martes, 22 de abril de 2008

Vulnerabilidad en BSPlayer por archivos de subtítulos .srt

Vulnerabilidad en BSPlayer por archivos de subtítulos .srt

BSPlayer es un popular reproductor multimedia para Windows que recientemente se ha reportado vulnerable. Un atacante puede provocar un desbordamiento de búfer mediante un archivo de subtítulos .srt maliciosamente modificado.

Si el archivo de vídeo y de subtítulos tienen el mismo nombre, BSPlayer reproduce ambos archivos. Un usuario malintencionado puede alterar el contenido de un archivo .srt para aprovecharse de la vulnerabilidad. Muris Kurgas, quien ha reportado el problema, ha publicado en su sitio Web un exploit de la vulnerabilidad.

Se ha confirmado que la versión 2.27.959 de BSPlayer es propensa a este problema de seguridad, otras versiones también podrían serlo. Por lo tanto se recomienda tomar precaución cuando se hace uso de archivos de subtítulos en formato .srt, al menos hasta que se publique una actualización que solucione el problema.

(vía: SecurityFocus)

lunes, 21 de abril de 2008

NUEVO SITIO PARA ANALISIS DE ARCHIVOS SOSECHOSOS DE CONTENER VIRUS

http://virscan.org/

Es otro sitio para analizar archivos subiendolos a la pagina, los analiza con 35 motores de antivirus.

DISCULPEN PERO ANDUVE CON PROBLEMAS Y POR ESO RECIEN HE PODIDO ESCRIBIR DE NUEVO. NO OBSTANTE SIEMPRE RESPONDI LAS CONSULTAS QUE ME DEJABAN.

martes, 6 de noviembre de 2007

¿Argentina a la vanguardia en la prevención del Robo de Identidad?

Esto puede suceder si se aprueba un proyecto de resolución que sugiere al Ejecutivo generar una campaña para la prevención de esta modalidad delictiva.

A través de una propuesta de Daniel Monastersky, abogado especialista en Nuevas Tecnologías y CEO del portal Identidad Robada, el Diputado Osvaldo Nemirovsci, Presidente de la Comisión de Comunicaciones e Informática de la Honorable Cámara de Diputados de la Nación, se comprometió a tratar esta problemática que va en aumento para poder brindarles herramientas a toda la sociedad en la prevención de la misma.

A continuación se copia el proyecto de resolución que va a tratarse el día de la fecha:

Sumario
SOLICITAR AL PODER EJECUTIVO DISPONGA LA REALIZACION DE UNA “CAMPAÑA NACIONAL PARA LA PREVENCION DEL ROBO DE IDENTIDAD”, A FIN DE PROTEGER A LOS USUARIOS DE INTERNET.

Firmantes
NEMIROVSCI, OSVALDO MARIO - GENEM, AMANDA SUSANA.

La Cámara de Diputados de la Nación

RESUELVE:

Declarar que vería con agrado que el Poder Ejecutivo Nacional, a través del área correspondiente, realice una “Campaña Nacional para la Prevención del Robo de Identidad” a fin de proteger a los usuarios de Internet del robo de identidad y del uso no autorizado de la información de las personas.

FUNDAMENTOS

Señor presidente:

Los casos de usurpación de identidad han ido en aumento en los últimos años y día a día se avizora un vacío en la prevención de esta modalidad. El robo de identidad consiste en la sustracción del número de DNI, tarjeta de cajero crédito, de débito, cheques y cualquier otro documento que contenga datos personales.

En el transcurso de un día normal, uno divulga esta información al hacer transacciones en persona, por teléfono y online para efectuar la compra de productos y servicios. Si esta información confidencial cae en manos de un delincuente, podría utilizarse para robar la identidad financiera y realizar muchas de las actividades en nombre de la víctima.

Según datos que surgen de las empresas de informes comerciales, los casos, en Argentina, superan los 100 por mes y el crecimiento de los mismos es exponencial.

Es por ello que desde el portal Identidad Robada - www.identidadrobada.com.ar - surgió la propuesta de realizar una campaña nacional con el objetivo de formar, educar, prevenir y actuar con celeridad en todo lo relacionado con los casos de usurpación de identidad.

El objetivo de la Campaña Nacional para la Prevención del robo de identidad busca generar herramientas para que los ciudadanos conozcan cuales son sus derechos, como defenderse, como minimizar las posibilidades de ser victima de este delito y que hacer en caso de serlo;

Proponer acciones que busquen proveer a los consumidores información relativa a la existencia de la normativa sobre protección de datos personales, para brindar un mayor control sobre la diseminación de su información.

Dada la importancia de este evento y la necesidad de contar con campañas de este tipo, solicito a mis colegas de esta Honorable Cámara me acompañen en la aprobación del presente proyecto.

Más información:

www.identidadrobada.com
info@identidadrobada.com
Tel: 011-4372-1400

Más información: http://www.identidadrobada.com

Fuente: http://www.rzw.com.ar/seguridad-informatica-4833.html#more-4833

06/11/2007 EKOPARTY Security Conference - Argentina

EKOPARTY es la tercera edición de una conferencia independiente de seguridad informática y novedades tecnológicas que se celebra en Buenos Aires, Argentina, con un enfoque eminentemente técnico y práctico.

Un evento no comercial, surgido del underground informático, en donde se esperan mas de 250 consultores, técnicos, investigadores, coders, sysadmins, geeks, BOFH y entusiastas de la tecnología.

Kernel hacking, OpenBSD remote exploits, contenido práctico en cada charla, wardriving, Hacker vs. sysadmin contest, wargames, un aftercon y una fiesta final serán algunos de los condimentos que tendrá este evento único en Latinoamérica.

Una conferencia de nivel internacional con speakers extranjeros y locales, invitados de Latinoamérica y el mundo. Con excelencia en la elección de temas a tratar, debates y participación directa del publico. Las actividades post-conferencia dan un valor agregado a este evento, invitando a todos sus asistentes a interactuar en un plano personal en desafíos de Lockpicking, o a recorrer la ciudad haciendo wardriving en una kombi.

Este es el perfil de una conferencia de seguridad informática diferente, en donde lo comercial queda a un lado y finalmente la tecnología, la información y la diversión son los protagonistas.

Se llevará a cabo en el auditorio del Hotel BAUEN, Capital Federal, Buenos Aires, los días Viernes 30 de Noviembre y Sábado 1 de Diciembre.

El programa, registro de asistencia, y más información, se encuentran disponible en la web del evento: http://www.ekoparty.com.ar/

Fuente: http://www.hispasec.com/unaaldia/3300/ekoparty-security-conference-argentina

Virus Troyano a través del Phishing

En estas últimas horas, miles de usuarios en México se vieron invadidos por un correo electrónico que, detrás de un archivo que simulaba tener un informe bancario, lo que contenía en realidad era un troyano que tenía como objetivo controlar la máquina y obtener información personal del usuario.

Según dio a conocer Caveo Networks, un canal de ventas de Ironports, el asunto del e-mail hace referencia a cuestiones bancarias, como por ejemplo “Débitos 2007”, “Informe de solvencia crediticia”, “Informe de saldo” e “Informe”, entre varios otros. Y en el interior hay un archivo adjunto en formato PDF denominado “PDF virus outbreak” que, una vez abierto, instala el troyano en la PC.

¿Qué hace este código malicioso? En primer lugar, logra que el ciber delincuente pueda acceder en forma remota al equipo y así robar información confidencial del usuario, como por ejemplo datos bancarios. Y además, logra utilizar la computadora como un medio para reenviar spam, por lo que también se esparce desde la misma máquina infectada hacia otras posibles víctimas.

De esta manera, vemos se conjugan por un lado, el phishing y también el spam, es decir el correo no deseado con aquel que busca robar información bancaria del usuario. Según un directivo de la compañía que dio la información, está ocurriendo cada vez con más frecuencia que haya una combinación de distintas modalidades de ataques de manera que resulte más difícil ser detectados por los antifiltros.

Por eso, tengamos en cuenta que lo más útil en este sentido es el sentido común de cada uno, y estar completamente seguros de la fuente de donde proviene el mail antes de abrirlo. Y más aún si quien supuestamente dice enviar el correo electrónico es una institución bancaria, ya que no suelen enviar este tipo de archivos sin previo aviso.

Fuente: http://www.rompecadenas.com.ar/articulos/1824.php

Tres semanas de cárcel porque erraron con su IP

Ocurrió en la India. Un internauta fue arrestado bajo la acusación de haber publicado en Internet imágenes ofensivas sobre un reverenciado personaje histórico.

La policía recurrió a Google para obtener la IP del posteador y con ese dato acudió a Airtel, quien señaló -erróneamente- al acusado.

En definitiva: un inocente detenido durante las tres semanas que llevó aclarar el error. Google dice que es su obligación colaborar con las autoridades, que a su vez se lavan las manos diciendo que obraron en base a la información que Airtel les proporcionó...

Fuentes:
http://www.kriptopolis.org/tres-semanas-de-carcel-por-error-ip
http://www.cnet.com/8301-13739_1-9811569-46.html
http://news.monstersandcritics.com/india/news/article_1370919.php/Techie_jailed_due_to_Airtel_mistake_police_Lead_

Publicado por www.segu-info.com.ar

Ataque al sitio del gobierno chileno (imágen)

Hace unos días, publicamos la noticia de que atacantes peruanos lograron insertar, solo por unos minutos, una bandera peruana en el sitio del gobierno chileno con una inscripción muy particular.

Como muy rápidamente el sitio fue dado de baja, pocas fueron las personas que pudieron ver el ataque pero hoy encontré en la web la imágen del ataque y la dejo a continuación para completar la noticia.


sb

Publicado por sb en: http://seguinfo.blogspot.com/2007/11/ataque-al-sitio-del-gobierno-chileno.html

Se olvidó la tarjeta de cobro y le robaron todo el dinero

Un empleado público denunció que desconocidos le sustrajeron de su cuenta sueldo del Banco de Entre Ríos 620 pesos, luego de que efectuara una extracción de dinero y se olvidara en el cajero automático la tarjeta de cobro.
El hecho se produjo en la tarde del viernes, pero recién fue denunciado el lunes por parte del trabajador estatal.
El hombre, de 36 años, que vive en calle Perú de Paraná, informó en la Policía que produjo una extracción de 380 pesos y –según parece– en la operación se olvidó de sacar la tarjeta de cobro del cajero ubicado en calle La Rioja.
Al notificar varias horas después del suceso regresó al banco donde se le comunicó que la cuenta se encontraba sin dinero. De esta manera, se entendió que alguien encontró la tarjeta y produjo el retiro del efectivo.

Funcionaria jerárquica
Por otra parte, una empleada jerárquica de la Secretaría Legal y Técnica de la Gobernación de Entre Ríos denunció que en su casa de calle La Paz ingresaron ladrones, quienes le sustrajeron importantes elementos de valor.
La funcionaria destacó que los delincuentes aprovecharon su ausencia para ingresar, previo a forzar una abertura y con el camino libre, robaron dos computadoras, varios electrodomésticos y joyas de oro.

Secuestro de armas
Por otra parte, personal de la División Homicidios que se encuentra investigando distintas causas, realizó un par de allanamientos. En el ejecutado en una vivienda de calle Virrey Vértiz, los pesquisas ubicaron una escopeta calibre 12,70 y una escopeta calibre 16 que estaría relacionada con hechos delictivos acontecidos en Paraná.
Por los techos
En otro orden, los responsables de la firma de electrónica del automotor, ubicada en calle Almafuerte y Blas Parera, denunciaron que ladrones robaron 700 pesos y algunos celulares.
El hecho se habría registrado el fin de semana. Por lo que se estableció, los delincuentes luego de realizar un boquete por el techo ganaron la administración de la empresa de Paraná. Allí sustrajeron dinero en efectivo y dos celulares que encontraron.
Se hizo saber que el sistema de alarmas se encontraba en reparación.
Personal policial investiga el hecho, que hasta la fecha no cuenta con indicios importantes.

Fuente: http://www.unoentrerios.com.ar/?mod=ampliar&id=35122

Publicado por Soloe

¿Qué es lockpicking? Cuidado con las cerraduras

Lockpicking es el arte de abrir cerraduras sin su llave original utilizando ganzúas u otro tipo de métodos no destructivos. Es una forma de abrir cerraduras causando menos daños que con la fuerza bruta.

La teoría del lockpicking es la de explotar los defectos mecánicos. Hay algunos conceptos básicos y definiciones, pero casi todo consiste en trucos para abrir cerraduras con características o defectos particulares.

Puede encontrar información amplia y variada (en español), videos, manuales en los sitio de Lockpicking Team y Lockpicking Sport.

cfb

Publicado por www.segu-info.com.ar

La explosión del video online está saturando a Internet

El problema se encuentra en la capacidad de las redes para soportar el tráfico creciente de contenidos audiovisuales en Internet. Hay unas 133 millones de personas ven videos en la red, el triple que hace tres años, y esta cifra no incluye a la pornografía online.

La tendencia de los usuarios de Internet a difundir, compartir y ver videos a través de la Red puede saturar las redes de conectividad, según se advirtió en el Tercer Encuentro Panamericano de Comunicación en Internet.

El fenómeno de portales como YouTube puede conspirar contra el futuro de la red, debido a que las conexiones de banda ancha no estarían con capacidad suficiente para transmitir esos contenidos.

“La red se está saturando” por el video online, respondió Bruno López, un periodista mexicano que trabaja como gerente general de Univision.com, el portal hispano de mayor tráfico en los Estados Unidos.

Ante una consulta de Infobaeprofesional.com, López reconoció que “el problema grave” es la capacidad de las redes para soportar el tráfico creciente de contenidos audiovisuales en Internet. Al respecto, recordó que hoy unas 133 millones de personas ven videos en la red, el triple que hace tres años, y esta cifra no incluye a la pornografía online.

En cambio, relativizó que los problemas de saturación vengan por el lado del alojamiento (hosting, en inglés). Al respecto, recordó que hay un proceso de “commoditización” de los costos de almacenamiento.

También se mostró esperanzado que habrá soluciones tecnológicas para el envía de videos, como por ejemplo una codificación que permita reducir y luego recomponer gran parte de la pieza.

López dio una charla en el congreso organizado por el grupo Infobae y la Universidad Católica Argentina (UCA), acerca de “A donde va la fiebre del video por Internet”.

Este empresario está a cargo de un portal con unos 15 sitios locales, que tienen en conjunto un tráfico de 400 millones de páginas vistas por mes, y la descarga de 19 millones de videos mensuales. Según dijo, hay 14,5 millones de PCs que entran a Univision.com al mes, unas 6000 mil diarias.

Recordó que hace 12 años que está disponible en Internet la técnica para publicar videos online. Las causas de la actual fiebre del video en la red son varias:

* Aumento en la cantidad de PCs conectadas por banda ancha a la red.
* El precio del inventario del video online es más barato que en soportes tradicionales.
* La mejor eficacia y precisión publicitaria del modelo del video online.
* La apertura de la posibilidad de competir con las emisoras tradicionales de video sin tener una frecuencia.
* El gran abaratamiento de los equipos.

López destacó que el consumo de videos en la Red está en pleno auge. Y lo ilustró con las siguientes cifras, tomadas de investigaciones del Centro Pew:

* 57 por ciento de los usuarios de Internet en los Estados Unidos vieron video por Internet.
* Ver y bajar video en forma diaria es una actividad rutinaria para el 19 por ciento de los usuarios de Internet.
* Los contenidos más vistos son noticias, comedias y música.

Medios y videos López advirtió que el video online plantea una serie de desafíos a los medios tradicionales. Según el Centro Pew, un 34 por ciento de los adultos jóvenes prefiere ver videos amateurs antes que los producidos y editados por profesionales.

“Es fundamental que los medios consigan la participación del usuarios con sus videos”, dijo el ejecutivo de Univision.com, quien estimó que en el futuro cohabitarán las piezas únicas de video con aquellas insertas en relatos multimediales.

Al respecto, contó que en su portal, la estrategia es integrar al video con el relato periodístico, a través de piezas cortas en medio de un contexto gráfico relacionado, con artículos, fotos, comunidades, infografías y juegos.

También puso como ejemplo a Joost, el sistema de video online ideado por los fundadores de Skype, el mayor proveedor mundial de voz sobre Internet, que incluye un servicio de mensajería instantánea entre las personas que están viendo un contenido sobre esta plataforma.

“No le tengan miedo al video”, exhortó López a los periodistas y ejecutivos de medios presentes en la UCA. “Es muy barato hacer video con poco dinero; integren al video, no lo metan como parche; que tenga sentido dentro del contenido”, recomendó.

Los desafíos del futuro
Otro de los disertantes del encuentro fue Jim Brady, director del Washington Post On line.

Durante su ponencia, señaló que las empresas periodísticas online no son aventureras. “En la web, si no se toman riesgos, se condena al fracaso”, afirmó.

Por eso, explicó la dificultad que tuvieron al intentar buscar un lema para su sitio. "Todavía no hemos encontrado un lema que explicara nuestra filosofía, ni creo que lo encontremos pronto", declaró.

© Infobaeprofesional.com

Fuente: http://tecnologia.infobaeprofesional.com/notas/56492-La-explosion-del-video-online-esta-saturando-a-Internet.html

PlayStation: siete años de un clásico, con nueva versión

La PlayStation 2 cumple un nuevo aniversario y Sony tiene pensada una original manera de reavivar la fiebre por la consola que se convirtió en sinónimo de entretenimiento. Los récords de este equipo y la lista de los juegos más vendidos.

El 26 de octubre de del 2000 la PlayStation encontraba una sucesora, mucho más poderosa y atractiva a la vista.

Y si bien ahora la PlayStation 2 tiene también heredera, sus ventas siguen dando que hablar alrededor del mundo. Tanto es así que Sony, su fabricante, decidió lanzar una versión más liviana de su videoconsola PS 2 a fin de mes.

El nuevo modelo, que tiene un adaptador AC incorporado, pesa 720 gramos, menos que los 850 gramos que pesa en total el modelo anterior y su adaptador externo.

Dado que el cable de la nueva máquina viene sin un voluminoso adaptador, será más fácil para los jugadores disfrutar de la PS2 en cualquier lugar de la casa, según dijo la unidad de juegos de Sony.

Esta versión saldrá a la venta en Japón el 22 de noviembre, por alrededor de u$s140, el mismo precio del modelo anterior. Las fechas para el lanzamiento en el resto del mundo aún tienen que decidirse, según la agencia de noticias Reuters.

Mantener viva la demanda para la PS2 es tan importante para Sony como apuntalar las ventas de su última máquina, la PlayStation 3, dado que la PS2, de la que se han vendido más de 124 millones en todo el mundo, es la gallina de los huevos de oro para la división de juegos de la empresa.

Vale la pena recordar que el grupo japonés de electrónica y entretenimiento está perdiendo dinero en la actualidad por cada PS3 que vende.

Incluso después del lanzamiento, a fin de año, de la PS3, que sigue a la Wii de Nintendo en ventas, la PS2 se ha mantenido fuerte en ventas en todo el mundo debido a la amplia gama de juegos importantes y a los precios relativamente bajos.

Sony aspira a vender 12 millones de la PS2 hasta marzo y 11 millones de la PS3.

Sus números
A pesar de su antigüedad, la PS2 es la segunda videoconsola más vendida en Europa después de la Wii, la líder absoluta del mercado fabricada por Nintendo.

Se mantiene firme con unas ventas de 60.000 unidades semanales proporcionando a Sony unos excelentes resultados que permiten enjugar las inversiones que se han realizado en su sucesora, la PS3 que aún pugna por encontrar su espacio, indica el sitio NoticiasDot.

En sus siete años en el mercado, se vendieron 124 millones de unidades de PS2 y cuenta con el récord de haber superado la cifra mágica de los 100 millones en apenas 5 años y nueve meses.

Peter Dille, vicepresidente Senior de Marketing de Sony, dijo que “PlayStation 2 es el ejemplo perfecto de nuestra promesa de productos con una vida de 10 años, y es un ejemplo de diseño y tecnología que continúa funcionando hoy en día. Mientras celebramos el aniversario de PlayStation 2, seguimos muy excitados de su futuro”.

Otro récord de la PS2 es haber sumado el mayor número de juegos de la historia. Son 1.400, abarcan una diversidad sin precedentes y están dirigidos a todas las edades.

Los más vendidos en su historia
1. Grand Theft Auto: Vice City (Rockstar) (13 millones)
2. Grand Theft Auto: San Andreas (Rockstar) (12 millones)
3. Grand Theft Auto III (Rockstar) (11 millones)
4. Gran Turismo 3: A-Spec (Polyphony Digital) (11 millones)
5. Gran Turismo 4 (Polyphony Digital) (8.79 millones)
6. Metal Gear Solid 2: Sons of Liberty (Konami) (7 millones)
7. Kingdom Hearts (Square-Enix) (5.6 millones)
8. Final Fantasy X (Square-Enix) (5 millones)
9. Metal Gear Solid 3: Snake Eater (Konami) (3.7 millones)
10. Final Fantasy XII (Square-Enix) (3.68 millones)

Fuente: http://infobae.com.ar/contenidos/347532-100918-0-PlayStation-siete-a%F1os-un-cl%E1sico-nueva-versi%F3n

Internet, analizada por los que más saben

En la segunda jornada del Encuentro Panamericano de Comunicación e Internet, en la UCA, explicaron que aún hay reticencia a realizar compras vía web. Representantes de los medios más importantes exponen sobre el mundo electrónico.

Por tercer año consecutivo, la casa de estudios ubicada en Puerto Madero es la sede de este encuentro entre especialistas en periodismo y medios online. La propuesta invita a pensar sobre el futuro de la comunicación en los nuevos soportes digitales.

El panel de disertantes de este Encuentro Panamericano de Comunicación e Internet cuenta con representantes de importantes medios internacionales, universidades y empresas de un sector que no para de crecer.

Durante la tarde, Teresa Riccitelli, coordinadora Académica de la UCA, habló sobre “Las motivaciones asociadas al uso de internet”.

Explicaron que si existen varias barreras para afianzar el uso de la red en acciones cotidianas, como la compra de productos vía web. De acuerdo a lo expuesto, las personas de mayor edad son las que más desean mirar y tocar la mercancía antes de adquirirla.

Esa tendencia no es tan pronunciada entre los más jóvenes, acostumbrados al uso y con más experiencia en la red de redes.


Hoy se celebra el segundo y último día de estas conferencias, en el edificio Santa María de los Buenos Aires, de la Universidad católica Argentina.

Los disertantes
Entre las charlas de la segunda jornada se destacaron: Libertad de prensa en los EEUU (Tony Pederson, profesor de la Southern Methodist University, EEUU); Libertad de expresión (Francisco Olivares, jefe de Investigaciones de El Universal de Venezuela); Ricardo Trotti (director de Libertad de Prensa de la Sociedad Interamericana de Prensa); Contribución de la prensa a la democracia en los EEUU (Milton Coleman, deputy Managing Editor del Washington Post).

Además se hablará sobre: Celulares: funciones, usos y diseños (Gabriel Curi, UCA, ICOS, Prácticas Profesionales); Silvia Pellegrini, Pontificia Universidad de Chile, Decana de la Facultad de Comunicaciones; El Lector como Editor (Valeria Cavallo, directora de Infobae.com); Blogging & Periodismo Ciudadano: el fin de los medios como los conocemos? (Alec Oxenford, fundador de OLX Inc); Gobierno Electrónico (Luis Di Benedetto, director de Relaciones Corporativas de Telefónica de Argentina).

Asimismo habrá un Panel sobre Publicidad Online, a cargo de Mookie Tenenbaum y Mariela Pol, fundadora de United Virtuallities y gerente UMI Argentina/Chile de McCann, respectivamente.

Fuente: http://infobae.com.ar/contenidos/347526-100439-0-Internet-analizada-los-que-m%E1s-saben