad de Computadores, en el cual se puso de presente la necesidad de adecuar la normatividad interna a los parámetros internacionales, en particular frente al denominado cybercrime.

A partir de la fecha ha integrado las mesas de trabajo interinstitucionales encargadas de estudiar el marco jurídico internacional y los avances normativos internos, entre ellos, el proyecto de ley gestado en el Congreso de la República, y que dio lugar a la aprobación de la Ley 1273 de 2009.

En la entrevista Andrés nos habla sobre la ley de delitos informáticos, habeas data y la ley 1273, ademas de resolver gran cantidad de dudas sobre estas leyes.

También puede interesarte...

Evita que Windows 7 dañe tus MP3

DragoN — Tue, 13 Jan 2009 01:36:06 +0000

Acaba de salir la primera actualización para Microsoft Windows 7 la cual arregla un problema en el Windows Media Player y Windows Media Center, que ocasión la pérdida de varios segundos de audio en archivos con formato mp3.

Microsoft también reconoce que existe un bug en el protocolo SMB de Windows 7 (y todas las versiones anteriores, Vista, XP, Server, etc…), pero se niega a solucionarlo hasta publicar la versión final de Windows 7. El “motivo” es que Microsoft considera este fallo -causante de una denegación de servicio- como “moderado” y sólo los fallos considerados “críticos” reciben actualizaciones vía Windows Update. el parche para este bug ya ha sido publicado y puede descargarse de aqui.

Descarga el parche para evitar que Windows 7 dañe tus MP3

Más Información:
Windows Media Center and Windows Media Player in Windows 7 Beta