10 diciembre 2018

FCL: Líneas de comando sin archivos de ejecuciones maliciosas

En este Repositorio de Github podemos encontrar una lista de malware que no utilizan archivos.

Cada malware está con su respectivo nombre en un fichero md dónde nos dice sus procesos ejecutados y los comandos maliciosos que ejecuta, aparte de posible información adicional.

Repositorio:
https://github.com/chenerlich/FCL?files=1

Que te diviertas!

09 diciembre 2018

Cazuela de Conejo con Papas

El conejo es una carne muy saludable y comienza a tener un lugar más importante en su consumo. Para dietas o simplemente por salud, es una carne baja en grasas y tiene un contenido en proteínas y vitaminas muy alto.

Ingredientes:

  • Medio Conejo troceado (con su medio Hígado)
  • Papas 1/2 Kg
  • Cebolla mediana
  • Laurel 2 hojas
  • Perejil picado 2 cucharadas
  • Ajo 2 dientes grandes
  • Cominos 10 granos
  • Pimienta negra 8 granos
  • Aceite de Oliva virgen extra c/n
  • Sal c/n
  • Vino Blanco un vaso
  • Agua c/n

Preparación:
En primer lugar, una vez escurrido y secado el Conejo, ponemos un chorro de Aceite en la cazuela o sartén donde se vaya a guisar el conejo, lo salamos y lo doramos. Retiramos el Hígado y lo reservamos.

Pelamos y cortamos la Cebolla en trozos pequeños y la añadimos a la cazuela, removiendo de vez en cuando hasta que esté blanda y ligeramente dorada.

Mientras vamos pelando las Papas, las lavamos y las troceamos chascándolas, es decir cuando el cuchillo está a la mitad del corte tiramos de él hacia nosotros rompiendo la patata, de forma que esa parte queda irregular y luego hará engordar la salsa. El tamaño del corte que no sea demasiado grande.

En un mortero ponemos los Cominos y la Pimienta negra y machacamos. A continuación incorporamos el Ajo picado ligeramente y el Perejil, volvemos a machacar y, por último, añadimos el Hígado troceado y seguimos majando (o machacando) hasta que quede una pasta.

Añadimos el majado al guiso, ponemos un poco de Agua en el mortero para aprovechar todo.

Incorporamos el Laurel y un poco de Sal, tipo una media cucharada pequeña rasa, no obstante hacia el final del guiso probaremos para ver cómo esta de sabor y siempre podemos añadir algo más de Sal si fuera necesario.

Cubrimos con Agua y dejamos cocer a fuego fuerte hasta que comience a hervir y a continuación bajamos la intensidad para que cocine a fuego medio/bajo. Agregamos el Vino Blanco, y siempre que necesite de un poco más de Agua se le añade.

Cuando esté tierno el Conejo, como una hora y media a dos horas, dejar reposar el guiso unos minutos antes de servirlo. El caldo lo dejas al gusto, pero que no sea muy caldoso. Si acaso la papa no ha espesado bien el caldo, se pueden machacar unos dos o tres trozos de Papas y así quedará más espesito.
Servir generosamente con vino tinto, entre amigos.

Que lo disfrutes!

08 diciembre 2018

Pelicula Seleccionada: Videodrome (David Cronenberg, 1983)

La obra maestra definitiva de David Cronenberg es una malsana y perversa aproximación al tema de la esclavitud creciente a la que tiende el hombre en relación a la tecnología, el consumismo indiscriminado y los medios masivos de comunicación. Videodrome nos advierte sobre los peligros de una sociedad corrompida por el poder de la imagen, donde el morbo generado por la violencia más gratuita y los apetitos lascivos más bajos termina subyugando al individuo y creando en él una adicción enfermiza hasta el punto en que puede llevarlo, como en el caso de Max Renn (inconmensurable James Woods), a la paranoia. Cronenberg filma su propuesta más visceral, monstruosa y carnal, en un sentido moral pero también físico, en la que asistimos a la progresiva conversión del cuerpo humano en núcleo de una metamorfosis hacia lo tecnificado y lo grotesco (consecuencia última de formar parte de esta degradada sociedad del espectáculo en que vivimos). Aún resuena en nuestras cabezas, ahora más que nunca, aquel grito de guerra: ¡Larga vida a la Nueva Carne!

06 diciembre 2018

Investigando capturas no autorizadas en Android

Hace 6 meses, Michael Altfield descubrió muchas imágenes inesperadas cuando fue a eliminar un fichero en DiskDigger. Eran todo capturas de pantalla de sus actividades: de la posición del GPS, su cartera de Bitcoin, etc..

El autor se encontró esto en un Nexus 5X (bullhead) con Lineage OS 15.1, API 26. El teléfono está obviamente rooteado y no tiene gapps instaladas.

Como podemos saber, cuando eliminas una imagen, los bits no se pierden, solo quedan inutilizados. Estos datos se me tienen hasta que se sobrescriben o se realiza un wipe.

Para buscar el fichero deseado, el autor usó una aplicación llamada DiskDigger, la cual escanea los ficheros eliminados del dispositivo.

Primer intento de auditoría
Michael tenía una semana para averiguar el origen de estas capturas de pantalla. El lunes escribió una regla auditd para capturar la escritura y eliminado de imágenes, lanzar SELinux en un modo permisivo y emplear bastante tiempo en mirar logs para mirar el proceso responsable.

Michael se dio cuenta de que Android era Linux y pensó en instalar un set de herramientas  auditctl sin ser consciente de que Google intenta prevenir que los usuarios y desarrolladores no editen las reglas selinux. No hay ningún comando auditctl en Android ni parece que habrá ninguna futura herramienta oficial. Michael dejó de lado la herramienta de selinux para realizar esto.

Segundo intento de auditoría
Hay un par de características interesantes sobre las imágenes que fueron restauradas por DiskDigger:
  1. Los ficheros tienen la extensión .jpg pero cuando hacemos capturas de Android se guardan en .png.
  2. A diferencia de capturas tradicionales, estas no incluyen [a], [b] o [c] en la barra superior.

Michael probó a buscar pistas en los metadatos de la imagen donde tenían un atributo llamado perfil de copyright con el valor "Google Inc 2016".

DiskDigger no proporciona el directorio de donde provienen las imágenes, haciendo una búsqueda en todo el dispositivo dio con el directorio /data/system_ce/0/snapshots. Dicho directorio contenía imágenes con las mismas características.

La causa principal
Buscando en Google los resultados de dicho directorio, podemos encontrar otra gente con los mismos problemas que Michael. La causa está clara: las capturas fueron tomadas por Android para la navegación de las "aplicaciones recientes". En iOS también hay un app switcher que captura imágenes por cambiar rápidamente de apps. Estos directorios son inaccesibles para la gran mayoría de las aplicaciones a menos que les des permisos de root.

El autor recomienda siempre mirar bien las cosas ya que no siempre es una vulnerabilidad de día cero aunque lo parezca.

Fuente en inglés:
https://tech.michaelaltfield.net/2018/11/09/android-security-auditing-investigating-unauthorized-screenshots/

05 diciembre 2018

Síndrome del Impostor, la costumbre del autoboicot

¿Tenes un amigo dedicado y exitoso que no deja pasar la oportunidad para asegurar que “todo lo conseguí por suerte”, “la competencia era poca, por eso entré”, “esperan demasiado de mí, pero no soy tan bueno”? A primera vista puede parecer un acto de humildad, pero esto podría encajar en algo mucho más complejo: el Síndrome del Impostor.

Aparentemente se trata de un comportamiento insignificante, pero este auto sabotaje continuo perjudica a quien padece el síndrome en diversos aspectos. Estas personas no creen haber llegado hasta dónde están por mérito propio, suelen atribuir a factores ajenos cualquier tipo de logro y viven atormentadas por un miedo constante a que, algún día, descubran que son un fraude. Y sobre esto último están muy convencidas de que sucederá irremediablemente.

La idea central de este desorden psicológico tiene que ver con la forma en que los demás nos ven y en la manera que cada uno se visualiza a sí mismo, principalmente en todo lo relativo a logros profesionales. Quien es impostor de sí mismo no cree en evidencia tangible de que es competente, pues se considera incapaz e inferior.

Hace aproximadamente cuatro décadas este padecimiento mental fue detectado por primera vez. Pauline Rose Clance y Suzanne Imes, investigadoras de la Universidad del Estado de Georgia, publicaron un artículo en 1978 donde acuñaron el término “impostor” para denominar a aquellos individuos que mostraban señales de auto boicot. ¿Qué cambió desde entonces?

De las mujeres a la generalidad de la sociedad
Es importante señalar que el artículo publicado por Rose Clance e Imes hace 40 años estaba dirigido claramente a las mujeres. La dinámica familiar y el machismo imperante que discriminaba al sexo femenino en la década de 1970 provocaban que las damas no creyeran en sus propias capacidades.

El estudio que sustentó el artículo científico contó con la participación de 150 mujeres exitosas (tituladas que ya se desempeñaban profesionalmente en sus áreas o estudiantes de educación superior con excelentes calificaciones), y el resultado fue claro: todas se consideraban impostoras.

“Contrariando realizaciones académicas y profesionales, aquellas mujeres que presentan el fenómeno del impostor insisten en creer que no son lo suficientemente buenas y que simplemente engañan a quienes piensan lo contrario”, mencionaba el artículo.

Características del Síndrome del Impostor
Una década después, la psicóloga Gail Matthews, de la universidad Dominicana de California, colaboró con Clance para llevar a cabo nuevas investigaciones. En esta ocasión, encontraron que 8 de cada 10 personas exitosas (hombres y mujeres por igual) habían presentado episodios de Síndrome del Impostor durante sus carreras profesionales.

En nuestros días es un padecimiento que aflige a ambos sexos por igual y en diversos niveles. Los síntomas son amplios, pero entre los más frecuentes podemos encontrar.
  • Procrastinación: la persona suele retrasar lo más que puede cualquier momento que implique poner a prueba su trabajo, pues está convencida de que terminará fracasando. Suelen demorar mucho para entregar lo que se les pide.
  • Carisma: para que nadie descubra que es un “fraude”, la persona usa y abusa del carisma y la cortesía para ganarse a todo mundo.
  • Perfeccionismo extremo: aquellos que sufren el síndrome creen que, a pesar de trabajar muy duro, todo esfuerzo nunca es suficiente, por lo que suelen trabajar aún más. Ante el temor de que su estupidez pueda ser percibida en cualquier momento, suelen ser personas muy dedicadas y exigentes.
  • Falsedad para agradar: dado que se perciben con inferioridad, jamás se sienten cómodos exponiendo sus opiniones, resultando en que siempre están de acuerdo con la opinión de sus superiores, llegando incluso a la adulación.

Explicación psicológica y cura
El Síndrome del Impostor abarca más el campo de la psicología que de la psiquiatría. De hecho, “síndrome” no es un término del todo correcto, pues no presenta las características clínicas para que se le denomine de esta forma. La característica principal son las distorsiones cognitivas (formas erróneas de interpretar información, como la realidad) basadas en creencias de incompetencia, donde está ampliamente comprometida el autoestima.

Es lógico suponer que lo único necesario para curarse es adquirir conciencia del problema. Aceptar los defectos, errores y respetar limitaciones parecen actitudes simples, pero no para aquellos que se sienten profundamente inferiores.

Echar mano de un mentor profesional, que asesore tanto en retroalimentación buena como mala, es una solución interesante para intentar poner los pies en la tierra, principalmente si este sentimiento está dirigido al ámbito profesional. Pero la psicología tiene una forma mucho más efectiva de hacer frente al problema: se conoce como Terapia Cognitivo Conductual (TCC).

Terapia Cognitivo Conductual
Estas creencias de que las personas poseen cualidades inferiores a las que realmente tienen, conduciéndolas a ignorar los ambientes que le otorgan valor, elogian y reconocen sus cualidades, son aspectos que la Terapia Cognitivo Conductual refiere como “esquemas”, principios duraderos que se forman al comienzo de la infancia a partir de experiencias de vida particulares.

Traumas, éxito y educación hacen que desarrollemos una serie de creencias respecto a nosotros mismos, de los demás y del futuro.
El papel de la Terapia Cognitivo Conductual, a través de sus técnicas, es identificar estas creencias en el paciente y llevar a cabo una reestructuración cognitiva. La terapia debe cuestionar aquello que la persona cree para que entienda que está desfasado de la realidad. Más allá del diálogo, lo más efectivo es hacer que el propio sujeto descubra una distorsión en su visión. Eventualmente debe proponérsele que piense en conclusiones alternativas y, más adelante, terminará volviéndose capaz de interpretar mejor los hechos en su entorno.

04 diciembre 2018

Kit de reparacion para mochila tactica

En este punto nos enfocaremos en la multifuncionalidad y el espacio. Tratemos de no caer en llevar cosas "por si acaso". Los elementos que recomiendo llevar en tu "kit de reparaciones" son súper livianos y ocupan poco espacio. No solo servirán para repararla, también podes usarlos en otras tareas.

Aguja e hilo de nylon: son elementos imprescindibles para poder reparar cualquier desgarro en la tela.

Retazo de tela de poliester: será clave para no tener que romper ropa a la hora de tener que hacer una costura de emergencia en plena travesia a traves del terreno.

Mosquetones: podrán ser excelentes sustitutos para una hebilla rota. Tambien podemos hacer uno con un trozo de alambre galvanizado, si tenemos que improvisar de circunstancia.

Jabon: un simple trozo funciona como lubricador de cierres. Tambien podrias usar lápiz labial o protector de labios incluso.

Pinza multifunción: La clásica e infaltable pinza nos servirá para varias tareas, por ejemplo arreglar un cierre falseado.

Precintos: Los precintos de plásticos pueden ser una opción si necesitamos reforzar una costura improvisada en un lugar de tensión elevada. Siempre son muy versatiles. A veces trozos de alambre de cobre o bronce pueden reemplazarlos.

Encendedor: es clave para eliminar hilos y malas terminaciones.

Que te diviertas!