sep 22 2008

PingBox2 Beta, pings y escaneo de redes desde tu Pocket PC

Gabolonte Blasfemus

image Una de las cosas buenas que tiene Windows Mobile es la abundancia de herramientas de red que hay disponibles, y posiblemente una de las mejores gratuitas que se puedan conseguir sea PingBox. Creada por un miembro de XDA-Developers, esta aplicación ya va por su segunda versión y en etapa beta, pero funciona a la perfección. No sólo hace lo que su nombre nos indica, sino que además permite realizar un seguimiento (follow) de un host en particular, pingueándolo continuamente y emitiendo un sonido cada vez que no responde. Pero no se queda sólo en hacer pings, PingBox también posee un escáner ARP, el cual nos dirá la dirección MAC de todo dispositivo conectado en la misma red local que nuestro móvil, y un sencillo pero funcional escáner de IP, que nos dará información sobre los hosts presentes dentro del rango seleccionado. Otro must para nuestro Windows de bolsillo.


sep 20 2008

Ekoparty 2008, falta poco!

Gabolonte Blasfemus

image Hace dos semanas les contaba de lo buena que va a estar la Ekoparty de este año, y regalaba una entrada cortesía de Leonardo Pigñer, la que fue ganada por W, quien contestó correctamente la pregunta formulada. Ahora ya falta muy poco para la Ekoparty 2008, que se realiza en los próximos 2 y 3 de Octubre, y además están los trainings que están buenísimos y se realizan en los días anteriores al evento. Espero encontrarme a alguno de los que pierden el tiempo leyéndome por ahí para saludarlos Big Grin.


sep 19 2008

NetSetMan: Cambio fácil de perfiles de red en Windows

Gabolonte Blasfemus

image NetSetMan es una aplicación muy parecida a otra que vimos antes, que nos permite cambiar rápidamente la configuración de red de nuestro equipo entre ciertas opciones predeterminadas. Estas aplicaciones son ideales para una notebook que se conecta a las redes de distintos lugares, donde en algunos puede requerir una IP fija en especial y en otros no. En el caso de NetSetMan, la versión gratuita permite configurar hasta 6 perfiles de red, más que suficiente para cualquiera, y si realmente somos unos freaks de la movilidad y son muchos los cables UTP que pasan por nuestro puerto Ethernet, podemos adquirir la versión paga que no tiene límites de cantidad de perfiles. La aplicación es muy completa, y en cada perfil permite cambiar incluso el nombre del equipo,

Vía LifeHacker.


sep 17 2008

Skyhook: Sabemos donde está tu Wi-Fi, y vos

Gabolonte Blasfemus

image Jugando a mandar autitos por todo USA como Google pero con otros fines, la compañía Skyhook se dedica a recopilar información sobre todos los BSSID de todas las redes inalámbricas que detecte, almacenando sus coordenadas geográficas y potencia de señal. El objetivo? Que el usuario automáticamente sepa a que hotspot Wi-Fi se puede conectar cuando está en determinado lugar, gracias a este sistema que ofrece una precisión de 10 a 20 metros. Y cuál es el problema? Que ya se consiguió hackear el sistema para poder obtener los datos de redes Wi-Fi en cualquier parte y sin límites.

Posiblemente no sea terrible que muchos puedan saber que nuestro router con una BSSID que es "juancito" está por Av. Córdoba al 2000, pero así es alarmante que alguien se dedique a recolectar esta información. Afortunadamente hablamos de un servicio sólo posible en el primer mundo, por lo que sólo tienen que preocuparse aquellos que vivan en USA o Europa, pero de todas formas me parece algo impráctico desde el principio. Una red puede estar online hoy y funcionar bien, y mañana no; esto multiplíquenlo por miles. Además no se trata sólo de la red inalámbrica, se trata también de que detrás de esta haya un acceso a Internet confiable.

Vía Kriptópolis.


sep 8 2008

OpenDNS, es tu amigo?

Gabolonte Blasfemus

image Mucha gente comenzó a conocer a OpenDNS gracias al famoso bug en el servicio DNS descubierto este año, ya que éstos resultaban estar protegidos de antemano, pero ahora surge un dilema con el hasta ahora benigno servicio que prometía entre otras cosas cuidarnos de sitios con malware y phishing. Vía Kriptópolis podemos encontrar que, si hacemos un lookup al un dominio de Google, por ejemplo www.google.com, para los servidores DNS de OpenDNS no es más que un alias a google.navigation.opendns.com, dirección que luego resuelve en direcciones IP asignadas a OpenDNS.

# host www.google.com 208.67.220.220
  
Using domain server:
Name: 208.67.220.220
Address: 208.67.220.220#53
Aliases:

www.google.com is an alias for google.navigation.opendns.com.
google.navigation.opendns.com has address 208.69.32.231
google.navigation.opendns.com has address 208.69.32.230
Using domain server:
Name: 208.67.220.220
Address: 208.67.220.220#53

Ahora, si mezclamos esto con la preocupantes políticas de privacidad de OpenDNS, tenemos el cóctel perfecto para comenzar a preocuparnos por la nuestra. Como mínimo, debemos tener en cuenta que si usamos este servicio todas nuestras búsquedas de Google estarán pasando a través de sus servidores, y luego recién serán redirijidas a Google. Es que controlar el DNS da muchísimo poder, como ya lo vimos en el caso de la vulnerabilidad famosa. El único consejo remante es utilizar los servidores de nuestro ISP  si ya están parcheados, o montar el nuestro propio.