[ Indice ]
Pagina Principal
Publica tu Informe
Servicios
Links

[ Secciones ]

• Noticias
• Advisories
• Tools
• Unix/Linux
  • Distribuciones
• Programacion
  • C/C++/C#
  • PHP y MySQL
  • Perl
  • Python
  • Java/JavaScript/Ajax
  • General
• Redes
• PaPers
• Videos
• Otros
• Windows

[ Caracteristicas ]

Articulos: 301 Comentarios: 32

Ultimos 5 Articulos

Ataques contra parsers xmlPublicado:2009-06-16 14:22:32

• 
  

HSM(Hardware Security Modules): Pequeña IntroduccionPublicado:2009-06-14 12:14:42

• 
  

pantallazo azul en plena presentación de Windows 98Publicado:2009-06-14 11:50:05

• 
  

Linux ya soporta USB 3.0Publicado:2009-06-14 11:19:42

• 
  

WEPBuster - Herramienta de seguridad InalámbricaPublicado:2009-06-14 11:15:04

• 
  

Introduccion al protocol version 6(IPv6)

1.-Introducción

Bueno, esta es la primera vez que redacto un texto y pues espero ser lo más claro posible, usar los términos adecuados y pues que todos entiendan este texto.
El objetivo de este texto es dar a conocer así en forma muy general la nueva versión del protocolo IP, ya que en la actualidad la mayoría de paises aun estamos trabajando con la versión 4 (ipv4) y la nueva versión pues ofrece muchas ventajas que la versión anterior (aunque tampoco se salva de contras). Escribí este texto ya que creo que absolutamente TODOS debemos estar al corriente de las nuevas tecnologías y así pues prepararnos mejor para el futuro (eso suena bien consejo de la abuela XD ). Finalmente, les dejo aquí una pequeña INTRODUCCIÓN a este protocolo IP (Internet Protocol), y al final de este artículo dejaré unos links de apoyo sobre el tema... Comenzamos !.


2.-Descripción

IPv6, también llamado IPng (next generation internet protocol) es la nueva versión del conocido protocolo IP, el cual viene a reemplazar la versión anterior (IPv4) de forma GRADUAL. El principal motivo de la creación de esta versión es ampliar el número de direcciones IP, que las que se tenían
pensadas en la versión 4.
IPv4, con la que trabajamos actualmente es una dirección de 32 bits formada por 4 grupos de 8 bits cada uno, con esta versión de ip se tenían como máximo 2^32 direcciónes IP (4,294,967,296) y los creadores de ésta pues creían que con esto era suficiente para siempre :-D, pero actualmente se están saturando el número de direcciones y pues en poco tiempo ya no quedarán direcciones para más equipos montados a la red.
En cambio, el formato de dirección de IPv6 es de 128 bits, la cual está
formada por 8 grupos de 16 bits cada uno (cada grupo de 16 bits en valor hexadecimal), con esto tenemos que el total de direcciones ip es 2^128 (3.402823669 e38, o sea sobre 1,000 sixtillones), ahora si podremos estár seguro que las direcciones IP nos durarán un BUEN TIEMPO HEE :D, y no solo para ordenadores, ya que también podremos conectar otros dispositivos a la red tales como PDA's, teléfonos, lavadoras, neveras... todo en internet =).

He aqui una comparación de IPv4 con IPv6

IPv4

8 8 8 8
xxx.xxx.xxx.xxx
---------------
4 grupos de 8 bits
total de direcciones= 4,294,967,296
dirección de 32 bits


IPv6

16 16 16 16 16 16 16 16
xxxx.xxxx.xxxx.xxxx.xxxx.xxxx.xxxx.xxxx
-------------------------------------------
8 grupos de 16 bits (en valor hexadecimal)
total de direcciones= 3.402823669 e38
dirección de 128 bits




3.-Características Principales

Como el tema lo dice :P, unas de las principales características de este protocolo, aparte de la ya mencionada antes (que es la principal) sobre la expansión en el número de direcciones IP son las siguientes:

SEGURIDAD: Este aspecto es muy importante, y pues en esta versión de ip se introdujo IPSec el cual permite autenticación y encriptación del protocolo base, y pues con esto todas las aplicaciónes de red funcionando con este protocolo se beneficiarán de esta nueva característica. OJO hee, ya que IPSec ES UN REQUERIMIENTO DE IPv6.

SIMPLIFICACION DE ENCABEZADO (HEADER): Pues esta sección también se ve afectada con el cambio de versiones, ya que en los encabezados de la versión anterior habían muchos campos muy deficientes o inservibles, y pues en la versión 6 simplemente se QUITARON esos campos o se hacen opcionales.

AUTOCONFIGURACION: IPv6 cuenta con un sistema, mmmm llamémosle PLUG & PLAY, ya que al iniciar un equipo en red, pues este detecta automáticamente una configuración, como si tuviera un sistema DHCP. Pues aqui lo que hace es que INTENTA AUTOCONFIGURARSE y encontrar la salida o el gateway a internet, a esta nueva funcionalidad se le es llamada ROUTING DISCOVERY (Juar ! por fin encuentra el camino a internet por si solo XD ).


4.-Nomenclatura

Recordemos pues que las direcciones ip versión 4 eran de este y único tipo, fáciles de recordar, con única forma de escribir y en valor decimal:

xxx.xxx.xxx.xxx ejemplo: 200.65.30.139

Ahora, esto se hace un poco más complejo heee :(, ya que hay varios, digámosle tipos de simplificaciones de la dirección. El tipo de una ip versión 6 es la siguiente:

xxxx.xxxx.xxxx.xxxx.xxxx.xxxx.xxxx.xxxx ejemplo:
FEDC:BA98:7654:3210:FEDC:BA98:7654:3210

Como mencioné antes, existen algunas formas de simplificar direcciones de la nueva generación, por ejemplo, si en una dirección hay 0000 (ceros) se puede simplificar con un simple 0 ya que no es necesario escribir todos los ceros a la izquierda. Cuando 2 o más campos consecutivos están llenos de 0's
(ceros) se puede simplificar de la siguiente manera:

...:0000:0000:0000:... ---> ...:0:0:0:... ---> ....::.... (todos los campos con 0 = :: )

esta regla se usa siempre y cuando los campos con valor = 0 sean consecutivos y SOLO UNA VEZ SE PUEDE USAR :: EN UNA DIRECCION IP. Por ejemplo:

2002:0450:0009:0010:0000:0000:0000:0071 ---> 2002:450:9:10::71

Y cuando nos encontremos con direcciónes en donde hayan campos consecutivos con 0's en diferentes partes, SOLAMENTE SE PODRÁ REPRESENTAR UN CONJUNTO DE 0's CON :: UNA SOLA VEZ, Y LOS DEMAS CAMPOS CON 0's SE TIENEN QUE REPRESENTAR ASÍ :0:0:0... bla bla bla. Por ejemplo, la dirección:

FFFF:0:0:0:FFFF:0:0:0 solamente se podrá comprimir en FFFF::FFFF:0:0:0 ó en FFFF:0:0:0:FFFF:: pero NUNCA EN FFFF::FFFF:: ya que como dije antes, solamente un conjunto de 0's puede ser compreso en una dirección y los demás serán representados. (Repásenle varias veces ;-) )

Como última aclaración sobre simplificación de ceros, les digo que cuando vean :: en una dirección, para conocer la dirección COMPLETA simplemente se llenan los campos faltantes con 0's hasta completar la dirección de 8 campos.
Ejemplos:

FFFF::12 ---> FFFF:0000:0000:0000:0000:0000:0000:0012
::5 ---> 0000:0000:0000:0000:0000:0000:0000:0005
1080::8:800:200C:417A ---> 1080:0000:0000:0000:0008:0800:200C:417A
1::1 ---> 0001:0000:0000:0000:0000:0000:0000:0001


5.-Otros Aspectos

Bueno, ya hablé sobre algo fundamental de la versión que nos espera en el futuro (muy cercano hee :) ) y pues cabe aclarar, que esta nueva implantación de ips nos brindará muchas ventajas.. prestaciones y un sin fin de cosas buenas más :), pero no significa que sea 100 % excelente. También, los desarrolladores de Internet Protocol han hecho algo para mejorar el trabajo de los administradores de redes, ya que el ruteo de paquetes es mucho mejor, los routers tendrán menos sobrecarga, en fin, una red corriendo
bajo IPv6 será más fácil de administrar pero no significa que el administrador estará en el PARAISO :P, ya que el trabajo del administrador es administrar y por ahi leí que todo lo que se debe administrar, a veces tiende a ser DESADMINISTRADO, entonces, no por implantar IPv6 en una red signifique que estamos 100% estables y seguros hee.

Un ejemplo en la actualidad de una falla de seguridad (no un bug) con IPv6 es en un firewall de WinXP (era de suponerse XD ), ya que los chicos Microsoft(R) (el tio Billy y sus discipulos) admiten que "...las funciones Internet Connection Firewall y Basic Firewall de Windows XP y Windows Server 2003 sólo están en condiciones de bloquear paquetes de datos IPv4, por lo que el tráfico IPv6 pueden entrar SIN RESTRICCIONES AL SISTEMA.
El software cortafuegos de Microsoft contiene, en principio, una cantidad relativamente limitada de funciones de bloqueo. Por ello, no sustituye cabalmente una solución completa de cortafuegos y está dirigida básicamente a los usuarios de Windows, que de otra forma no instalarían una aplicación
de ese tipo.
Considerando que Internet Connection Firewall y Basic Firewall no protegen contra el nuevo protocolo de Internet, IPv6, recomendamos a los usuarios de Windows XP y Windows Server 2003 instalar una aplicación cortafuegos específica, en caso de necesitarla...", asi que OJO hee ;-) .

Finalmente aclaro que técnicamente ya se puede hacer uso de esta nueva versión, pero lo que hace falta es $$$, y pues las principales organizaciones o empresas que pueden hacer este cambio de versiones son por ejemplo las Universidades con $$$ o las que en verdad estén interesadas en implantar esta nueva tecnología, otras, principalmente las ISP's (T3LM3X aqui en México), grandes empresas ($$$), y bla bla bla.

En la actualidad mucho países han anunciado su cambio de IP, están listos para migrar a IPv6, aunque como se dijo desde un princio el cambio de versiones es de forma GRADUAL (asi lentamente, no de un día para otro ;-) )
y hoy en día, el primer país del mundo en cambiarse de IPv4 a IPv6 fue Taiwán, Uorale !.


6.-Despedida

Bien, espero que este pequeño texto haya sido de utilidad para cualquier tipo de lector de esta e-zine y si no pues, que sirva de relleno para la misma XD. Les agradezco su comprensión y su tiempo, el cual no les robé mucho heee.

Y ya saben lo que nos espera, aunque la verdad, bueno en mi caso, digo que estas nuevas IP's son muy largas, en un par de años diremos: "Ohh Demonios!, recuerdan la IPv4, aunque con muchas deficiencias pero FÁCILES DE RECORDAR :D, recuerdan cuando con solo ver 3 segundos la ip nos la grababamos y ahora, TODO EN HEXADECIMAL y mucho más largas, ahora recordar una IP de estas cuesta un #%@&! y la mitad del otro XD, QUE WEBA, QUEEEE WEBA !!".
Así que prepáranse para el futuro y preparen ese cerebro para recordar las nuevas y largas IP's :P.

Ahora si, me despido y para quienes quieran profundizar más sobre este téma, el cual es MUY MUY EXTENSO pueden seguir los siguientes links de algunas webs y también unos RFC's sobre IPv6.

Salu2 a To2... bye bytez - N i t r o u S -
nitrous_sk8@hotmail.com


7.-Links

http://www.ipv6.org/ --- Web Oficial de IPv6
http://www.ipv6.unam.mx/ --- Página del proyecto IPv6 de la UNAM
http://www.rau.edu.uy/ipv6/queesipv6.htm --- Descripciones fundamentales
http://www.lugro.org.ar/biblioteca/articulos/ipv6.html --- Instalar IPv6 en Red Hat 7.3
http://www.redes-linux.com/manuales.php?catId=IPv6 --- Mucha info sobre IPv6 para Linux
http://imasd.elmundo.es/imasd/ipv6/cfg/router-freebsd.html --- Config. de router FreeBSD en IPv6
http://www.rfc-editor.org/cgi-bin/rfcsearch.pl?searchwords=ipv6&num=1500&format=http&search_doc=search_all&filefmt=txt --- Todos los RFC's sobre IPv6



Texto escrito por -=NitrouS=-

Confirmado por el propio fundador de Twitter, Biz Stone, dentro de poco podremos adquirir cuentas premium con acceso a servicios adicionales. El precio aún es desconocido, y los servicios pueden ir desde estadísticas avanzadas hasta herramientas de seguimiento de marca. De manera paralela y totalmente independiente a estas cuentas premium, Twitter planea lanzar una API comercial aún más dirigida a empresas, disponible a compañías y servicios de terceros previo paso por caja.

Las cuentas normales seguirán siendo totalmente gratuitas, ya que este movimiento pretende solo captar a aquellas personas o empresas que estén utilizando Twitter de manera profesional. Como ya he dicho se centrarán sólo en ofrecer servicios adicionales como estadísticas, al contrario que otros servicios freemium como el de Flickr, que ofrecen más funcionalidades si pagas. Para dejarlo claro: no habrá funcionalidades que pagar, y la fuente de ingreso no serán los usuarios finales sino las empresas.

buenO tecnOlogicOs seguidoOres de

The-RjR


como sabran de tanto insistir en q voten ia no pido maz xd

ia se cerraron laz votaciones y bueno esperar de q ustedes hayan echo un buen trabajo y obtengamos buenas posiciones en este evento !!!

si no ganamOs cierro el blog ( jeje mentira )


bueno esperar nOma y graciaz a todo mundo x su voto en este gra concurso

ATTE : The-RjR

¿Quién aporta más al kernel de Linux?

La Linux Fundation acaba de publicar un interesante informe sobre el estado del desarrollo del kernel de Linux, con completas estadísticas en las que puede verse qué empresas aportan más código al kernel, qué desarrolladores han creado más líneas de código, o qué jefes de grupo controlan mayores porciones del núcleo del sistema.

En cuanto a empresas, la que más aporta es ninguna. Quiero decir, que un 18 por ciento de las líneas de código han sido creadas o corregidas por programadores particulares, no afiliados a ninguna empresa concreta.

A continuación, se encuentran Red Hat (12 por ciento), IBM (7.6 por ciento), Novell (con casi idéntico porcentaje) e Intel (con un 5.3 por ciento).

Botnet es un término con el que se refiere a los “bots” o “software robots” que se ejecutan de manera autónoma, de manera que el “creador” de la botnet puede controlar todos los equipos (PC’s, ordenadores, laptops, computadoras) y redes que se encuentren infectados, teniendo incluso acceso a contraseñas, información privada y mucho más. Los equipos infectados quedan actuando como “zombies” y de allí el nombre con el que también se les conoce a estas redes infectadas.

¿Por qué y para qué es que alguien (o algunos) buscan controlar redes y equipos a distancia de manera subrepticia? Como ya se pueden imaginar, los fines no deben ser muy honestos y éticos. Generalmente las botnets se usan para redistribuir SPAM, para realizar ataques a otras redes, para conseguir información privada, entre otros.

¿Cuáles son los síntomas? ¿Cómo saber si estamos infectados? ¿Cómo saber si somos parte de una red “zombie”?

Un caso común es que nuestro equipo empieza a trabajar más lentamente sobre todo cuando se trabaja en red o navega en Internet (aunque esto no es definitivo, pues puede tratarse de solo un virus o troyano “poco dañino”); además es posible encontrar procesos en ejecución que sean sospechosos.

Otra manera de saberlo es cerrar nuestros navegadores y todos los programas que puedan acceder o funcionar con la red o Internet y ejecutar el comando netstat –an y ver si hay conexiones entrantes.

¿Cómo nos infectamos?

Puede ser de muchas maneras, una forma habitual es al descargar software (por torrents, redes P2P en general o de distintos sitios webs “no oficiales” o de “hackers”), generalmente los “cracks” de programas que queremos instalar pueden tener un troyano y/o virus camuflado en su interior.

¿Qué hacer si estamos infectados?

Si damos cuenta con que somos parte de una red zombie lo primero por hacer es hacerse de un antivirus actualizado, así como de software anti-spyware actualizado.

Se desconecta el equipo de la red, reiniciamos a prueba de errores y ejecutamos el antivirus y el software anti-spyware al sistema completo. Una vez finalizado el escaneo, reiniciar y mantener activo el antivirus de manera permanente a la vez que un firewall. Cabe la posibilidad que aún así no sea detectado el programa responsable del ataque.

Una medida positiva es que – al menos para uso doméstico – los proveedores de servicios de Internet nos dan IP’s dinámicas, lo que dificulta el “trabajo de infección” pero que no es una protección insuperable.

Por ello, como se dijo en un comentario de un post anterior, es necesaria la prevención para evitar estas y otras amenazas.

En siguientes posts iremos revisando algunos programas anti-spyware, anti-adware y anti-malware en general.

fuente : repatatupc.info

Frame injection vulnerabilities, aunque algunas personas las consideran lo mismo que inyexiones HTML / XSS, en realidad no son lo mismo.

Aca está por qué:

* No hay necesidad de inyectar caracteres especiales de control, tales como "<" y ">" (a diferencia de HTMLi / XSS)

* las rutinas de filtrado en HTMLi /XSS son inservibles para esta inyexion ya que el atacante sólo tiene que insertar una URL en el parametro no sanitizado.

La mejor manera de explicar lo que quiero decir es mostrando un ejemplo. Los problemas de Frame Injection ocurren en aplicaciones web, porque la insercion de dynamic frameset/iframe son implementadas sin filtro.

Por ejemplo, tenemos la siguiente URL de la victima:

https://www.victim.foo/index.php?targeturl=/contact.php

Un usuario malicioso con la intención de lanzar un ataque de "phishing" intentara la manipulación del parametro targeturl. Su objetivo es insertar un site en el targeturl que este manipulado por el atacante. De hecho, index.php, aunque no permite que un código HTML o JavaScript sea asignado a la variable (targeturl), no tiene problemas en procesar una URL absoluta:

https://www.victim.foo/index.php?targeturl=http://evil.foo/login.php

Pensamos que mostrando un ejemplo en vivo ayudaria a nuestros lectores a tener una idea de como una Frame Injection actua. Para ese proposito, preparamos una prueba de conceptos que tomara ventaja del servicio de Google Images. Lo que esta claro es que apesar que la URL legitima normalmente usaria el dominio mail.google.com, google tambien nos permite usasr otro subdominio google.com como mail.google.com que es usado por Gmail. Esto es ideal si queremos realizar un ataque de Frame Injection para hacer un Phishing a usuarios de Gmail.

http://mail.google.com/imgres?imgurl=http://SecureGoogleMail&imgrefurl=http://mail.google.com/imgres?imgurl=http://SecureGoogleMail&imgrefurl=[SCAM o URL que Queramos]

En resumen: El atacante ha logrado mostrar una web no legitima, mientras que el dominio legítimo (mail.google.com, en este caso) se muestra en la barra de direcciones. La belleza de los ataques de inyección de marco (Frame inyexion) es que el atacante es capaz de suplantar a una entidad de confianza sin necesidad de pasar por alto filtros de XSS / HTMLi o incluso entrar en el servidor de destino.

Traducido por Mont para ArgentinaSecurity.com.ar, Fuente: GNUCITIZEN

EJEMPLO:

http://mail.google.com/imgres?imgurl=http://SecureGoogleMail&imgrefurl=http://mail.google.com/imgres?imgurl=http://SecureGoogleMail&imgrefurl=http://argentinasecurity.com.ar/tests/framein.html

Por todos es conocido que los servidores web son uno de mayores objetivos de los ataques de hoy en día. El dinero y los datos accesibles a través de los portales web, con la finalidad de ofrecer un servicio, una vez más, se ven afectados por una nueva amenaza, un nuevo tipo de ataque.

En concreto, esta nueva técnica ha sido expuesta durante la conferencia OWASP Appsec Poland 2009 por parte de los expertos en seguridad Stefano Di Paola y Luca Carettoni y ha llegado en modo de correo a los suscritos a Bugtraq.

¿En qué consiste el ataque?
Pues una vez más (como sucede con un SQL Injection o una inyección de comandos) en la reacción que tiene el servidor web ante la manipulación de algún parámetro o cabecera en una aplicación web.

En este caso, consiste en la interpretación que tiene un servidor web cuando se repite el nombre de un parámetro dentro de la misma petición. Un ejemplo:

http://www.miaplicacion.com/index.asp&variable1=val1&variable2=val2

En este caso, cada variable recibiría su valor correcto por parte del servidor web y todo OK.

Sin embargo, supongamos que http://www.miaplicacion.com/index.asp&variable1=val1&variable1=val2

¿Qué valor tendría variable1 esta vez? Pues la respuesta es: depende del servidor web que lo interprete. Unos servidores asignarán el val1 y otros asignarán val2. En otros casos como IIS, su mecanismo interno los concatenará.

Por ejemplo, IIS se sabe que los concatena separándolos por comas. Apache solamente se queda con el primer valor que recibe un parámetro desechando el resto.

El impacto de este comportamiento por parte de los servidores Web puede ser enorme a la hora de procesar los argumentos, y puede dar lugar a múltiples posibilidades como sobreescritura de parámetros HTTP definidos por la aplicación en la URI, alteración del comportamiento de la aplicación, acceso y modificación de variables,... etc

Algo muy interesante es que aquellas empresas que como medidas preventivas de protección de sus aplicaciones web tengan un WAF (Web Application Firewall), que les permita sanitizar la entrada de las peticiones entrantes, tampoco estarán protegidas del todo.

En líneas generales, los Firewalls de Aplicaciones Web analizan las peticiones web basándose en firmas generalmente. Estas firmas son expresiones regulares que enfrentan contra las peticiones (los parámetros, las cabeceras, incluso el cuerpo de la página, etc...) de manera que, como si de un antivirus se tratara, si alguna de las "cadenas" coincide con la petición, la misma es bloqueada. Ahora bien, aprovechando esta nueva línea de ataque, es posible encapsular en la misma variable (repetida varias veces con diferente valor) un ataque, que si fuera en una sola variable, sería fácilmente detectada y bloqueada por cualquier WAF. De esta manera, al analizar cada parámetro, no se delimitaría como algo maliciosa la petición y sin embargo, al ser reensamblada e interpretada por el servidor web, sí que podría ser un riesgo en la seguridad de la aplicación.

Aquellos WAFs que no estén basados en tecnología de reverse proxy (proxy inverso) permitirán ser bypasseados ante este tipo de ataque.

Como ya indicamos en posts(1) anteriores( y 2), existe algún Firewall de Aplicaciones Web con un motor basado en ponderar los valores de los diferentes parámetros (con un funcionamiento parecido a un antispam) que en algunos de estos casos sería completamente efectivo (scoring list) además de porque está basado en tecnología de proxy inverso y en Apache, que como hemos visto sólo se quedaba con el primer valor asignado a un parámetro, reenviando sólo este valor al servidor final.

Estaba jugando con los eventos de Firefox y me tope con este bug, no es un exploit o una vulnerabilidad y aun no se que potencial pueda tener.

Es un script sencillo que -te atrapa en una pagina-, no te deja moverte ni para atras ni para delante, de ninguna forma:
-No puedes usar el boton de atras
-No puedes abrir un bookmark
-No puedes usar el buscador integrado de firefox
-No puedes ir a un nuevo url escrito en la barra de direcciones
-No puedes arrastrar un archivo y abrirlo

La unica forma de salir de esa pagina seria cerrando la ventana/tab.



PoC: http://www.hakim.ws/textos/ff.trap.html





PoC: http://www.hakim.ws/textos/ffop.trap.html

Con ese codigo -atrapas a alguien en una pagina- hasta que cierra la ventana/tab, funciona en la ultima version de Firefox y Opera.

• El programa estará disponible en los terminales el año próximo.
• Las dos firmas desarrollarán programas para telefonía.
• Nokia tiene más de 200 millones de clientes en el mundo.

bueno amigos se acerca el dia en q nuestro blogs participara por los mejores entre el peru !!

estamos en la categoria

16. Tecnologia y ciencia

no se olviden de votar , con un email valido , pueden usar todos los mails q tengan si es por ayudar a nuestro blog

NOTA : se vienen denuevo los sorteos de usb :D!!