Jul 23 2009

Grave agujero de seguridad en DD-WRT permite control total

Gabolonte Blasfemus

image El firmware alternativo para routers hogareños y SOHO conocido como DD-WRT, una de las mejores opciones y la que más me ha gustado a mí desde hace tiempo a la hora de mejorar un Linksys, presenta una falla de seguridad tan grave y básica que no sólo uno jamás lo esperaría de un desarrollo open source semejante, sino que, citando a quien publicó la vulnerabilidad en el sitio de seguridad Milw0rm, es absolutamente embarazoso.

La explotación se consigue a través de la interface web de administración de DD-WRT, debido a una combinación de tres malos factores como el no manejo de metacaracteres, la ejecución de comandos sin requerir autenticación, y que el servidor HTTP se ejecute como root, o sea, con todos los permisos posibles del sistema. Para conseguir comprometer un router que ejecute DD-WRT, no hace falta más que tener acceso a si interface web de administración, y sin necesidad alguna de autenticarse sólo hace falta introducir en la barra de dirección del navegador:

http://IP-del-Router/cgi-bin/;comando_maligno

En el video a continuación puede verse como se toma el control de un DD-WRT utilizando este exploit:

Continue reading


Jul 21 2009

Poster-guía definitivo de conectores de PC

Gabolonte Blasfemus

Sin dudas una más que instructiva guía, tanto para quienes se estén iniciando como para aquellos que ya lleven varios años en informática, es este gráfico creado por el usuario Sonic840 de deviantART, donde podemos encontrar retratados fotográficamente a prácticamente todo conector, ranura, slot o zócalo que podamos encontrarnos alguna vez en una computadora, tanto si es de las más recientes como si se trata de una de hace 25 años. Abajo podemos ver una pequeña parte del mismo, pero si queremos guardarlo como referencia o por puro geekismo lo mejor será descargarlo y tenerlo a mano en nuestra PDA o directamente imprimirlo en un hermoso poster que podremos llevar apropiadamente doblado entre nuestras herramientas, o bien colgado en nuestra oficina/casa para darle ese toque que buscábamos.

image

Es posible que el autor de esta magnánima obra publique en el futuro versiones actualizadas de la misma, ya que de hecho ya lleva dos publicadas, por lo que no está de más tener su galería en nuestros favoritos para chequearlo de vez en cuando.

Vía PuntoGeek.


Jun 1 2009

Hub USB de 49 puertos: Alguien necesita un pañuelo?

Gabolonte Blasfemus

image El que sea geek de alma no puede más que desearlo de solo verlo: Un hub con 49 puertos para toda nuestra lujuria USB. Lo fabrica la firma británica Cambrionix, y aunque esté destinado para su uso en laboratorios de prueba, no pueden negarme que ya no lo están queriendo. Eso sí, cuidado con mojarlo porque no viene dentro de ningún tipo de gabinete ni nada, es tan sólo la placa de circuito impreso pelada.

Vía CrunchGear.


Jun 1 2009

Adaptador para conectar un pen drive al celular

Gabolonte Blasfemus

No sé ustedes, pero a mí me paso más de una vez el necesitar repentinamente un archivo que tenía guardado en un pen drive, y que por carecer en ese momento de una computadora, no querer molestarme en sacar mi portátil, o por pura comodidad y practicidad, me hubiese convenido mucho poder accederlo directamente desde mi móvil. Para solucionar este tipo de aprietos apareció Mobidapter, que es una muy buena idea para todo aquel que hace un uso intensivo de su celular o PDA.

El funcionamiento de este adaptador no puede ser más simple: Conectamos nuestro pen drive, o incluso cualquier otra unidad de disco USB que calculo debería también funcionar, y luego insertamos el adaptador MicroSD en el celular, que mediante los adaptadores correspondientes puede usarse también con dispositivos móviles que soporten tarjetas SD o MiniSD. El celular pasará a verlos de la misma forma que a cualquier otra tarjeta flash que tuviese conectada.

Las únicas contras de momento son que podría ser un poco más diminuto, algo que seguramente modificarán en próximas versiones si el producto tiene éxito, y el hecho de que no todos los celulares tienen su slot de memoria accesible desde el exterior de manera de permitir la conexión de un gadget como este. Pero aún así es una muy buena idea y me gustaría tener uno :).

Vía Celularis.


May 2 2009

Usar dispositivos USB en una Pocket PC

Gabolonte Blasfemus

image Alguna vez pensaste que estaría buenísimo poder conectar al puerto USB de tu Pocket PC un teclado, un disco rígido, una unidad de DVD, un pen drive o incluso una cámara digital y usar todo esto de la misma forma que cuando lo conectás a la PC? Bueno, un tal Zeno Sloim lo hizo, y para no quedarse con las ganas creó unos drivers para Windows Mobile llamados, lógicamente, Zeno USB Host Drivers. Fáciles de instalar, ya sea a través de ActiveSync o desde el mismo dispositivo con Windows Mobile, este paquete de drivers permite que podamos conectar y usar en nuestra Pocket PC o smartphone cualquiera de los siguientes dispositivos USB:

  • Mouse (aparece un puntero en la pantalla de la Pocket PC que se maneja desde el mismo).
  • Teclado.
  • Discos rígidos USB.
  • Unidades de CD-DVD USB.
  • Pen drives o cualquier otro tipo de USB Mass Storage.
  • Cámaras digitales que utilizan el modo PTP en lugar del USB Mass Storage, pudiendo descargar, previsualizar y borrar fotos y videos almacenados en las mismas.
  • Dispositivos seriales (mediante el cable adaptador correspondiente).
  • Un usuario comentó que incluso lectores de código de barra USB funcionan perfectamente.

Eso sí, no es todo tan fácil. Como el puerto USB de nuestro equipo con Windows Mobile no está pensado para darle energía a ningún dispositivo externo USB, para los casos en los que este no tiene su propia fuente de alimentación incluida, como es el cado de mouses, teclados y pen drives, deberemos preparar un cable USB con inyector de alimentación, de manera tal de poder energizarlos mediante una fuente de alimentación externa. Para los casos en los que el dispositivo USB posee alimentación propia es todo más fácil, sólo necesitaremos el cable USB original al cual le conectaremos en el extremo con el conector USB tipo A un adaptador a mini-B para poder conectarlo a nuestra Pocket PC. Lo que no se menciona y estaría bueno probar para matar dos pájaros de un tiro es si de puede usar un hub USB y así alimentar y usar varios dispositivos en simultáneo.

Aunque parezca increíble por su enorme utilidad y posibilidades, Zeno USB Host Drivers es completamente gratuito.

Vía FreewarePocketPC.