Seguridad

PasswordViewer, averigua cualquier contraseña almacenada en Windows

por

Si tuvieron la mala suerte de olvidarse la contraseña de algunos de sus programas o servicios les quiero recomendar un programa llamado PasswordViewer, que les permite ver cualquier contraseña almacenada en Windows.

Este programa nos permite averiguar todas estas contraseñas:

  • Contraseñas de conexiones Dialup
  • Contraseñas de clientes de mail
  • Contraseñas de clientes de mensajería
  • Contraseñas de redes
  • Keys de software de Microsoft
  • Contraseñas guardadas de autocompletado

Como verán, este programita es una herramienta de doble filo, muy útil pero a la vez peligrosa. Desde aquí obviamente alentamos a los lectores a que usen este programa con buenos fines, sólo si se olvidan las contraseñas, no para que accedan a datos privados.

Actualización: Parece que el enlace de descarga oficial no funciona :(

BitDefender USB Immunizer, protege tus dispositivos USB de malware

por

Las memorias USB son uno de los medios preferidos por los virus y malwares para infectar nuestra computadora, por eso es importante estar siempre protegidos. USB Immunizer es una aplicación lanzada por BitDefender que nos permite hacer jústamente eso, proteger nuestros dispositivos USB.

Instalando este software de protección en la memoria USB u otro tipo de memorias extraíbles evitamos que los malwares se ejecuten automáticamente cuando se monta el disco extraíble en el sistema operativo. USB Immunizer evita que el malware cree un archivo autorun.inf, el cual se encarga de ejecutar automáticamente la infección.

Esta herramienta funciona desde ambos lados, protege la computadora y el dispositivo USB. Lo bueno es que es totalmente gratis y se instala de forma muy sencilla, elegimos la unidad a proteger y listo.

Visto en Gruvix

Evitar que tu iPhone guarde tu ubicación con Untrackerd

por

Ayer publiqué la noticia de que habían descubierto que iOS 4.x logueaba todos nuestros movimientos en un archivo llamado consolidated.db. Los lectores en ese post remarcaron fervientemente que esa información no se envía a Apple (JAJAJA), pero si son un poco paranoicos les dejo la solución para evitar que nuestro iPhone nos espíe.

La solución viene de la mano de una aplicación llamda Untracker, y lo que hace es instalar un demonio que corre en segundo plano y elimina continuamente la información almacenada en el archivo consolidated.db. Así evitamos que se vaya guardando información sobre nuestra ubicación.

Esta aplicación es totalmente gratuita y la encuentran en Cydia (por ende tienen que tener u iPhone con jailbreak), en el repositorio BigBoss.

Visto en RedmondPie

Tu iPhone le informa a Apple cada movimiento que haces

por

Siempre se acusó a Google de obtener información sensible de los usuarios, pero parece que Apple no es ningún santito si tenemos en cuenta la noticia que publicaron en O’Rilley Radar. Este artículo deja en evidencia que Apple obtiene información de nuestra ubicación en todo momento a través del iPhone e iPad 3G.

Esto ocurre desde la versión de iOS 4.x, en los iPhones e iPads 3G, ya que el equipo obtiene la ubicación geográfica a través de las celdas de la red. Esta información se guarda en un archivo llamado consolidated.db almacenado en el iPhone y cuando sincronizamos con iTunes se guarda en la computadora.

Este archivo contiene información de longitud y latitud (que no siempre es tan exacta porque no es lo mismo que la ubicación por GPS) y una marca temporal.

No se sabe bien para qué Apple almacena esta información, pero es algo muy grave porque el archivo es de acceso libre y no está encriptado, cualquier persona puede ver por dónde anduvimos. Y vayan a saber qué hace Apple con esto…

Si les gustaría saber si son víctimas de este rastreo, hay disponible una aplicación llamada iPhoneTracker que permite ver el archivo consolidated.db almacenado en nuestra Mac.

Visto en O’Reilly Radar

AsteriskPasswordSpy, aplicación para Windows que revela los asteriscos de las contraseñas

por


Supongo que alguna vez les ha pasado de olvidarse alguna contraseña, y más hoy en día que tenemos tantos servicios que se hace imposible acordarse de todas (y obviamente no es recomendable usar la misma en todos los sitios). Para estos casos quiero recomendarles AsteriskPasswordSpy, una aplicación para revelar los asteriscos de una contraseña.

Su uso es muy simple, sólo tienen que abrir la aplicación y arrastrar el botón de búsqueda (el de la lupa) hacia alguna caja de contraseña con asteriscos, y el programa automáticamente resaltará la contraseña y la revelrará en la ventana principal de la aplicación.

Obviamente el uso de este programa puede ser peligroso, y desde Punto Geek alentamos a que la usen sólo para ocasiones especiales en las que no recuerdan una contraseña, no para robar datos.

Visto en Nirmaltv

¿Los hoygan llegaron a Twitter?

por


Me imagino que alguna vez los han invitado a esos grupos del tipo «Saber quién visitó tu perfil de Facebook» o cosas así. Obviamente grupos que sólo están hechos para reclutar gente corta de cerebro y luego hacer SPAM (o no).

Pensé que Twitter era para personas un poco más inteligentes que Facebook, y que esto no podía llegar a pasa en esta red social. Parece que no sólo pasa en Facebook, ahora también está pasado en Twitter, y muchas personas están cayendo.

Estoy seguro que muchos de ustedes van a catalogar esto como algo «discriminatrio», pero también estoy seguro que la mayoría va a estar de acuerdo con lo que dije arriba.

Puntualmente estoy hablando de dos aplicaciones que estuvieron dando vueltas en Twitter, Tweet Viewer y Tweetviews, que teóricamente ofrecían la posibilidad de enterarte quién visitó tu perfil de Twitter.

Estos dos servicios, luego de que las víctimas le den acceso medinte OAuth, comenzaban a enviar tweets con SPAM hasta que el propio Twitter bloqueó la aplicación por motivos de seguridad.

Visto en Bitelia

WinGuard Pro, bloquea la ejecución de programas en Windows

por


WinGuard Pro es una herramienta especial para todos aquellos que odian que la gente les use la computadora y abran todo sin ningún reparo. Básicamente este programa nos permite bloquear la ejecución de aplicaciones y archivos en Windows.

Su uso es bastante simple ya que la interfaz es muy clara. Podemos bloquear la ejecución de programas específicos, también nos da la posibilidad de encriptar archivos y directorios para que nadie los pueda abrir, bloquear navegadores para no accedera internet, y varias cosas más.

Lo bueno de WinGuard Pro es que es compatible con todas las versiones de Windows, desde Windows 95 hasta Windows 7. Su versión free puede ser descargada desde el sitio oficial, pero también tienen una versión Plus por 12 euros.

Enlace: WinGuard Pro

Visto en Nirmaltv

Proteger los marcadores de Firefox con contraseña

por


A veces pasa que tenemos algunos enlaces guardados en marcadores que no queremos compartir con los demás, sobr todo cuando utilizamos la computadora con los demás miembros de la familia.

Link Password es ua extensión que nos permite proteger los marcadores con contraseña en Firefox. Su uso es muy sencillo, una vez que la hemos instalado, hacemos click con el botón derecho sobre el enlace o carpeta que queremos proteger y seleccionamos la opción Encrypt this link.

En ese momento les pedirá una contraseña para proteger el enlace y encriptarlo de modo que nadie más pueda acceder a no ser que ingrese la contraseña.

Si en esa ventanita elegimos la opción Rename se cambiará el nombre del enlace para camuflarlo. Tengan cuidado que una vez que se renombra, por más que lo desencriptemos luego, el marcador no volverá a tener su nombre original.

Cuando lo deseen pueden desencriptar nuevamente el enlace para que sea accesible por cualquier persona.

Enlace: Link Password

Visto en JKWebtalks

Dispositivo que ataca redes Wi-Fi y altera los portales de noticias

por

Hay muchos que cuestionan la seguridad de las redes de Wi-Fi abiertas, y lo hacen con mucha razón. Por lo general, se tratan de redes o nodos, con ningún tipo de control ni administración, lo cual termina transformándose en una trampa en la que cualquiera puede caer. Claro, tampoco hay que ir haciéndose la cabeza y no conectarse en ningún bar, pero hay que ser precavidos.

Newsteek es un aparato que, al ser enchufado, se conecta a una red Wi-Fi abierta y la controla realizando un «ataque» del tipo ARP  Spoofing. De esta manera, se dedica a alterar las noticias de cualquier portal que intentemos visitar, como bien muestran en el video. La idea de sus creadores es mostrar que tan sencillo es manipular las noticias, y los peligros que existen en las redes abiertas.

Ya saben, si empiezan a leer noticias extrañas, mientras toman un café en Starbucks, pregunten en algún lado antes de andar posteando noticias que no existen. Yo por suerte, nunca tuve problemas en ese tipo de redes, ¿ustedes?

Vía: Spamloco

Las impresoras nunca fueron confiables

por

Yo sabía que las impresoras eran los peores enemigos del hombre, que siempre se ponen en nuestra contra a toda costa. Pero nunca de los nuncas (?) me hubiese imaginado que las impresoras y fotocopiadoras de oficina, esas que tienen placas de red, discos rígidos y cientos de funcionalidades más, pudiesen ser utilizadas para robar información.

Me siento bastante «estúpido» por recién ponerme a dudar de estos aparatos, no es que sea un maniático de la seguridad, pero no me lo imaginaba. Según nos cuentan en el blog Aerópago 21, la mayoría de las veces los usuarios y administradores de red pasan por alto estos aparatos, que son manipulados por todos los usuarios. Al tener discos rígidos, conexión a la red, consola remotas y hasta herramientas para enviar correos electrónicos, la posibilidad de robar información es gigante.

¿Conocen algún caso donde se haya robado información de esta manera?

Vìa: SpamLoco

Visto en: Areópago 21