viernes, 29 de febrero de 2008

jueves, 28 de febrero de 2008

Inseguridad en sistemas de "cifrado completo"


Interesante artículo con no menos enlaces muy muy "prácticos" sobre la inseguridad de los sistemas de "cifrado completo" como por ejemplo, BitLocker, TrueCrypt, dm-crypt, etc ... software dedicado a encriptar toda la información cuando se almacena en el disco duro.




En el siguiente video (inglés) se muestra como "congelando" una memoria RAM justo después de apagar el equipo, se puede acceder a los datos almacenados en ella durante al menos 10 minutos. Usando este método, como el tipo de software mencionado antes almacena toda la información en RAM antes de volcarla al disco duro, sería posible acceder a ella simplemente instalándola en otro ordenador y usar algún software de "dumping" de memoria ...





En el minuto 3 aproximadamente del video se explica otro método más práctico todavía, una vez apagado el portátil, sin quitar la batería, conectamos un disco duro externo con el software para hacer el dump de memoria, arrancamos con él y ya está, volcado completo de ram donde estará prácticamente todo lo que haya realizado en anterior usuario ... ¿da miedo eh?


http://citp.princeton.edu/memory/media/



Gracias a Alfredo Reino por este artículo ;)

Actualización: he visto este enlace en Microsiervos donde se explica un poco más este tipo de ataques:

http://www.microsiervos.com/archivo/seguridad/congelando-ram-cifrado.html

miércoles, 27 de febrero de 2008

Más avances homebrew para la Wii


Leido en:

http://barrapunto.com/articles/08/02/26/2347208.shtml

Os aconsejo echar un vistazo a este artículo que tiene otros links muy intersantes sobre nuevos avances en instalar linux en la Wii (según dice el artículo usando un exploit del juego Zelda) e incluso un reproductor de MP3 ... y un una versión de Snes9x :)

http://wii-news.dcemu.co.uk/how-to-get-homebrew-working-on-the-wii-tutorial-93352.html

http://wii-news.dcemu.co.uk/wii-mode-mp3-player-93359.html










¡Wii power!

La web de Jazztel hackeada


El lunes 25 de febrero la página principal de Jazztel fue hackeada y tardaron más de dos horas en solucionarlo:




También puedes ver algunos comentarios y capturas de la web en la excelente página de:




Cthulhu presidente



(visto en pjorge)

Ahora que estamos en elecciones, yo votaría a:


Atentos a la lista de candidatos y al programa electoral, si eres muy friki como nosotros, te vas a reir mucho XD

Google Lunar X Prize


Google lanzó el 13 de septiembre de 2007 un concurso bastante original, daría 30 millones de dólares, cita textual:


“El Google Lunar X PRIZE reta a empresarios, ingenieros y visionarios de todo el mundo a idear métodos que nos permitan volver a la superficie lunar y explorar su entorno para beneficio de toda la Humanidad,”




Bueno pues he leido en SondasEspaciales que ya hay 10 equipos seleccionados:



Los proyectos son muy originales y muy interesantes sobre todo en las ideas de usar robots de todos los tipos y modelos que se os puedan ocurrir para llevar a cabo este proyecto.


Buena idea de Google ... como siempre ;)

Algunas piscinas increibles ...



Una lista de 13 piscinas realmente increibles.