Le haré una oferta que no podrá rechazar.

Vito Corleone, “El Padrino”.

Ayer se liberó al público la versión 5.00 del veterano escáner de puertos Nmap. Casualidades de la vida, las dos últimas semanas hemos estado trabajando con esta herramienta (y otras tantas, por supuesto) en clase. De hecho, me he enterado de la noticia en primera instancia gracias a un alumno…

Según los propios autores, y atendiendo a la lista de cambios, esta versión supone la release más importante lanzada desde 1997. ¡Ahí es nada! Entre las grandes novedades encontramos Ncat, una reimplementación del mítico netcat, liberado en 1995 por Hobbit, y que también hemos estado usando esta misma semana en clase; así como Ndiff, un comparador de escaneos para Nmap. También cabe destacar el nuevo motor de scripting, denominado NSE.

Atentos, grumetes… ¡todos a sus sockets!

Aunque los tiempos del Bluejacking y el Bluebug ya pasaron, la tecnología Bluetooth sigue sorprendiéndonos con nuevas e interesantes vulnerabilidades. Esta semana, explicando en clase qué es el full disclosure, eché mano de la archiconocida página Security Focus y su no menos conocida lista de correo bugtraq.

Buscando un bug del tipo 0-day, me topé con este reporte de Alberto Moreno (aka gospel), al que aprovecho para mandar un saludo desde aquí. El caso es que, una vez más, pude comprobar que Bluetooth continúa siendo una fuente de problemas de seguridad bastante peligrosa, habida cuenta de la prácticamente nula frecuencia de actualización del software de los terminales móviles (al menos por parte de las operadoras).

Para colmo, en este caso también afecta a mi teléfono. ¡Estamos apañados!

Fantástica la última entrada que podemos leer en FAIL Blog: Guinness FAIL.

Cada vez que leo en algún sitio las amenazas legales de los abogaduchos de turno -y, lamentablemente, es a menudo-, no puedo evitar pensar en dos cosas. La primera, es la escena del señor Burns abriendo el panel secreto de su pared, tras el cual oculta a su legión de abogados; y la segunda, en lo triste que debe resultar el hecho de actuar como matón online.

Además, y en este caso particular, resulta particularmente llamativo por lo profundamente estúpido del caso. En primer lugar, porque la lista de sitios donde se ha publicado en alguna ocasión el citado logotipo es inmensa (por si me lee algún abogado de la compañía, aquí tiene por dónde empezar). Y en segundo lugar, pero no por ello menos importante, por la nefasta publicidad que hacen de sí mismos al enviar este tipo de misivas.

Como dicen en FAIL Blog… we welcome you to teh interwebs!

En esta ocasión, le toca el turno a una extensión de Firefox no relacionada con la seguridad… o al menos, no directamente. Como muchos de vosotros sabréis (y los que no, a partir de ahora también), los ficheros de imagen suelen guardar ciertos metadatos con información adicional sobre su contenido.

El esquema de metadatos más utilizado (por ejemplo, en las cámaras digitales) es EXIF, si bien existen otros como IPTC-IIM. La cantidad y el tipo de metadatos almacenados varía enormemente entre distintos sistemas y, por poner un ejemplo, una cámara digital suele escribir mucha más información adicional que un teléfono móvil.

Las aplicaciones que podemos dar a estos metadatos son de lo más variadas, yendo desde saber la fecha en que fue tomada la fotografía, hasta consultar la geolocalicación de la misma, y pasando por la consulta del thumbnail embebido para comprobar modificaciones ulteriores de la imagen.

Pues bien, existe una extensión de Firefox llamada Exif Viewer, la cual nos permite consultar de forma realmente exhaustiva todos los metadatos de cualquier fichero de imagen. Las posibles aplicaciones, las dejo a vuestra imaginación. ;-)

Exif Viewer en acción

Leo a través de Engadget que la gente de Google ha anunciado que, desde hoy, el conjunto de aplicaciones formado por Google Apps (Gmail, Calendar, Docs y Gtalk) deja de ser considerado una beta.

Ya no podremos decir que todas las aplicaciones de Google son betas…

Manda gónadas. Ya podemos saber cómo serían ciertos juegos de Wii funcionando en alta definición, a una resolución de 720p… y ha tenido que ser un emulador el que nos lo muestre. Concretamente, el emulador Dolphin.

Este emulador, originalmente desarrollado para emular a la GameCube, comenzó a soportar ciertas funciones básicas de emulación de la Wii a mediados de 2008. Desde hace un par de meses, es posible ejecutar ciertos juegos de la blanquita de forma prácticamente perfecta, obviando ciertos pequeños problemas; y, ahora mismo, es posible ejecutarlos mejor incluso que en su plataforma original.

Super Mario Galaxy a 720p

Fuente: Vida Extra.

And I will strike down upon thee with great vengeance and furious anger those who attempt to poison and destroy My brothers. And you will know My name is the Lord when I lay My vengeance upon thee.

Jules Winnfield, “Pulp Fiction”.

…y se puede escuchar en logo de THX…

En algún momento indeterminado del día, este humilde blog ha atravesado la barrera psicológica de las 100.000 visitas. Aquí dejo algunos datos estadísticos del blog a día de hoy:

• Visitas: mirar el contador de la derecha de la página.
• Más visitas diarias: 8 de junio de 2009 (464).
• Más visitas semanales: semana 24 de 2009 (2444).
• Más visitas mensuales: junio de 2009 (9241).
• Media de visitas diaria: 300-350 (actualmente).
• Número de entradas: 432.
• Número de comentarios: 1143.

Creo que ésas son -más o menos- las cifras más significativas. Aunque sea una chorrada, en el fondo hace ilusión ver que la gente entra por aquí; bien sean amigos para seguir mis entradas, gente que busca información por Internet, o alguien que se haya enredado en la Red de redes…

Firefox 3.5. Poco más que decir.