Hacking Ético

Desde ayer día 10 de mayo, ya está disponible de manera oficial para su descarga la nueva versión de la considerada por muchos (y el equipo de hacking-etico.com) la mejor distribución para auditorías de seguridad. Backtrack, proyecto de la gente de Offensive Security, está basado en Ubuntu 10.04 LTS con kernel 2.6.38 y tiene soporte para arquitecturas de 32 y 64 bits.

Además. como podéis ver en las capturas que os dejamos, dispone de GNOME 2.6 y KDE 4.6, así como FluxBox.

Por supuesto, todas las aplicaciones y herramientas han sido actualizadas e incluye soporte hardware mejorado y extendido especialmente para chips de conexión inalámbrica Wi-Fi.

Descarga la distribución aquí: www.backtrack-linux.org/downloads/ (de momento sólo está disponible mediante torrent, pero lo hemos descargado y baja muy bien).

¡¡¡Descarga recomenda!!!

Os dejamos con un video que han publicado y algunas capturas:

[vimeo http://www.vimeo.com/23347352 w=550&h=309]

Hoy vamos a hacer un artículo para recordar a los que siguen nuestro blog que no olviden la protección de su Wifi. No es cualquier cosa, imaginad que un ciberdelincuente usa tu red para realizar ataques a ciertas webs, o baja contenido penado por la ley, o simplemente te “bichea” en tus archivos. Esto último lo mismo y la policía pasa, pero en lo otro, al menos estarás temporalmente “fichado”.

Para ello vamos a marcar ciertos aspectos mas o menos básicos para tener una cierta idea de como blindar nuestra red inalámbrica ante gente con malos principios.

Leer más…

Se ha descubierto (los chicos de seguridadwireless.net) el algoritmo que usa el fabricante Comtrend (Modelo:CT-5365) para dotar a sus routers wifi, de la clave WPA con los que salen de fábrica.

Tanto telefónica (WLAN_XXXX) como Jazztel (Jazztel_XXXX) utiliza el mismo patrón por tanto tenemos un gran agujero de seguridad en las claves WPA-PSK de esta marca y modelo.

Obviamente, esto sólo sucedería (averiguar la clave) si el usuario final no le ha cambiado la clave original que viene de fábrica, y sino ha cambiado el nombre de la wifi para despistar (jeje).

Para ver si sois vulnerables(vuestro router se entiende), y nunca para usarlo en redes wifi que no sean vuestras, podéis testear vuestra clave wifi en http://www.seguridadwireless.net/wpamagickey.php .

Desde SIC TEAM os recomendamos a todos los usuarios de las redes WLAN_XXXX y JAZZTEL_XXX que cambiéis vuestra clave para evitar que os parasiten vuestra conexión a internet.

EDITO: seguridadwireless.net ha quitado la aplicación en cuestión de horas por presiones de Telefónica y Jazztel. Al menos sabemos que tienen el algoritmo y da esperanzas jeje.

Saludos algorítmicos!!!