Peligro en casa

Durante una clase el día de ayer (sábado) comentaba sobre un problema ( Cross-site request forgery (XSRF) y Drive-by-pharming) que presentan los ruteadores 2Wire (que proporciona TELMEX) el cual mediante un hoyo en la autenticación redirecciona a los usuarios a sitios falsos de banca por internet.

Lo asombroso del asunto no es que suceda; lo que verdaderamente me asombro es que no sabían al respecto, considero que lo que vale la pena es; indiscutiblemente informar y difundir un poco mas al respecto asi , resumo, describo y agrego el link de el CERT, que es quien me notifico del incidente.

De forma resumida

Nota de Seguridad UNAM-CERT-2007-001

En días pasados el UNAM-CERT y diversos Equipos de Respuesta a Incidentes de Seguridad en Cómputo han estado enterados de la propagación de correos electrónicos que utilizan técnicas de ataques Cross-site request forgery (XSRF) y Drive-by-pharming para tomar ventaja de una vulnerabilidad de autenticación en los ruteadores 2Wire y de esta forma redireccionar a los usuarios a sitios Web falsos de banca electrónica.Fecha de Liberación: 07 de Diciembre de 2007
Ultima Revisión: 05 de Febrero de 2008
Fuente: UNAM-CERT
CVE ID: CVE-2007-4389
Riesgo : Crítico
Problema de Vulnerabilidad : Remoto
Tipo de Vulnerabilidad : Ejecución Remota de Código

Sistemas Afectados
• Ruteadores 2Wire proporcionando servicio independiente al sistema operativo.
• Los modelos donde se han realizado pruebas exitosas de la explotación de la vulnerabilidad son: 2700HG y 2701HG, aunque no se descarta que otros modelos sean vulnerables.UNAM-CERT conjuntamente con el equipo de ingeniería de Telmex han verificado y validado que la versión de firmware 5.29.135.5 corrige las vulnerabilidades conocidas para los ruteadores 2wire.
En México, para los usuarios de Prodigy Infinitum, Telmex ha confirmado que aplicará la actualización de seguridad de forma automática para los modelos 171HG, 1070, 1700HG, 2700, 2070 y 2701HG de ruteadores 2wire. Durante el mes de febrero el proveedor realizará el proceso de actualización a la versión 5.29.135.5 del firmware de los modelos de ruteadores 2wire mencionados. En la siguiente sección de ésta nota se describe el proceso para verificar la versión del firmware de los modem ruteador 2wire.
Telmex actualizará exclusivamente los modelos 171HG, 1070, 1700HG, 2700, 2070, 2701HG de ruteadores. Los usuarios de Prodigy Infinitum con un modelo distinto podrán solicitar al proveedor la actualización de sus dispositivos para poder contar con la actualización de seguridad correspondiente. El fabricante liberará un boletín relativo a esta actualización de seguridad.
Si cuenta con un ruteador 2wire proporcionado por un ISP distinto a Telmex, por favor contacte a su Proveedor de Internet para obtener mayor información.

Tomado de : http://www.cert.org.mx/boletin/?vulne=5553

* Mi ultima recomendación. Si no lo ocupas ! APAGALO !

¿No le gusta el país en el que vive?

No soy afecto a las “cadenitas”, si esas que por cumplir el requisito de “escribeme” de repente reenviamos , esta, en particular ( Quizás por el titulo) llamo mi atención creo que cabe decir, que no acostumbro leerlos y son desechados si tiene como parte del “Subjet” Fw:Fw:Fw . . . . .

Lo dejo, pues considero que es momento de ponernos a trabajar en lo que nos desagrada

¿No le gusta el país en el que vive?

¡¡Cámbielo usted mismo!! y si no participa…¡NO SE QUEJE!!

¿Encuentra absurdo el robo de camiones de carga, a veces hasta con asesinatos de los camioneros?

Solución: Exija la factura en todas sus compras.

¿Usted encuentra absurdo el desorden causado por los vendedores ambulantes?

Solución: Nunca compre nada a ellos. La mayor parte de sus mercaderías son productos robados, falsificados o contrabandeados.

¿Usted encuentra absurdo el enriquecimiento ilícito?

Solución: No lo admire, ni lo practique; repúdielo y no de mordidas ni pequeñas ni grandes.

¿Usted encuentra absurda la cantidad de mendigos en los semáforos y/o en las calles, y/o en cada esquina?

Solución: Nunca les dé NADA.. Canalice su ayuda solidaria directamente a las instituciones de su confianza. (PERO, SI NO CUMPLE CON LO SEGUNDO, NO SE SIENTA BIEN HACIENDO LO PRIMERO, NO SIRVE PARA JUSTIFICARSE , SEA HONESTO CONSIGO MISMO)

¿Usted encuentra absurdo que las lluvias inunden la ciudad?

Solución: Solamente tire papelitos y basura, EN LOS CANASTOS DE BASURA, barra su banqueta y si construye, no eche la basura en las coladeras…

¿Usted encuentra absurdo que haya revendedores de entradas para espectáculos?

Solución: No les compre, aunque eso signifique perderse el evento. Mejor trate de comprar con oportunidad.

¿Usted encuentra absurdo el tránsito en su ciudad?

Solución: Nunca cierre el paso; respete las normas; estacione en los lugares habilitados, practique la técnica de paso ‘uno por uno’.

¿Usted Considera alarmante el índice de criminalidad en este país?

Solución: invierta en México si es empresario; trabaje con calidad si es empleado y ambos paguen sus impuestos. No sea aviador, ni lo permita. ¡Produzca con calidad y pague sueldos de dignidad! Con ello, podrán darles una educación de calidad a sus hijos y evitar la formación de delincuentes. No hay criminal que no salga de una familia.

¿Usted Encuentra terrible el problema de la drogadicción?

Solución: únicamente atienda bien a sus hijos y ni siquiera tendrá que vigilarlos.

Si usted considera que ninguna de las cosas anteriores mejoraría el país, entonces usted es parte del problema y no de la solución. ¡píenselo! y forme parte de la solución , no del problema que aqueja a la nación.

La solución inicia conmigo y contigo, y si no participa…¡NO SE QUEJE!!

Estamos pasando por una etapa de falta de cultura ciudadana y de patriotismo. Necesitamos cambiar nuestro comportamiento para que podamos vivir en un país donde tengamos el orgullo de decir:

YO SOY MEXICANO .

Estando quieto, Usted no contribuye con nada; por lo tanto, no puede reclamar. Practique los puntos con los cuales Usted concordó e intente practicar también aquellos con los cuales no concordó. Y, sobre todo, divulgue este mensaje, (por lo menos entre sus amigos), pues así estará contribuyendo para un México mejor.

Necesitamos mejorar nuestro país. Vamos todos a vivir con ÉTICA y eso tiene que comenzar con cada uno.

*

Linux Morir Decidir

Cuenta la leyenda que en la vida solo hay dos cosas que nunca podremos evitar: MORIR y DECIDIR.
Bueno aclarando que el no elegir es en si una decisión  por tanto valida pues afecta.

Cuando uno se encuentra en el umbral de instalar un Sistema Operativo adicional a su equipo, nos percatamos que la palabra “Linux” sale a relucir; ¿el problema? Existe una variedad casi infinita de sabores, colores, características, utilidades, orientaciones de este.
Para aquellos que tomaron la decisión  de “no decidir” encontré navegando en la red un “decididor” se trata del proyecto “Linux Distribution Chooser” que orienta en base a nuestros conocimientos y a la respuesta de sencillas preguntas cerradas que “Distro” de “Linux” es la mas adecuada a las características de nuestro equipo y  nuestros conocimientos.

Puedes acceder en http://www.zegeniestudios.net/ldc/

Inicias el Test, eliges el idioma, digo para que se te haga mas fácil, si eres una “chucha” en ingles no selecciones nada, practica tu griego, árabe, italiano. . .

-0-

Migración Digital

En días pasados y cortesía de una conferencia de la Mtra. MariCarmén González Videgaray , me entero de la cuestión de Migración Digital, propuesta por Margaret Mead “Cultura pre y post figurativa (los jóvenes aprenden de los viejos y los viejos aprenden de los jóvenes)” y de alguna forma entiendo mis juegos de XBOX con Oskar, donde mi habilidad esta en entenderle a las letritas y cazar parte del audio. El su habilidad esta en tener diez dedos . . . pero por mano y ser capaz de pasar de un nivel a otro y sacar cuanto truco se le ocurre jugando “los increíbles” es “habilidoso” mi ahijado.

Bien retomando el tema principal, los migrantes digitales somos aquellos que nos estamos acostumbrando a la tecnología, pues hay quien ya nació con ella. Nosotros nos acoplamos a esta; el manejo del control remoto, los videojuegos a 64 bits a los plasmas y demás chucheria.

Los “chamacos” nacen con ello y tiene una tendencia casi, casi natural al manejo de las mismas.
De ello, que mi querido Oskar no pueda hablar bien, (derivado de su corta edad (cómo se puede ver en la imagen) pero me meta unas “perrizas” en el mentado videojuego.

Lo que para nosotros es nuestro “segundo Idioma” por categorizarlo de alguna forma, para los menores de 25 es su idioma nativo y por ende y por muy “perfeccionado” que lo tengamos, sera notorio nuestro acento (este viejo).

-0-