06 febrero 2012

Ateismo Brillante

Un viejito muere y cuando llega al cielo va directo ante Jesús y este le pregunta:
-Hijo dime quien eres y de donde vienes?
Viejito:
-No lo sé no recuerdo nada.
Jesús:
-Dime solo lo que recuerdes entonces.
Viejito:
-Recuerdo que vivía en un pueblo pequeño, que yo era carpintero y que tuve un hijo que se hizo muy famoso.
Jesús pensaba que era su padre putativo San José y se levanta muy
contento de su trono y le grita:
- PAPAAAA!!
El viejito le responde:
- PINOCHO!!

05 febrero 2012

Escanear todos los puertos TCP con nmap

nmap por defecto escanea un conjunto de puertos “comunes”, pero no significa que los escanee todos.
Si realizamos el típico TCP SYN scan podremos ver los test sobre los puertos comunes (que además están en el fichero nmap-services identificados con una descripción)
 
root@scatha:/home/vampii# nmap -sS scanme.nmap.org

Starting Nmap 5.51 ( http://nmap.org ) at 2012-01-25 13:32 ART
Nmap scan report for scanme.nmap.org (74.207.244.221)
Host is up (0.28s latency).
Not shown: 993 closed ports
PORT     STATE    SERVICE
22/tcp   open     ssh
37/tcp   filtered time
80/tcp   open     http
135/tcp  filtered msrpc
139/tcp  filtered netbios-ssn
445/tcp  filtered microsoft-ds
9929/tcp open     nping-echo

Nmap done: 1 IP address (1 host up) scanned in 18.59 seconds
Pero podemos comprobar como algunos puertos no son detectados, por ejemplo el 5422. Para probar un puerto específico podemos indicarlo mediante la opción -p:
root@scatha:/home/vampii# nmap -sS scanme.nmap.org -p 5422

Starting Nmap 5.51 ( http://nmap.org ) at 2012-01-25 13:36 ART
Nmap scan report for scanme.nmap.org (74.207.244.221)
Host is up (0.23s latency).
PORT     STATE  SERVICE
5422/tcp closed unknown

Nmap done: 1 IP address (1 host up) scanned in 1.12 seconds
root@scatha:/home/vampii#

Mediante esta opción podemos indicar rangos, como del 50 al 90 con -p50-90:
 
root@scatha:/home/vampii# nmap -sS scanme.nmap.org -p 50-90

Starting Nmap 5.51 ( http://nmap.org ) at 2012-01-25 13:37 ART
Nmap scan report for scanme.nmap.org (74.207.244.221)
Host is up (0.88s latency).
Not shown: 39 closed ports
PORT   STATE    SERVICE
67/tcp filtered dhcps
80/tcp open     http

Nmap done: 1 IP address (1 host up) scanned in 6.91 seconds
root@scatha:/home/vampii#

O bien indicarlos todos mediante un guión (-p-), con dicha opción veremos como tarda bastante en acabar:
 
root@scatha:/home/vampii# nmap -sS scanme.nmap.org -p-

Starting Nmap 5.51 ( http://nmap.org ) at 2012-01-25 13:37 ART
Nmap scan report for scanme.nmap.org (74.207.244.221)
Host is up (0.36s latency).
Not shown: 65523 closed ports
PORT     STATE    SERVICE
22/tcp   open     ssh
37/tcp   filtered time
67/tcp   filtered dhcps
80/tcp   open     http
135/tcp  filtered msrpc
136/tcp  filtered profile
137/tcp  filtered netbios-ns
138/tcp  filtered netbios-dgm
139/tcp  filtered netbios-ssn
445/tcp  filtered microsoft-ds
547/tcp  filtered unknown
9929/tcp open     nping-echo

Nmap done: 1 IP address (1 host up) scanned in 2281.40 seconds
root@scatha:/home/vampii# 

Tomado de: http://systemadmin.es/2011/10/escanear-todos-los-puertos-tcp-con-nmap (pero actualizado).

04 febrero 2012

Sabrán dónde anduvimos

Cada paso deja su huella. Pero el recorrido que los usuarios del SUBE hacen por la ciudad en colectivo, tren o subte queda registrado públicamente en Internet con detalle de fechas, horarios, tipo de transporte, línea e interno utilizado. Para acceder a esa información alcanza con disponer del número de la tarjeta. Un dato difícil pero no imposible de conseguir.
Cualquier usuario puede hacer el ejercicio de repasar sus viajes urbanos recurriendo:
2) ingresar el número de la tarjeta.
Y listo. Allí aparece el listado de transportes utilizados desde que se obtuvo el SUBE. Eso sí, todo correctamente auditado por la Dirección Nacional de Protección de Datos Personales.
Podrían darse muchos argumentos respecto de los riesgos que presenta el hecho de que cualquiera sepa a qué hora se abandona el hogar y en qué y con qué frecuencia se viaja. O simplemente recordar que la inseguridad sigue al tope de la lista de preocupaciones de la sociedad, incluso por encima de la inflación. Sin embargo, hay que asumir que ya con los datos que voluntariamente dejamos en la Web (nombre, ciudad, gustos, amigos...) es tan fácil construir una pequeña biografía como hacer un rápido análisis de inteligencia (tal vez a manos de una esposa o un esposo desconfiado).
En realidad, detrás del temor al robo de datos en el sistema SUBE -que ayer tuvo tanto furor en las redes sociales como en los puestos de distribución- se oculta el enojo de muchísimos pasajeros ante una medida compulsiva con una urgencia que los usuarios sienten ajena.
Igual, los que aún temen el robo de datos se pueden quedar tranquilos: ayer la página www.sube.gob.ar estuvo caída casi todo el día.

Tomado de: http://www.lanacion.com.ar/m1/1443210-sabran-donde-anduvimos

03 febrero 2012

Biometría para combatir el robo de identidad en la Argentina

El pasado 7 de noviembre se sancionó el decreto 1.766 que crea el Sistema Federal de Identificación Biométrica para la Seguridad. Cabe destacar la relevancia de esta nueva etapa que comienza y la utilización de la biometría a los efectos de comprobar la identidad de una persona. A partir de la puesta en marcha del sistema informático será posible la comparación y análisis fisonómico de una persona respecto de una base de datos preparada para tal fin. El análisis de Daniel Monastersky, especialista en Derecho de las Nuevas Tecnologías. Director Identidad Robada.
La biometría, en la acepción que estamos analizando, se refiere a las tecnologías para medir y analizar las características físicas y del comportamiento humanas con propósito de autentificación.
Si bien la biometría es utilizada de manera frecuente como un medio para luchar contra el crimen, muchos advierten cierta preocupación de que la misma pueda ser utilizada para disminuir las libertades personales de los ciudadanos.
El dato biométrico es un dato personal conforme la Ley Nacional de Protección de Datos Personales (25.326). Valorando la importancia de este tipo de información, el funcionamiento del sistema debería respetar las pautas normativas en materia de procedimiento, tratamiento compatibilidad, confidencialidad, protección y resguardo de la información y cumplimiento exclusivo de la finalidad específica de su creación. No se conocen los detalles respecto de estos puntos y sería más que esclarecedor contar con mayores datos relativos a las medidas de seguridad que se tomarán para resguardar y proteger los datos biométricos de los ciudadanos. Si bien en el decreto de creación se detalla que las distintas áreas públicas que hagan uso de este servicio deberán estar sujetas a las medidas de seguridad, integridad, confidencialidad y deber de reserva de la información obtenida, en comunión con los lineamientos previstos por el artículo 23 y concordantes de la ley 25.326.
Documentos cuestionados. El Registro Nacional de Documentos de Identidad Cuestionados fue creado por la disposición 24/10 de la Dirección Nacional de Protección de Datos Personales (DNPDP). Sus objetivos son organizar y mantener actualizado un registro informatizado donde consten el número y tipo de documentos de identidad que fueran denunciados a este registro por las autoridades públicas competentes y/o los propios titulares de los mismos con motivo de pérdida, hurto, robo o cualquier otra alteración.
Durante muchos años los especialistas en protección de datos personales y, específicamente, en temas relativos al robo de identidad, exigieron la puesta en marcha de una base de datos que pudiera recepcionar las denuncias respecto de los documentos que eran denunciados y que por razones particulares no eran válidos.
El próximo paso sería que este registro nacional de documentos de identidad cuestionados fuese utilizado por las dependencias policiales y judiciales al momento que las personas denuncien la pérdida, hurto o robo de su documento. Esa base de datos debería también ser compartida por las centrales de riesgo y por el Renaper.
El robo de identidad es un problema que, con el avance de la tecnología y la bancarización, viene en aumento. De hecho, es el delito que más crece en el mundo. En la Argentina, se calcula que cada hora una persona sufre el robo de su identidad para diversos fines, incluido el perjuicio económico; las proyecciones sostienen que en 2012 las pérdidas económicas por engaños alcanzarán la cifra de 1.000 millones de pesos. Todos los sectores son vulnerables y padecen el drama de tener que pagar préstamos que jamás tramitaron o las cuotas de bienes y/o servicios que nunca compraron. La novedad en el país son pólizas de seguros para cubrir las potenciales estafas, que se consiguen a unos $15 por mes.
Según datos que surgen de la Federal Trade Commission de los Estados Unidos, sólo en 2010 hubo más de 10 millones de víctimas de robo de identidad y la pérdida económica por estos fraudes alcanzó los 31 billones de dólares.
Todos estamos expuestos a que alguien, haciéndose pasar por nosotros, realice compra de bienes, tramite préstamos, abra cuentas bancarias, solicite servicios, manipule cuentas bancarias o transfiera electrónicamente nuestro dinero hacia otras cuentas, entre otros delitos.
El robo de identidad puede ocurrir de dos maneras, física o virtual. Bajo la modalidad de la sustracción física, los delincuentes se aprovechan de la pérdida de robo del DNI o fotocopias, o bien los hacen desde cero con información que obtienen de diversos lugares, mientras que de forma virtual se utilizan técnicas de la ingeniería social o la introducción de software malicioso en la PC de la víctima”.
El robo de identidad trae problemas económicos a la víctima, pero también tiene consecuencias de gran impacto emocional, ya que se pone en juego el buen nombre y honor de la persona. Puede ocasionar que dentro de los ámbitos de créditos su nombre aparezca como deudor, la imposibilidad de calificar para créditos, imposibilidad de abrir cuentas bancarias o sacar tarjetas de crédito, embargo de sueldo, constantes llamados telefónicos y visitas de cobradores, intimaciones de pago o imposibilidad de nuevos trabajos.
El robo de identidad es un delito que afecta a todos, sin importar edad, religión o clase social. En 2006 –señaló– las pérdidas en la Argentina fueron de $500 millones, y para 2012 se estima que la cifra podría duplicarse. En los Estados Unidos, entre el 9% y el 18% descubren que han sido víctimas cuatro años más tarde.
En enero comienza la identificación biométrica en recién nacidos.
Contarán con nuevos DNI digitales que incluirán un registro de patrones faciales y biológicos que será centralizado en la Policía Federal por medio de un convenio con el Registro Nacional de las Personas (Renaper).
Digitalización de datos biométricos en la AFIP.
En abril de 2010, mediante la resolución general 2.811, la AFIP modificó el procedimiento para la inscripción, incorporándose al mismo el registro digital de la fotografía, firma y huella dactilar, así como la exhibición del documento de identidad para ser “escaneado” del contribuyente, apoderado o responsable legal, como paso previo a la solicitud de la clave única de identificación tributaria (CUIT).

Tomado de: http://www.puntojus.com.ar/index.php?option=com_content&view=article&id=2440:biometria-para-combatir-el-robo-de-identidad-en-la-argentina&catid=211:seccion-justicia

02 febrero 2012

Científicos descubren una hormona que nos mantendría en forma sin hacer ejercicio

Imaginaos por un momento una pastilla o píldora que hiciera que estuviéramos en forma, algo así como ir al gimnasio sin acudir a él. Esta idea deja de ser descabellada tras el hallazgo de una hormona que actúa como un entrenamiento capaz de transformar la grasa “mala” en “buena”. Bajo el nombre de Irisin podría encontrase el gran remedio contra la obesidad.
El hallazgo ha sido publicado en Nature en una investigación llevada a cabo por un grupo de científicos dirigidos por Bruce Spiegelman del Instituto del Cáncer Dana-Farber en Boston. Un equipo que ha demostrado que la hormona en cuestión se produce de forma natural tanto en ratones como en seres humanos. Esta sería capaz de empujar a las células a transformarse en grasa blanca, glóbulos que sirven como reservas de calorías en exceso de la grasa marrón que genera calor.
Debido a que la hormona está presente tanto en ratones como en humanos, Spiegelman especula que pudo haber servido como una defensa evolutiva contra el frío. El hombre la ha llamado Irisin por Iris de la mitología griega y descrita como la mensajera de los dioses. Una relación, la descrita por el científico, ya que a su modo de ver el ejercicio parece “hablar” a los distintos tejidos del cuerpo a través de Irisin.
En el estudio, los ratones que recibieron la hormona habrían perdido varios gramos en los primeros 10 días después del tratamiento. Además, se asegura que ciertos genes involucrados en la alimentación de la célula se activaron. Irisin también parece que reduce el daño causado por una dieta alta en grasas y fue capaz de proteger a los ratones contra la obesidad inducida por dietas y diabetes. Cuenta Spiegelman sobre el hallazgo que:
Tenemos la esperanza, aunque no tenemos pruebas de que esta hormona puede incorporar algunos de los otros beneficios del ejercicio, tal vez en el sistema neuromuscular. Soy muy optimista con lo que hemos conseguido pero no quiero prometer nada aún.
Si fuera el caso, podríamos estar hablando de su utilización para tratar trastornos como la distrofia muscular y la atrofia muscular. Aún así, los investigadores aún tienen que calcular la cantidad de beneficio de Irisin sobre una persona con diabetes u otros problemas de salud.
Según Jeffrey Flier, doctor en Harvard, lo conseguido sólo puede verse desde el entusiasmo:
El estudio abre un enfoque totalmente nuevo para la comprensión de los vínculos entre el ejercicio, el peso corporal y la diabetes. Aunque todavía queda mucho por aprender acerca de la acción de Irisin y su estatus en los seres humanos con diversas enfermedades, este trabajo tiene el potencial de ser un cambio de juego en el campo de las enfermedades metabólicas.
El tiempo y las próximas investigaciones situaran el lugar en la historia de esta hormona que podría convertirse en el “elixir” del nuevo siglo y erradicar una de las grandes lacras en las sociedades actuales, la obesidad. Como dice el propio Spiegelman, de su posible paso a fármaco queda mucho todavía… aunque el primer paso parece que ya se ha dado.

Tomado de: http://alt1040.com/2012/01/cientificos-descubren-una-hormona-que-nos-mantendria-en-forma-sin-hacer-ejercicio

01 febrero 2012

Exposicion de datos personales (o violacion a la Intimidad) por tarjeta SUBE

Se pueden quejar tranquilos de la SUBE con el Director de la Dirección Nacional de Protección de Datos Personales, aca una carta modelo:

Juan Antonio TRAVIESO (directordnpdp@jus.gov.ar)
Dirección Nacional de Protección de Datos Personales


Estimado Director,

He tomado conocimiento del servicio “Consulta tu saldo” (http://www.sube.gob.ar/consulta-tu-saldo/) provisto por el Sistema Único Boleto Electrónico (SUBE). SUBE es responsable registrado en la Dirección Nacional de Protección de Datos Personales razón por la cual me comunico con usted por este medio.

Dicho servicio expone datos personales al permitir entender la frecuencia de uso, tipo y denominación del transporte utilizado por mi persona sin proveer las más mínimas medidas de seguridad para evitar que terceros puedan acceder a información de geolocalización actualizada en forma anónima. Como usted sabrá existen métodos para evitar que terceros que puedan hacerse del numero de tarjeta puedan acceder a la información personal mediante el uso de passwords u otros dispositivos; métodos que no han sido utilizados por SUBE.

Al ser su ente responsable de salvaguardar los datos personales y estar permitiendo tal flagrante violación al derecho a la privacidad. Pongo a usted en conocimiento de la situación y exijo se tomen los recaudos correspondientes para subsanarla.

Aguardo su respuesta y lo saludo muy atentamente,

"TU NOMBRE"
DNI: "TU DNI"


Quizas manden los correos directo a /dev/null pero...

Calefactor solar gratis con latas de refresco o cerveza

Una excelente idea este bricolaje, reciclaje donde utilizando las latas de aluminio para captar la radiación solar y calentar el aire, podemos fabricar un calefactor solar para nuestra casa, el sistema es muy sencillo, se hace circular el aire por dentro de las latas que expuestas al sol lo calientan a una temperatura considerable, puede servir como apoyo a la calefacción que tengamos en casa, y bajar considerablemente la factura del gas o la luz.

Calefactor solar con latas de aluminio.
El proceso de construcción es bastante simple, se perforan las latas en la base, para luego unirlas utilizando una silicona resistente a altas temperaturas, formando una columna de latas.
Las mismas luego se instalaran en una caja de madera donde dejaremos una cámara en ambos extremos de la misma para la entrada y salida de aire.
Bueno ahora toca la parte de pintura, toda la caja de madera se pintara de blanco, mientras que las columnas de latas de aluminio se pintaran de negro, lo cual ayudara a la tarea además de darle una bonita presentación, en los extremos donde se dejo el espacio se realizara una perforación que quedara cruzada para favorecer el flujo de aire por el sistema
Finalmente se pondrá en toda la parte frontal un plexiglass (Policarbonto / Acrílico) que servirá para aislar el calefactor y aumentar el poder de los rayos solares, las cámaras que dejamos en los extremos se sellaran con una madera contrachapada pintada también de negro.

Calefactor sin el Plexiglass
Y ya esta listo ahora a buscar el mejor lugar para instalarlo, como solo funcionara cuando haya sol, debemos tomar en cuenta esto para su instalación, el mismo no puede substituir a ningún sistema de calefacción que ya tengamos pero si puede actuar como complemento.
El principio es muy sencillo, mediante un pequeño ventilador, por ejemplo de una fuente de computador, se impulsa aire desde la casa al calefactor, puesto en el exterior este aire circulara por las latas elevando su temperatura y volverá a la casa por la parte superior.

Esquema de funcionamiento del calefactor.
En diversa pruebas realizadas en climas fríos se logra durante el día mantener una sala de 20 mts a 21 ºC durante gran parte del día sin otro sistema suplementario, dado el bajo coste y las posibilidades de ahorro vale la pena el probarlo.
Mas información: Solar panel made of pop cans

Tomado de: http://ecocosas.com/rec/calefactor-solar-gratis-con-latas-de-refresco-o-cerveza/