Ya estamos de vuelta con otro de esos paseos por el “lado oscuro” que, por vuestros comentarios y reacciones, más interés despiertan y más parecen gustaros.

En esta ocasión vamos a estudiar por encima un buscador muy especial… El buscador de los hackers y, de paso, una de las aplicaciones más peligrosas del mundo. Ahora veremos por qué.

Introducción

Cuando hablamos de buscadores inmediatamente se nos vienen unos cuantos nombres, colores y logotipos a la mente. Que si Google, que si Yahoo, que si el siempre malogrado Bing de Microsoft… Los más nostálgicos incluso es posible que tiren de recuerdos y rescaten de su banco de memoria personal heroicas enseñas como Altavista o incluso aquél ya mítico Olé que tantas delicias nos hizo pasar en los noventa a los primerizos españoles que nos adentrábamos en la recién llegada Internet.

Por añadidura, el término buscador viene acompañado de buenas o, por lo menos, inocuas sensaciones: Que si nos ayuda a diario en nuestro trabajo; que si nos facilita la vida; que si nos ahorra tiempo; que si vamos a mirar a ver qué aspecto tiene realmente un ornitorrinco…

No cabe duda de que es uno de los conceptos más celebrados, útiles y exitosos de la Red: Buscar en milésimas de segundos cualquier cosa. Acceder a todo el conocimiento posible, con sólo teclear lo que queremos buscar.

Hasta ahí todo bien. Pero lo que quizá no muchos de vosotr@s sepáis, es que (como todo en el mundo de la informática y desde luego en la Red) también existen versiones hack de este tipo de algoritmo. Y eso es precisamente lo que traemos hoy: El buscador de los hackers.

Shodan ¿Qué es y para qué sirve?

Bueno, para responder a las anteriores preguntas y realizar un acercamiento básico a SHODAN hemos de comenzar diciendo que es un buscador pero nada convencional. De hecho, las especialidades de este motor de búsqueda son proveerte de todo aquello que no encuentras en Google, Yahoo y sucedáneos.

Pero no queda aquí la cosa. Cuando decimos que es el buscador de los hackers, no es precisamente porque entre sus virtudes esté la capacidad de buscar y encontrar información en capas o estratos de la Red que no toca Google, o que su algoritmo se reserva y no muestra… no, la cosa es bastante más impactante.

Por poner uno de los innumerables ejemplos de lo que se puede hacer con Shodan, haremos referencia a uno de sus puntos fuertes: La localización de dispositivos conectados a internet en todo el mundo.

Es decir, que puede ser empleado para conocer y potencialmente acceder a todo dispositivo con conexión a Internet en cualquier parte del planeta. Es decir, su algoritmo rastrea conexiones y ofrece abundante información de las mismas: Marca del dispositivo, IP, datos de la matrícula de la máquina y todo un elenco de información particular y privada del proveedor de servicios empleado para que dicho dispositivo se conecte a Internet, entre otras lindezas.

Leer más

Introducción

Hoy es uno de esos días en los que toca hacer un post sobre hackeo, y de nuevo vamos a adentrarnos en el maravilloso, estimulante e intelectualmente prometedor mundo financiero, porque considero que es, de lejos, el más interesante para el conocimiento de técnicas de hackeo permanentemente actualizadas.

Veamos por qué:

• El mundo financiero es, de sobra, el más competitivo y el tecnológicamente más avanzado por cuanto es el que más dinero tiene para inversiones en informática y programación.
• Desde el punto de vista del estímulo y el reto intelectual, no hay industria como la financiera para estar a la vanguardia del hacking o de la ingeniería inversa, dado que es la que más herramientas, tecnologías complejas y planificación técnica posee. Así que es el “campo de entrenamiento” perfecto. Siempre desde el punto de vista del reto mental que supone, claro está.
• Por último, por qué negarlo, el conocimiento de herramientas, técnicas, recursos y procesos de hacking en materia financiera puede ser, el algún momento hipotético, el más necesario para cualquiera. Sobre todo hoy en día en que la crisis ha empobrecido a tantos y conceptos como “embargos”, “comisiones”, y abusos en general, merman las economías de muchas personas. Conocer los sistemas financieros y, como no, sus puertas traseras o fallos, debería formar parte de la “caja de herramientas mental” de cualquiera… Por si acaso…

En otros post sobre hacking, aquí en SOMOS BINARIOS, hemos tratado fórmulas de creación de cuentas bancarias paralelas, invisibles y anti-embargos (aquí el enlace al post), así como hemos aprendido a hackear WhatsApp y cualquier actividad de un teléfono móvil Android, desde sus llamadas a mensajes y ubicación, activando a distancia el GPS del teléfono (aquí el enlace al post).

Tarjetas prepago y tarjetas regalo

Hoy le toca el turno a las tarjetas prepago, más conocidas como tarjetas-regalo que muchas compañías dan a sus clientes, empleados, ganadores de premios y concursos etc… pero que no permiten sacar el dinero que tienen precargado, sino que sólo pueden emplearse para comprar artículos o servicios (generalmente en comercios adheridos a una determinada promoción), de manera que el “regalo” se convierte en un “consuma usted aquí y sólo aquí, por el importe que viene preconfigurado en la tarjeta”.

Es un modo de fidelizar a la clientela, así como una forma de no desembolsar el dinero del premio o del regalo que supuestamente se hace. Técnicamente hablando, en efecto, nos están concediendo un galardón en metálico, pero de facto, es una forma de no darnos ese dinero sino una especie de cheque digital a emplearse sólo en determinados comercios, por lo general, los que aparecen como sponsors en la propia tarjeta.

En fin… ¿Qué os voy a decir que no os imaginéis ya?. Hecha la norma, servida la trampa. O, mejor expresado en términos de ingeniería inversa: Allí donde haya un sistema complejo, más susceptible será de que tenga puertas traseras que aprovechar. Encontrarlas, conocerlas y, potencialmente explotarlas, se llama hacking.

Leer más

Introducción

Que hoy en la Red TODO es rasteable es algo que a estas alturas no deberías desconocer. Los medios de comunicación se han centrado en los últimos meses en los sistemas de espionaje gubernamental encabezados por la Agencia Nacional de Seguridad estadounidense (NSA) pero que han seguido al pie de la letra otros muchos gobiernos y servicios de inteligencia.

WikiLeaks no se ha quedado quieto y Edward Snowden también ha hecho pública información y documentación abundante acerca del modo en que gobiernos, servicios de inteligencia y no pocas agencias mitad oficiales y mitad privadas, se dedican de manera masiva al espionaje so pretexto de que cualquiera puede ser un terrorista.

El caso es que el tema comenzó bien temprano, ya en los noventa, cuando algún programa que otro desarrollado por el FBI y los servicios de inteligencia estadounidense se filtró y se hizo famoso porque vulneraba todo derecho a la intimidad, a la libre y privada comunicación interpersonal y a la integridad de la información del individuo. Ese programa que saltó a la fama hace más de década y media se llamaba Carnivor, pero las autoridades parecieron convencer al gran público en general de que se dedicaba exclusivamente al rastreo e interceptación de las comunicaciones online (sobre todo por correo electrónico) de determinados criminales, delincuentes de alto voltaje y terroristas confesos.

La cosa en estos últimos meses se ha ido de las manos cuando se ha sabido que la NSA, el FBI, la CIA (y no se sabe cuántas siglas más de esta índole) interceptan, archivan y descifran comunicaciones online de medio mundo, en tiempo real, desde los propios nodos de comunicación intercontinental de la Red y de manera inmisericorde, sin que sea necesario permiso judicial al respecto ni, desde luego, sin que las ciudadanos espiados formen parte de ninguna lista de terroristas internacionales.

Tampoco ha ayudado que Gmail, Yahoo, Apple, Hotmail, Facebook y demás animalario, se haya brindado voluntariamente a facilitar datos de sus usuarios a todo tipo de organismos gubernamentales con fines de espionaje masivo.

De modo que, así las cosas, uno se plantea: ¿Quedará aún terra ignota en Internet?; Es decir, ¿Habrá todavía algún reducto “salvaje” de intimidad o de protección al anonimato en un servicio tan común y necesario como el envío de correos electrónicos?

Pues sí… Quedan algunos rincones o guettos a los que acudir, empleados por hackers con mejores o peores intenciones (como siempre, el uso que le des a este tipo de herramientas clandestinas depende de ti) para poder preservar el anonimato total si, puntualmente o de manera regular, necesitas enviar y recibir emails de forma completamente anónima y secreta.

Leer más