La sextorsion y el sentido comun en internet

Mucho cuidado con lo que se hace por Internet.
Este vídeo animado refleja lo que te puede pasar por la red.
La sextorsión (extorsión sexual) es una forma de explotación sexual en la cual una persona es chantajeada con una imagen o vídeo de sí misma desnuda o realizando actos sexuales, que generalmente ha sido previamente compartida mediante sexting. La víctima es coaccionada para tener relaciones sexuales con alguien, entregar más imágenes eróticas o pornográficas, dinero o alguna otra contrapartida, bajo la amenaza de difundir las imágenes originales si no accede a las exigencias del chantajista.
Muchas veces la gente tiende a diferenciar entre la vida real y la vida virtual por algún motivo , yo siempre he pensado que la vida real y la vida virtual en este caso se asemejan ya que en este caso en concreto lo que te esta diciendo es que no te fíes de los desconocidos ,que no mandes fotos tuyas a desconocidos (todos sabemos que las parejas se quieren mucho hoy pero mañana se odian) y menos en plan provocativa/o.Piensa que te pueden estar engañando para sacar información.Nunca te fíes de nadie en ningún lado y si lo haces que sea siempre teniendo en cuenta que no conoces a la persona que esta al otro lado.

Las redes sociales en este aspecto están mejor ya que te pueden dar pistas de si la persona con la que hablas es real mediante su perfil pero cuidado ya que hay muchos casos de gente que se esconde detrás del anonimato.

Los chats en cambio son peor ya que todo el mundo se esconde con nicks y hay mas facilidad para el anonimato y otras clases de técnicas.
Como siempre en estos casos es tener sentido común y no hacer lo que no harías con ningún desconocido en la calle.No responder a todo lo que te pregunten dando datos personales hasta que se gane una confianza en la relación.

Recordar que Internet es un sitio muy grande donde se pueden albergar toda clases de personas ,desgraciadamente son las mismas personas que están en la vida real.Con eso creo que queda claro lo que quiero decir.

Pueden cambiar los métodos para hacerte daño o hacerte la vida imposible pero lo que esta claro es que la finalidad es la misma.
En Internet te pueden hacer daño de muchas maneras mediante ataques para sacar datos ,robar fotos ,robarte la identidad ,enviarte mensajes con troyanos para secuestrar tu equipo informático y espiar tu webcam entre otras cosas mientras te graban.

Te pueden hacer ataques de fuerza bruta o subiendo fotos tuyas en momentos intimos.

Un buen hacker te puede hacer de todo pero hay que hacerlo y no siempre todo resulta.Esto no quiere decir que todo sea fácil y en la gran mayoría de ataques el usuario  no se entera, pero tranquilos el hacker no te va a hacer esas cosas o por lo menos no lo hará con la finalidad de atacarte .Un hacker se monta su taller virtual o lo que sea necesario para practicar.
Esas cosas esos ataques los hacen los denominados  piratas informáticos que son lo mismo que un hacker pero con una pequeña diferencia (ironía) ,ellos lo hacen para sacar de alguna manera algún beneficio.

Con lo cual y después de este escrito que me ha ido saliendo espero que hayáis comprendido que una de las cosas para poder estar mas seguros en todos lados es el sentido común.El mismo sentido común que utilizamos cuando no dejamos que nadie saque dinero con nuestra tarjeta de crédito en el banco ,por poner un simple ejemplo.

Si por alguna razón piensas que esto a ti no te puede pasar que esto solo le pasa a los demás  que no es necesario tomar medidas o que esto no se hace con frecuencia te dejo aquí un enlace a una pagina que me encontré en la red que se llama sextorsión para que veas unos cuantos casos.


Espero os haya gustado ,sin mas aquí tenéis el vídeo.
Saludos


C

Cálico Electrónico 2ª Temporada Capítulo 1: El fin de Cálico

Entrevista a Chema Alonso, un informático en el lado del mal

Nueva entrevista a Chema Alonso (el maligno) de la mano de apple 5x1 muy interesante en la que habla sobre lo que el cree que son  los hackers y sus inicios como tal.
Hablan sobre medidas de seguridad ,virus y alguna cosilla mas sobre el tema de seguridad informatico .
Sin mas aqui os dejo el video para que saqueis vuestro criterio.

Un saludo

Ataque Man in the Middle (MITM) con Cain & Abel

En esta ocasion os voy a subir un video tutorial de un ataque man in the middle en el cual se explica como se hace esta clase de ataques.







Un ataque man-in-the-middle o JANUS (MitM o intermediario, en español) es un ataque en el que se adquiere la capacidad de leer, insertar y modificar a voluntad, los mensajes entre dos partes sin que ninguna de ellas conozca que el enlace entre ellos ha sido violado. El atacante debe ser capaz de observar e interceptar mensajes entre las dos víctimas. El ataque MitM es particularmente significativo en el protocolo original de intercambio de claves de Diffie-Hellman, cuando éste se emplea sin autenticación (solo sirve para dispositivos conectados a una misma red de un cierto router).






Espero os ayude


Un saludo

TUTORIAL QUITAR CONTRASEÑA DE WINDOWS 7

Quieres quitar unas contraseñas que se les olvidaron a algunos colegas ,encontré la manera mas efectiva y sin descargas adicionales les prometo que les servirá.

Primer reiniciaremos nuestra computadora y la aremos boteable para poder botearla desde Windows 7 o en otras palabras iniciar desde el dvd de Windows 7.

ya estando en el inicio de windows 7 ponemos nuestro teclado en español México o español internacional y le damos en la opción de reparar

Esperamos a que cargue la ventana de recuperación del sistema y al terminar le damos siguiente y le damos en al opción de ventana de comandos

Al momento de iniciar la ventana de comandos escribiremos la unidad de donde se ubica tu windows instalado en mi caso al unidad es "c:" ahí esta la mía, y a continuación escribiremos las siguientes instrucciones.

c: "damos enter"
c:>cd windows\system32 "damos enter"
c:\windows\system32>ren sethc.exe sethc.000 "damos enter"
c:\windows\system32>copy cmd.exe sethc.exe "damos enter"
"presionamos la tecla F3"
c:windows\system32>copy cmd.exe sethc.exe "damos enter"


"Ahora aparecerá un letrero que dice que si deseamos reemplazar el  archivo sethc.exe(si/no/todo); escribimos si" "damos enter"
y ahora solo escribimos exit y damos enter
Le ponemos reiniciar

Cita:
NOTA: lo que esta entre "comillas" no lo escriban son solo comentarios a seguir gracias por poner atención a este mensaje.
Reiniciamos nuestro PC y esperamos hasta que cargue en la parte de la contraseña notaremos que aun la tiene pero usaremos un comando para borrarla.

en la parte de inicio

presionamos la tecla shitf mucha veces

Hasta que nos aparezca la ventana de comandos cmd

Escribiremos el siguientes comando.

c:\windows\system32\control userpasswords2 "damos enter"
Aparecerá una ventana como la siguiente

Le damos en restablecer contraseña y la podemos dejar en blanco o cambiarla por otra y reiniciamos la pc y listo cuando inicie ya no tendrá contraseña o tendrá la nueva que hallan ingresado.

Rastreadores de Google

El término "rastreador" es genérico para cualquier programa (por ejemplo, un robot o una araña) utilizado para detectar y analizar automáticamente sitios web siguiendo enlaces entre páginas web. El rastreador principal de Google se llamaGooglebot. En esta tabla se incluye información sobre los rastreadores habituales de Google que puedes encontrar en tus registros de URLs de referencia y sobre cómo deben especificarse en el archivo robots.txt, en las metaetiquetas robots y en las directivas HTTP X-Robots-Tag.

Rastreador	Agentes de usuario	Agente de usuario en solicitudes HTTP(S)
Googlebot(Búsqueda web de Google)	Googlebot	Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html) o (se utiliza con poca frecuencia): Googlebot/2.1 (+http://www.google.com/bot.html)
Googlebot News	Googlebot-News (Googlebot)	Googlebot-News
Googlebot Images	Googlebot-Image (Googlebot)	Googlebot-Image/1.0
Googlebot Video	Googlebot-Video (Googlebot)	Googlebot-Video/1.0
Google para móviles	Googlebot-Mobile	[varios tipos de dispositivo móvil] (compatible; Googlebot/2.1;+http://www.google.com/bot.html)
Google para smartphones	Googlebot	Mozilla/5.0 (iPhone; CPU iPhone OS 6_0 like Mac OS X) AppleWebKit/536.26 (KHTML, like Gecko) Version/6.0 Mobile/10A5376e Safari/8536.25 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)
Google Mobile AdSense	Mediapartners-Google o Mediapartners (Googlebot)	[varios tipos de dispositivo móvil] (compatible; Mediapartners-Google/2.1; +http://www.google.com/bot.html)
AdSense de Google	Mediapartners-Google Mediapartners (Googlebot)	Mediapartners-Google
Comprobación de la calidad de la página de destino de Google AdsBot	AdsBot-Google	AdsBot-Google (+http://www.google.com/adsbot.html)

robots.txt

Si se reconocen varios agentes de usuario en el archivo robots.txt, Google seguirá los más específicos. Si quieres que todos los rastreadores de Google puedan rastrear tus páginas, no es necesario que añadas ningún archivo robots.txt. Si quieres bloquear o permitir el acceso de todos los rastreadores de Google a parte de tu contenido, especifica Googlebot como agente de usuario. Por ejemplo, si quieres que todas tus páginas aparezcan en la Búsqueda de Google y que se muestren anuncios de AdSense en ellas, no necesitas un archivo robots.txt. Del mismo modo, si quieres evitar que los rastreadores de Google accedan a algunas páginas, al bloquear Googlebot como agente de usuario, también se bloquearán todos los demás agentes de usuario de Google.

No obstante, si quieres realizar un control más preciso, puedes aplicar una restricción más específica. Por ejemplo, si quieres que todas tus páginas aparezcan en la Búsqueda de Google, pero no quieres que se rastreen imágenes de tu directorio personal, puedes configurar del siguiente modo el archivo robots.txt para evitar que el agente de usuario Googlebot-image rastree los archivos de tu directorio /personal (pero permitir que Googlebot rastree todos los archivos):

User-agent: Googlebot
Disallow:

User-agent: Googlebot-Image
Disallow: /personal

Veamos otro ejemplo: si quieres que se muestren anuncios en todas tus páginas, pero no quieres que esas páginas aparezcan en la Búsqueda de Google, deberías bloquear Googlebot y permitir Mediapartners-Google, tal como se muestra a continuación:

User-agent: Googlebot
Disallow: /

User-agent: Mediapartners-Google
Disallow:

Metaetiqueta "robots"

Algunas páginas utilizan varias etiquetas meta "robots" para especificar directivas para diferentes rastreadores, tal como se muestra a continuación:

<meta name="robots" content="nofollow"><meta name="googlebot" content="noindex">

En ese caso, Google utilizará la suma de las directivas negativas, y Googlebot seguirá las directivas noindex y nofollow.

Charla de tecnicas hacking en auditorias de seguridad

Aquí os dejo este excelente vídeo de una charla sobre herramientas y técnica hacking usadas durante una auditoría de seguridad .


Los tres profesionales encargados de estas charlas son:


Camilo Andrés zapata torres
Jhonathan silva orrego
Fernando quintero



Se que el vídeo es del 2011 pero si le subo aquí es por que le considero interesante,Toda la información sobre estas técnicas nunca vienen mal conocerlas

En breve subiré mas vídeos y cosillas sobre estas tecnicas.

Espero os guste

Un saludo



Vídeo

PROXY

Un proxy es un programa o dispositivo que realiza una tarea acceso a Internet en lugar de otro ordenador. Un proxy es un punto intermedio entre un ordenador conectado a Internet y el servidor que está accediendo. Cuando navegamos a través de un proxy, nosotros en realidad no estamos accediendo directamente al servidor, sino que realizamos una solicitud sobre el proxy y es éste quien se conecta con el servidor que queremos acceder y nos devuelve el resultado de la solicitud.

Cuando nos conectamos con un proxy, el servidor al que accedemos en realidad recibe la solicitud del proxy, en vez de recibirla directamente desde nuestro ordenador. Puede haber sistemas proxy que interceptan diversos servicios de Internet. Lo más habitual es el proxy web, que sirve para interceptar las conexiones con la web y puede ser útil para incrementar la seguridad, rapidez de navegación o anonimato.

El proxy web es un dispositivo que suele estar más cerca de nuestro ordenador que el servidor al que estamos accediendo. Este suele tener lo que denominamos una caché, con una copia de las páginas web que se van visitando. Entonces, si varias personas que acceden a Internet a través del mismo proxy acceden al primer sitio web, el proxy la primera vez accede físicamente al servidor destino, solicita la página y la guarda en la caché, además de enviarla al usuario que la ha solicitado. En sucesivos accesos a la misma información por distintos usuarios, el proxy sólo comprueba si la página solicitada se encuentra en la caché y no ha sido modificada desde la última solicitud. En ese caso, en lugar de solicitar de nuevo la página al servidor, envía al usuario la copia que tiene en la caché. Esto mejora el rendimiento o velocidad de la conexión a Internet de los equipos que están detrás del proxy.

Otro caso típico de uso de un proxy es para navegar anónimamente. Al ser el proxy el que accede al servidor web, el proxy puede o no decir quién es el usuario que lo está utilizando. El servidor web puede entonces tener constancia de que lo están accediendo, pero puede que piense que el usuario que lo accede es el propio proxy, en lugar del usuario real que hay detrás del proxy. Hay proxies anónimos y los hay que sí informan del usuario real que está conectado a través del él.

Utilizar un proxy también tiene sus desventajas, como posibilidad de recibir contenidos que no están actualizados, tener que gestionar muchas conexiones y resultar un cuello de botella, o el abuso por personas que deseen navegar anónimamente. También el proxy puede ser un limitador, por no dejar acceder a través suyo a ciertos protocolos o puertos.

Ventajas de los PROXY

En general (no sólo en informática), los proxies hacen posible:

• Control: sólo el intermediario hace el trabajo real, por tanto se pueden limitar y restringir los derechos de los usuarios, y dar permisos sólo al proxy.
• Ahorro. Sólo uno de los usuarios (el proxy) ha de estar preparado para hacer el trabajo real. Con estar preparado queremos decir que es el único que necesita los recursos necesarios para hacer esa funcionalidad. Ejemplos de recursos necesarios para hacer la función pueden ser la capacidad y lógica de cómputo o la dirección de red externa (IP).
• Velocidad. Si varios clientes van a pedir el mismo recurso, el proxy puede hacer caché: guardar la respuesta de una petición para darla directamente cuando otro usuario la pida. Así no tiene que volver a contactar con el destino, y acaba más rápido.
• Filtrado. El proxy puede negarse a responder algunas peticiones si detecta que están prohibidas.
• Modificación. Como intermediario que es, un proxy puede falsificar información, o modificarla siguiendo un algoritmo.

Desventajas de los PROXY

En general (no sólo en informática), el uso de un intermediario puede provocar:

• Anonimato. Si todos los usuarios se identifican como uno sólo, es difícil que el recurso accedido pueda diferenciarlos. Pero esto puede ser malo, por ejemplo cuando hay que hacer necesariamente la identificación.
• Abuso. Al estar dispuesto a recibir peticiones de muchos usuarios y responderlas, es posible que haga algún trabajo que no toque. Por tanto, ha de controlar quién tiene acceso y quién no a sus servicios, cosa que normalmente es muy difícil.
• Carga. Un proxy ha de hacer el trabajo de muchos usuarios.
• Intromisión. Es un paso más entre origen y destino, y algunos usuarios pueden no querer pasar por el proxy. Y menos si hace de caché y guarda copias de los datos.
• Incoherencia. Si hace de caché, es posible que se equivoque y dé una respuesta antigua cuando hay una más reciente en el recurso de destino. En realidad este problema no existe con los servidores proxy actuales, ya que se conectan con el servidor remoto para comprobar que la versión que tiene en caché sigue siendo la misma que la existente en el servidor remoto.
• Irregularidad. El hecho de que el proxy represente a más de un usuario da problemas en muchos escenarios, en concreto los que presuponen una comunicación directa entre 1 emisor y 1 receptor (como TCP/IP).

Cómo eliminar el "Virus de la Policía" (Ransomware).

Cuando nos infectamos con este “virus de la policía” se crea una nueva amenaza de seguridad para eliminar TaskManager y suspender Windows Explorer.

Pero antes de hacerlo, el malware toma el control del shell predeterminado de Windows dentro de la llave de registros
(HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon)
y reemplaza explorer.exe por el nombre aleatorio del archivo infectado.

Después inicia un bucle infinito y trata de destruir el proceso “taskmgr.exe” si se está ejecutando. También suspende "explorer.exe" cada 100 milisegundos para bloquear las interacciones del usuario.

Herramientas necesarias:

PoliFix.exe

Lo puedes descargar desde estos enlaces :

 descargar desde infospyware

 descargar desde softonic

 descargar desde kioskea

Pasos para la eliminación:

1.- Imprima estas instrucciones ya que es necesario continuar con todos los programas y ventanas cerradas.

2.- Descargar el archivo PoliFix.exe al Dispositivo Extraíble desde otro ordenador.

3.- Ingresar al ordenador afectado desde "Modo Seguro" con símbolo del Sistema, utilizando la sesión como Administrador.

4.- Conectar el Dispositivo Extraíble al ordenador y aguardar mínimo 1 minuto a que se cargue.

5.- Verificar cual es la letra asignada para nuestro Dispositivo Extraíble, utilizando la siguiente serie de comandos:

· Escribir diskpart, aceptar y aguardar a que se cargue el comando.

· Escribir list volume, aceptar y aguardar. Tomar nota acerca de la letra asignada para nuestro Volumen "Extraíble".

· Escribir exit, aceptar.

· Escribir la letra de su Dispositivo Extraíble, ejemplo E: y aceptar.

· Una vez ingresada a la unidad correspondiente al Dispositivo Extraíble, escribir lo siguiente para ejecutar el archivo:

Código:  "PoliFix.exe"  (con las comillas)

6.- Aguardar mientras que PoliFix trabaja de forma automática, desinfectando y reparando del Ransomware

7.- Una vez terminado, reiniciar su equipo y comprobar los resultados.

                            

ejemplos de como aparece el virus en el pc

Geohot - El hacker que puso en alerta a sony

Para el que no lo sepa este chico nacido un 2 de octubre de 1989, George Francis Hotz -alias Geohot , million75 o mil- ha logrado capturar la atención de los medios durante los últimos años gracias a su ingenio, que lo llevó a romper la protección de seguridad en el baseband del iPhone cuando sólo tenía 17 años y a los 19 vulnerar el sistema ultra seguro que Sony implementó en PlayStation 3

Este chico (Hotz) en resumidas Cuentas con tan solo 17 años, decidio invertir varias horas de su vida  en buscar una solucion al bloqueo y permitir que se pudiera utilizar el iPhone en otros operadores.  Finalmente, tras 500 horas de intenso trabajo , logro  por primera vez vulnerar la  seguridad  de Apple .

El 8 de Febrero del 2008, Hotz liberó por primera vez un método de desbloquear el iPhone con bootloader 4.6 vía software. 

El 22 de enero de 2010, Geohot escribio en su medio de comunicación oficial (Twitter) lo siguiente: Bien, un tweet... acabo de hackear la PS3.

Ese dia se acabo con la seguridad de sony, en la que despues de un tira y  afloja (entre otras cosas xd ...) ,tuvo que rectificar diciendo que nunca lo volveria hacer (publicamente).

Eso si , entre medias  mando este comunicado a sony en versión rap para poder llegar a una bonita amistad.

Aquí os lo dejo , no os lo perdáis.

BIENVENIDOS

Bienvenidos a mi blog

En este blog tengo intención de ir subiendo noticias e información de interés relacionado con los distintos temas  en informática.

Llevo años mirando toda clase de información ,aprendiendo de los que yo creo que son los mejores y al final en muchas ocasiones me acabo tirando de los pelos ,(es el día de hoy que tengo las entradas que tengo jeje), me volvía loco buscando por todas los blogs y entonces llegue a la conclusión de intentar crear un sitio en el cual todo lo que yo creo que es importante este concentrado sin tener que buscar la  información punto por punto o lo menos posible.

Un sitio donde aparezcan otros blogs o noticias que me gusten y me interesen.

Mi intención es crear mis publicaciones por mi mismo aunque sean sencillas dando toda la información posible sobre el tema que toque ya que no me gusta lo de copiar y pegar en el tema de las publicaciones.

Otra cosa son las rss de blogs que comparto en mi blog (si alguien quiere que lo quite que me lo diga o que se ponga en contacto conmigo y rápidamente lo quitare.)

Tener en cuenta que no quiero hacerme protagonista de las publicaciones de los demás.

Por eso digo que no publicare nada de nadie a no ser de que seas el autor de la publicación (aunque esta claro que aquí dudo mucho que nadie publique nada ,ya que mi sitio no es conocido , a no ser de que sea yo mismo y solo publicare lo que yo escriba , por muy sencillo que sea.)

Toda información o noticia puesta a través de rss en mi blog es para dar una entradilla a vuestras webs.

No quiero hacerme el dueño de vuestras publicaciones lo hago para centrar toda la información en un sitio y así poder tener mas información y donde buscarla ,que seria en vuestros blogs.(repito que si alguien no quiere aparecer aquí ,que lo diga haciendo referencia a lo que represente)

Si alguien cree que se me escapa algo y que estoy confundido en algo o que se puede mejorar o simplemente quieres comentar algo, hazmelo saber poniéndote en contacto conmigo

Hay que tener en cuenta que yo lo hago por hobbie y que estoy aprendiendo día a día cosas nuevas.

Entre otras cosas hablaremos de la seguridad  informática, optimizacion , tutoriales , sistemas operativos , aplicaciones y mucho mas.

Pero yo no soy Chema alonso ni nada por el estilo ,yo no me invento nada , ni trabajo en esto.

Repito que solo quiero hacer un hobbie de esto y hablar de mis 17 años de experiencia hasta el día de hoy.


También tengo intención de subir vídeos interesantes siempre relacionados con informática y todo lo que la rodea.


Aquí os dejo un vídeo , en este caso de Chema alonso  (el maligno)

Un saludo