Gonzac studios

GPS Garmin nüvi 1390t & Como instalar mapas

2011-12-17T08:07:00.000-08:00

Hace tiempo que me tocó probar distintos dispositivos gps. Y hablo de gps reales, no el mapa de google que traen los celulares. Algunos con mas opciones que otros, pero tratándose de mostrar tu locación y la ruta realizada, todos completamentes competentes.
Creo que, lo que hizo tan populares a los GPS fue la ayuda que otorga a los conductores y viajeros.
Hoy tuve la posibilidad de tener uno nuevo en mis manos, el nüvi 1390t. Y para serles franco no existe mucha diferencia entre los modelos anteriores. La interfaz es la misma, el tamaño practicamente no varía y el diseño es similar. Pero veamoslo mas detalladamente:

En la caja junto al gps viene el cargador para auto, una base para el soporte, el soporte con sopapa para el parabrisas, un cable usb y un adaptador de memoria SD, con una memoria microSD de 2Gb.
Algo que me llamó la atención es que no traía CD con lo programas y controladores, ni un manual. Garmin hace ya un tiempo dejó de dar soporte de sus programas en CD y resulta realmente molesto que averiguar que programas se necesitan y tener que descargarlos de su pagina.

Ranura para memoria microSD

Algunas características destacables son
-Pantalla de 4 pulgadas
-Tamaño de 12,2 x 7,5 x 1,6 cm
-Duración de bateria de Aprox. 4 hs
-Mapas preinstalados (Segun el pais donde se compre).
-Memoria externa de hasta 2gb y adaptador (Aveces no incluida).
-Indicación por Voz, con voces personalizables.
-Bluetooth para utilizar el celular con manos libres. (No le veo gran utilidad, no permite control por voz).
-Y los servicios conocidos, ubicación actual, búsqueda de ruta mas económica, indicación de ruta, visión de cruces, indicación de carril, puntos de interés, control de velocidad, bloqueo antirrobo y Reloj mundial, conversor de moneda, medidas y calculadora.

Desventajas:
-No trae manual ni programas.
-No tiene reconocimiento de voz.
-No calcula rutas a partir del trafico.
-No incluye información meteorologica.
-No incluye la función para encontrar el automovil.
-No tiene reloj Alarma.
-No reproduce mp3.
-No tiene salida externa de audio.
-No presenta mapas con relieves ni edificios en 3D.

A pesar de las desventajas, con todas las características que incluye hace falta destacar su precio en comparacion con otros modelos que pueden llegar a costar hasta el cuádruple.
---------------------
Instalación de mapas:

Como el dispositivo no fue comprado en el país, era necesario instalar los mapas.
Según me contaban el vendedor había dicho algo como "Para poder usarlo van a tener comprar los mapas e instalarlos". No se como será en otros países, pero acá en argentina tenemos el proyecto MAPEAR que es la comunidad mas importante a lo que se refiere en Cartografía. E indican que la instalación de mapas debe ser gratuita.

En primer lugar hay que descargar el producto Training Cente de Garmin. Una vez instalado aparecerá la siguiente ventana.

Esto es solo para que funcione de forma correcta el otro programa.
Cerramos la ventana, y descargamos e instalamos MapSource.
Aclaración: Este no se podrá instalar si no tenemos una versión anterior. Por lo que hay que extraer los ficheros en una carpeta con Winrar y ejecutar el archivo "MSmain.msi".

Ahora solo nos queda por descargar los mapas. Para ello entramos en la pagina de Mapear y descargamos la versión que queramos, náutica, terrenos etc. En este caso la de rutas y ciudades.

Una vez instalada abrimos el MapSource, vamos a la pestaña "ver", la opción "pasar a producto" y seleccionamos el producto.

Una vez realizado esto, nos aparecerán los mapas. Los seleccionamos con la herramienta polígono al sector que queramos. Y con el GPS conectado al PC, hacemos click en el icono de cargar a dispositivo.

--------------------------
Y eso es todo. Como los link de descargas siempre se actualizan y para que no tengan que registrarse, descomprimir el MapSource y andar buscando los programas. Subo un rar con todos lo necesario. Incluye una POIS de radares y un generador de claves para desbloquear mapas.
Link de la descarga. El archivo ocupa unos 225.3 MB, así que tengan paciencia.

Saludos

Facebook virus y estafas

2011-12-06T07:10:00.000-08:00

Ya son mas que conocidas la diferentes estafas que se aprovechan las redes sociales para transmitirse de forma masiva. Anteriormente se utilizaban las mismas paginas de aplicaciones, y aun muchos estafadores siguen usándolas para engañar a cualquier usuario indefenso y así poder propagarse.
¿Que beneficio sacan de ello, si no es hacer daño?
Si nos ponemos a revisar cada uno de ellos nos daremos cuenta que existen diferentes modalidades. -La mas utilizada es para pishing, poder robar cuentas bancarias deja muchos dinero y para poder obtener datos de alguna cuenta hay que buscar entre muchos usuarios.
-La otra similar se trata de una estafa directa, haciendo que el usuario mande dinero.
-Y por ultima la mas benigna es la llevar a usuarios a paginas con publicidades y AdSense, donde ellos están registrados y les pagan por cada usuario que entre.
---------------------------
La revancha del creador faceplus
Tiempo atrás uno de los temas mas ~~spamedao~~ hablado, era el supuesto "faceplus". Una aplicación que supuestamente permitía costumizar o personalizar tu perfil de facebook. Se instalaba la aplicación e inmeditamente, esta mandaba una publicacion a todos tus contactos para que la descarguen. Obviamente la cantidad de spam que generaba era enorme.

Hace un tiempo empecé a eliminar "paginas de facebook" por la cantidad de publicaciones de videos, y que generaba una especie de spam indirecto ya que la idea de facebook es mostrarte la actualizacion de tus contactos. Pero después empecé a notar publicaciones de "videos" de persona, algunos con mensajes en un español medio centroamericano y se me ocurrió investigar.

Yendo a la pagina en cuestión, que casualidad me faltaba un plugin novedoso de youtube, aunque todos usamos youtube normalmente.

Veamos un poco el código:

1-En primer lugar tenemos que lo que se muestra es un iframe de una pagina llamada "fanvisitas" así que el código del plugin esta ahí.
2-En segundo lugar tenemos un script de adsense google. Está bien, el quiere ganar algo de dinero, después de todo se la pasa compilando vídeos ¿no?

En la pagina del enlace:

¿Porque los plugins de youtube estarían alojados en fanvista? ¿No deberían descargarse directamente desde el servidor de youtube? Algo raro ¿No?. Entonces entremos a la pagina de fanvisitas y veamos que podemos encontrar.

Ajá!, el autor de la pagina anterior es el mismo de FacePlus. Bueno al menos el tubo la consideración de advertírtelo:

---------------------------
Otra cosa, si hacemos un whois al dominio nos saldrá algo así

Domain Name: FANVISITAS.COM
Registrar: DIRECTI INTERNET SOLUTIONS PVT. LTD. D/B/A PUBLICDOMAINREGISTRY.COM
Whois Server: whois.PublicDomainRegistry.com
Referral URL: http://www.PublicDomainRegistry.com
Name Server: NS5.SAAPY.COM
Name Server: NS6.SAAPY.COM
Status: clientTransferProhibited
Updated Date: 05-dec-2011
Creation Date: 07-nov-2011
Expiration Date: 07-nov-2012

Ahora si averiguamos dentro del servidor sobre datos de titular de esta pagina

Name: Domain Admin
Company: PrivacyProtect.org
Address: ID#10760, PO Box 16
Note - All Postal Mails Rejected, visit Privacyprotect.org

Eso quiere decir que está protegida. No vaya a ser que alguien quiera tomar represalias. ;)
---------------------------------
Actualizacion (11/12): De la misma forma aunque un poco mas evidente

El código de fuente no lo dejo porque es bastante similar al anterior. Utiliza un fondo falso de facebook, nada mas complejo que eso. El falso plugin se descarga de un servidor vevideo.com.es.
Si queremos entrar a la pagina principal esta nos redirecciona a otra que te pide tu usuario y contraseña de hotmail, es genial! no solo busca transmitir malware y estafar. Sino que también te quiere robar el correo electrónico.

Para ponerle un poco de humor, quieres saber quien es el encargado de esto:
http://www.whois.net/whois/servervideotube.com

Actualizacion (19/12): Veo que siguen apareciendo mas paginas, esta es otra http://vk3.me/es/?3090. Con un aspecto similar a youtube No son mas que imágenes de fondo. En este caso, tanto la pagina como los plugins están alojados en el mismo servidor.

Saludos y tengan cuidado con lo que instalan.

Baterias de notebook - Upgrade Msi

2011-11-25T14:20:00.000-08:00

Recuerdo en el colegio una vez haber escuchado que "Una batería es un conjunto de pilas". Y no estaban tan errados, si bien algunas se constituyen de celdas electroquímicas otras son literalmente un grupo de pilas.
Actualmente se utilizan las baterías de Iones de litio, y con ella se caen todos mitos del mantenimiento de las baterías.

El efecto memoria: Había que descargarlas por completo. No hay nada mas raro y falso. La primera vez que lo escuché no le encontraba explicación pero me lo habían explicado en la técnica. Esto sucedía cuando se formaban unos cristales en el interior, en este caso estábamos hablando de las baterías de níquel cadmio (Ni-Cd). Tiempo después fueron reemplazadas por baterías menos contaminantes y sin este efecto, por las de níquel e hidruro metálico (Ni-Hm).
-Las baterías de litio no presentan efecto memoria, pero si algo que denominaron pasivacion. Debido a su química interna se forma cloruro de litio, que se soluciona descargando y cargando completamente la batería mas o menos una vez al mes. Esto se puede obserbar en las notebook cuando no carga al 100% y queda algo así como 98% ya que se descalibra.
La carga inicial: Si bien varios fabricantes lo recomiendan, no es mas que otro mito heredado de las antiguas baterías. Las baterías de Ni-Cd y Ni-Hm que constituían aparatos electrónicos no eran tan "inteligentes" como hoy en día. Hoy en día los dispositivos son capaces de detectar la carga y cortar el paso de corriente (tal vez alguno de nosotros tenga un cargador de pilas que se apaga automaticamente y/o un led que avisa).
Tener enchufado el cargador con la batería es perjudicial: Como comenté anteriormente esto sucedía con las baterías de viejas. Las baterías de litio comienzan a fallar por distintos factores como el recalentamiento, la humedad etc. Aunque algún fallo en el cargador o sobrecarga puede afectar a la batería.

La baterías de la notebook son baterías inteligentes, dentro de las mismas se encontrar pilas a las que se denomina celdas junto a un circuito electrónico que comprueba su estado y otras variables.

¿Puedo reemplazar las pilas?
Las baterías tienen un ciclo de vida (de carga y descarga), y los fabricantes son muy consiente de ello. El circuito entre otras cosas posee:
-Un integrado, (en mi caso bq29330) un protector y medidor de carga mediante una interfaz serie SMBus. Controlando los ciclos de carga y descarga. Y se debe resetear por software.
-Dos transistores mosfet TPC3026, para cortar los ciclos de cargar.
-Un thermistor y un fusible térmico para el exceso de temperatura.

Cuando el circuito integrado decide que ya se cumplió la cantidad promedio de ciclos, manda una señal al Pc y este indica que hay que reemplazar la batería por una nueva. El contador interno evita que se siga utilizando la batería para evitar fallas (por mas que las pilas aun estén bien), y solo puede ser reseteado con una memoria especializada la cual obviamente los fabricantes no lo proporcionan al publico.
Otro tema es la temperatura, si existe un exceso de temperatura en las pilas el fusible se corta evitando posibles daños. Casos de incendio existen muchos, inclusive muchas veces las compañías fabricantes de notebook tienen que retirar del mercado miles de equipos que vienen con defecto de fabrica. Si no me creen escriban "batería notebook incendio" en el buscador y encontraran las noticias.

La batería en su tiempo de vida tiene 4 estados.
-El estado óptimo, donde funciona correctamente o con una pérdida casi imperceptible.
-El estado intermedio de uso, donde no dura la misma cantidad de tiempo que cuando era nueva, pero sirve momentaneamente. Se detecta fácil debido que se apaga antes de lo indicado.
Se puede arreglar temporalmente colocándola en el freezer un día y luego aplicarle un ciclo de carga y descarga completa. Esto se debe a los efectos expansión y contracción dentro de la celda mejorando el movimiento de los iones.
-El estado critico, donde la autonomía es mínima. El equipo avisa mediante una señal (led, sonido, o mensaje en la barra de inicio) que la batería se debe reemplazar.
-El estado no funcional, la batería no puede mantener la computadora prendida o no es reconocida por el sistema operativo.

Se que existen lugares para comprar las pilas y que reemplazan las celdas. Inclusive en Internet muestran como hacerlo uno mismo. Pero si nos fijamos en lo anterior, esto no es mas que una solución temporal y una perdida de dinero. A estas se las conoce como "38650" y son muy utilizadas en linternas y láser de alto alcance. Tres pilas de solo 2800mAh ronda los 120$, mientras que una batería extendida de 6 celdas (4400mAh) cuesta el doble (tomando como referencia el precio de 6 pilas). Y una de 9 celdas solo un poco mas. Es decir con un poco mas de dinero podemos lograr una mayor autonomía.

-Batería msi original de 3 celdas:
autonomía: 2200mAh
peso: 185g
tiempo: (uso normal, Internet, 50% de brillo)
2.20 hs o 2.30 hs aproximadamente
-Batería msi 6 celdas:
autonomía: 4400mAh
peso: 322g
tiempo: (uso normal, Internet, 50% de brillo)
5.00 hs o 5.15 hs aproximadamente
-Batería msi 9 celdas:
autonomía: 7800mAh
peso: 505g
tiempo: (uso normal, Internet, 50% de brillo)
7.30 hs o 7.45 hs aproximadamente

Como ven, se puede sacar mucho provecho de las mismas. Los resultados varían según lo que se esté corriendo. Una aplicación excelente para medir la autonomía y gratuito es Baterry Eater, que nos permite hacer benchmark y sacar resultados reales.
Si queremos cuidar nuestra batería, una herramienta avanzada excelente (aunque de paga), es Battery Optimizer. No solo monitorear la carga, si no también controlar el estado de la misma y con la capacidad poder optimizar su rendimiento. Si no deseamos pagar podemos optar por una similar llamada Battery Care aunque no tan potente.

El cargardor!
Existe la creencia de que el cargador debe ser estrictamente el que vino de fábrica, como también aquellas personas que piensan que el cargar solo varía la ficha. La realidad es que existes así como un grupo de voltajes mas utilizados, por ejemplo los mas comunes son de 15, 16, 18, 19, 20, 22 y 24v pero las vaio utilizan su propia medida 19,5v. O las fichas, cada fabricante utiliza una en particular. Por lo que un cargador original siempre va a salir mas costoso que uno universal. Y muchas veces un cargador universal puede sacarte de apuros.
Una muy buena idea también es conseguir un cargador universal que se conecte al auto. Para realizar wardriving (búsqueda y mapéo de redes inalámbricas), para realizar auditorías, en caso de viajar o de necesitar utilizarla de forma urgente etc.

Una recomendación con respeto a los cargadores, traten de cuidar los cables: mantener estiradas donde están las uniones, no doblarlos demasiado superando su ángulo critico, y estirarlos sin que se tuerza a la hora de usarlos. No solo por que se puedan llegar a cortar, si no que pequeños cortocircuitos pueden dañar el transformador.
-------------------

Espero que les haya gustado. Con esto continuo con las entradas [Preparando un ataque real], la anterior de esta serie de post fue [Modding] Agregar una antena al portatil, Msi U100.
Saludos

[Hack] Las paginas juegan con nuestros datos -Obtener Contraseñas-

2011-11-24T06:51:00.000-08:00

Hace un tiempo hablé de como obtener datos de elementos html a la hora de diseñar una web, y luego sobre lo cuidadoso que hay que ser al usar las variables como $_server[] en php.
Hoy un poco mas allá le voy a mostrar ejemplos reales, donde las paginas administran nuestra contraseña de forma insegura.
---
Verán, existen 5 casos prácticos de como autentifican nuestra contraseñas.

1)"Envían la contraseña en texto limpio y la comparan con el texto almacenado": Este es el peor de los casos, nuestra contraseña se envía en texto sin codificarse y en la base de datos existe nuestra contraseña de la misma forma. Es decir que nuestra contraseña viaja por la red y cualquiera (que sepa como) o cualquiera que pueda acceder a la base de datos, puede ver las contraseñas y el usuario.
2)"Envían la contraseña en texto limpio y la almacenan codificada": De esta forma, la contraseña al menos, quien tenga acceso a la base de datos no podrá saber nuestra contraseña.
3)"Envían la contraseña cifrada y se decifra en el servidor": La contraseña viaja cifrada y al interceptar los datos no es legible a simple vista, pero quien tenga acceso a la base de datos sabe nuestra contraseña.
4)"Envían la contraseña cifrada y la almacenan cifrada": Si bien nadie tiene acceso a la contraseña real, un atacante podría modificar la cabecera para enviar el dato codificado y lograr acceder a nuestra cuenta.
5)"Utilizar un certificado de autenticación": Este es el ejemplo claro de hotmail.

Ahora que entendieron los diferentes casos, hay que aclarar que existen diferentes algoritmos de encriptacion.
-Algoritmos débiles: Por lo general se cifran y decifran con el mismo algoritmo. Son conocidos. Ejemplo base64 .
-Algoritmos fuertes: De hash, permiten cifrar un texto dando como resultado una cadena de caracteres de una longitud determinada y no son capaces de decifrarce. Al tener una longitud determinada para "infinitas combinaciones de texto" presentan colisiones de de hash es decir alguna combinación se repite (como MD5 vulnerable a la paradoja de cumpleaños) pero que se soluciona al añadirle una cadena llamada SALT.
Ejemplos MD5, SHA-1, BLOWFISH, AES etc.

---
Los Sniffers:
Antiguamente cuando no existían las redes wirelles como hoy en dia, y la velocidad de conexion era lenta. Los dispositivos mas conocidos para conectar varias maquinas eran los Hubs, los expertos sabían que los paquetes de una maquina se enviaban a todos los dispositivos conectados al hub (inundación de paquetes). Por lo tanto, aquel que modificaba la tarjeta ethernet para trabajar en modo promiscuo y capas de reconocer los paquetes, podía ver todo el tráfico y con ello las contraseñas. Con la llegada de los switch y los routers esto cambió. Capaces de distinguir los equipos, el protocolo ARP de resolución de direcciones en realidad solo lo dificultó un poco.
¿Estamos realmente seguros?
La realidad que un atacante puede modificar la tabla ARP (envenenamiento arp).
Cuando una ip no se encuentra en la tabla, se envía la ip a todas las maquinas y el equipo responde con su direccion mac. De esta forma, se engaña al equipo haciendo que el trafico pueda pasar previamente por el equipo atacante (man of middle) y luego reenviar los datos sin que el usuario se lo sospeche.
Para que esto se puede realizar, las tarjetas de red deben soportar captura de paquetes, la librería winpcap realiza la conexión a bajo nivel con la tarjeta de red.
Si te gusta la programación como a mí, puedes programar en C# tu propia utilidad para capturar paquetes y filtrarlos. En cambio si eres un Script kiddie seguro quieres un programa, en ese caso debes bajarte un sniffer. Lamentablemente como borre la aplicación que estaba programando voy a utilizar "cain y abel" como ejemplo.

Como esto no es un tutorial del cain y abel, simplemente vamos a analizar las salidas.

En esta imagen se puede ver como los datos son pasados en texto limpio.

En la primera imagen la pagina vulnerable, luego la contraseña enviada en el conocido base64, y desencriptada al final.

En estas, se observa que está codificado en md5. Con un poco de suerte, alguna servicio de descifrado encontrará el password. O con un Pc lo suficientemente potente y una base de datos de tablas rainbow el password saldría en unos segundos o minutos.

Ejemplo de windows live en la maquina víctima. Estos certificados también son vulnerables pero ya es otro tema.

Por ultimo me queda decir no confíen sus datos a una red publica, asegúren su red. Y a todos los diseñadores y webmaster utilicen encriptacion y comprobación, tanto del lado del login como del lado del servidor. Después de todo, los usuarios son los que hacen a las paginas.

[Hack] ejecucion de codigo en URI

2011-11-08T00:33:00.000-08:00

Como una variación a lo visto en [hack web parte2] filtros & pagina owned , hoy les voy a hablar de cross site scripting en URI. Tal vez les sea mas conocido el termino URL, como la dirección a un sitio determinado, en realidad la URL es un tipo de URI. La diferencia fundamental es que la URI puede incluir una subdirección de un elemento. De cualquier forma estamos hablamos de la dirección de un recurso web.

La diferencia con esta vulnerabilidad y la vista anteriormente es que en la anterior, los datos se enviaban desde un campo de texto a través de un método get o post. En esta, un error en el tratamiento de las variables en una pagina php, nos permite incluir código en la dirección web. (No confundir con método get donde las variables se pasan como parámetro por la dirección).

Cuando se crea una pagina php tenemos métodos que nos facilitan información a la hora de programar. Uno de tantos es $_SERVER que contienen información de las rutas y cabeceras. Este es un array al cual, se le pasan diversos elementos de la siguiente forma $_SERVER['elemento'].
El problema surge cuando este método se lo incluye directamente en un formulario intentando optimizarlo.
Formulario común:
<form method="POST" action="Dirección_donde_se_envían_los_datos">...
Formulario común en php:
echo "<form method="POST" action="Dirección_donde_se_envían_los_datos">"; ...
Formulario en php optimizado:
echo "<form method="POST" action=\"".$_SERVER['elemento']."\">"; ...

Se usa el método $_SERVER['elemento'] para añadir una dirección al campo action del formulario. El 'elemento' determina que elemento del arreglo se necesita. De esta forma
$_SERVER['PHP_SELF'] : Devuelve como resultado el documento que se está ejecutando.
$_SERVER['REQUEST_URI'] : Devuelve la dirección de donde se ingresó.
$_SERVER['SCRIPT_FILE'] : Devuelve el documento de donde se ejecuta el script php.
$_SERVER['SCRIPT_FILENAME'] : Devuelve la dirección donde se ejecuta el script php.

¿Que tiene de vulnerable?
Todavía no se dieron cuenta?, de esta forma esta permitiendo introducir código directamente en el la pagina a través de la barra de direcciones. Un atacante podría cerrar la etiqueta introduciendo />"> al final de la dirección y luego inyectar el exploit, pudiendo robar cuentas, transmitir malware y todo ello.

Aclaración: Esto no es un tutorial, Gonzac Studios no se hace responsable por el mal uso de este material.

Saludos.

Acceder a elementos de una etiqueta html

2011-10-31T03:42:00.000-07:00

Si bien esto suena sencillo, en Internet se confunde mucho. Tanto los documentos html como los xml funcionan a partir de "etiquetas", estas indican no solo el tipo de contenido sino también, permiten estructurar el documento en forma de árbol (La diferencia entre estos dos lenguajes y su utilizacion se escapan al contenido manual). Una etiqueta se estructura de la siguiente forma:

<nombre_tipo atributo="valor" evento="valor"> Contenido <\nombre_tipo>

Así en html las etiquetas representan un tipo definido de elemento con sus diferentes atributos o propiedades (estilo, nombre, identificador etc) y funciones o evento. En xml los tipos de etiquetas los define el diseñador, y se lo puede ver como una representacion de un objeto real y sus diferentes propiedades. Y los atributos son mas bien especificación (por ejemplo Una persona tiene nombre,apellido y teléfono. Este puede ser de tipo móvil o de casa). En caso de que se desee representar un "objeto html" se debe especificar dentro de etiquetas description el namespace, pero ese es otro tema.

Identificar un elemento.
Existen muchos tipos de etiquetas y cada una tiene un tipo definido de atributos, aquellas que no expresan el formato de texto, también pueden no incluir atributos. El problema surge cuando se quiere utilizar el contenido de ese elemento o sus propiedades. Por ello siempre es recomendable colocarle a las etiquetas html un atributo id="nombre_identificador". Y acá algo importante., los elementos del html se definen por un "name" y un "id", a esto hay que prestarle mucha atención ya que, Internet explorer confunde estos dos y en el caso de tener 2 etiquetas una con atributo "name" igual al "id" de otra etiqueta esto me daría un error. Por lo que recomiendo, directamente no utilizar name o que id y name tengan el mismo valor.

Llamar a un elemento
Cuando queremos "llamar" a un elemento a partir de un evento o un script en javascript, existen varios casos:

-Llamar un elemento dentro de si mismo: Para esto se utiliza el operado THIS, que indica que se va a referenciar atributos de si mismo, ejemplo
<div style="padding:valor" onclick="this.style.padding='valor_nuevo'"valor"> Contenido <\nombre_tipo>
En este ejemplo se crea una seccion y al hacer click se cambia su tamaño.

-Llamar a un elemento de mi documento: En caso de estar de utilizar JavaScript, simplemente se referencia utilizando document y para poder reconocerlo tenemos 3 formas.
document.getElementById('valor_id')
document.getElementByName('nombre')
document.getElementByTagName('nombre_tag')
Así obtendremos nuestro elemento html y podremos acceder a sus atributos.
El ejemplo anterior document.getElementById('pos').style.padding="nuevo_valor";

Algo a tener en cuenta: cuando queremos obtener el valor de por ejemplo un campo de texto debemos saber que dato se necesita realmente.
-Si inicializamos el campo con un contenido en particular ejemplo <imput type="text" id="campo" value="texto_inicial" > lo obtenemos..
var texto = document.getElementById('campo').getAttribute;
-Mientras que si queremos obtener los datos que se ingresan en el campo de texto sería..
var texto = document.getElementById('campo').value;

-Llamar a un elemento dentro de un form: Cuendo se tienen etiquetas dentro de un formulario, se puede referenciar el formulario para poder acceder al elemento. Por ejemplo teniendo:
<form name=nombre_formulario methodo=...> <imput name=nombre_campo type=text...>
Desde el javascript se llamaría:
var texto = document.nombre_formulario.nombre_campo.value;
Aclaracion: si se intenta obtener al comienzo de cargar la pagina va a dar error.

-Llamar a un elemento de otro frame: Supongamos que tenemos una pagina principal que tiene 2 frames (pueden ser mas), uno es <frame name="izquierda" src="izq.htm"> y el otro es <frame name="derecha" src="der.htm"> y queremos desde der.htm acceder a un elemento de izq.htm, simplemente lo referenciamos desde javascript de la siguiente forma:
top.nombre_frame.document.getElementById('valor_id')
ejemplo var texto= top.izquierda.document.getElementById('campo').value;

-Acceder a elementos en forma de arbol: Este tipo de métodos se creó básicamente para facilitar el recorrido de documentos xml, pero por su formato también es compatible con html.
Para esto se utiliza DOM (modelo de objeto de documento) implementado por varios lenguajes de programacion, permite obtener el documento como un conjunto de objetos. Para ello se obtiene el primer elemento, "nodo raíz"(en html como siempre se empieza por la etiqueta <html>) y se busca por nodo hijo. Un ejemplo sencillo..
<html>
<head>
<title>Titulo<\title>
<\head>
<body>
<\body>
<\html>

Si queremos ver los nodos hijo en JavaScript:

<script language="javascript">
//cargamos la raiz
 var raiz = document.documentElement;
//obtenemos la cantidad de hijos
 var cant = raiz.childNodes.length;
 for(var i=0;i<=cant; i++){
//Escribir el nombre del nodo, en la posición "i"
//del conjunto de hijos de "raíz"
  document.write(raiz.childNodes.item(i).nodeName+"<br>");
  }
</script>

Esto devolvería "HEAD" y "BODY". Así, solo queda buscar el nodo que queremos y utilizar las propiedades anteriores como "getAttribute" etc.

Ingenieria inversa a grabador de pic's

2011-09-25T20:22:00.000-07:00

Revisando unas cajas me encontré con un grabador de microcontroladores de cuando iba a la técnica, recuerdo que nunca lo pudieron hacer andar y finalmente lo desecharon. Le faltaba el cable de datos, necesitaba el software y ni pensar que hacia años que no programaba un pic. Así para saber que fallaba iba a ser un reto.
--------------

-A simple vista, solo se ve un componente dañado, el C1 es un capacitor de 470uf 12v, un error muy común es colocar un capacitor del voltaje justo con el que va a trabajar, y las variaciones de voltaje hacen que este se dañe. Solo hay que reemplazarlo por uno de mayor voltaje.

-Viendo con mas detenimiento, Q1 y Q2 son transistores PNP del tipo bc557b, desde la cara plana los pines de izquierda a derecha son, emisor base y colector. Y acá algo raro, el emisor debería estar polarizado, pero en el grabador se dirige a un led y a masa. La correcta configuración es del siguiente modo

Es un simple transistor como interruptor, R1 solo otorga mayor estabilidad.
Luego de extraerlos y probarlos con un tester, funcionan bien y se arregla dándolos vuelta.

-Después de medir todas las resistencias y diodos, y comprobar que ninguno está dañado. Conecto el transformador y mido la salida del regulador de tensión 7812, este no entregaba los 12v correspondientes y lo tube que reemplazar.

-Para probar solo queda armar el cable de datos. Como este grabador funciona a través del puerto paralelo, la ficha DB9 no hacia falta.
De una lectora de cd vieja, corté una parte del socket de datos (solo necesito 5 pines) y reemplace la ficha. Ahora utilizando un conector DB25 que venía en un cpu viejo puedo colocarlo y solo queda soldar los pines que se van a utilizar.

Para determinar las patas es sencillo. El IC1 es un 74ls07, un conjunto de inversores lógicos, por lo tanto voy a recibir señales ttl de 5v desde el puerto paralelo. Vemos a que corresponde cada pin del puerto paralelo, y utilizamos solamente las 4 primeras de datos (pines del 2 al 5), la masa o tierra la conectamos a cualquier masa (pines del 18 al 25, en este caso el 22), y el pin de control ACK (acknowledgement) con una resistencia desde la alimentación que indicaría la respuesta.

Ahora para probarlo solo hay que conectarlo y ver si el programa icprog lo detecta.
Lo pueden descargar junto al driver xp desde.. Link . Y no requiere nada mas, se configura de la siguiente forma, luego se carga el archivo hexadecimal o Assembler y se graba.

-----------------------

Una vez comprobado que funciona correctamente, solo queda hacer unas mejoras, por ejemplo
-El led verde apenas prende, tiene una resistencia de 1k pero como se polariza con poca corriente la reemplacé por una resistencia de 47ohm.
-Este programador solo sirve para microcontroladores de 18 pines pero ¿que pasa si quiero utilizar otro tipo de pics? , en el zócalo SL1 el primer pin del lado del led rojo va conectada a tierra, el segundo va hacia el pin 4 del micro es decir Vpp, el tercer pin hacia la pata 14 Vdd, el cuarto al pin 12 de señal Clock y finalmente el quinto al pin 13 Data.

A partir de esto, busco como es la configuración para cada tipo de pic y reemplazo el zócalo por unos cables hacia un zócalo tipo zif para mayor comodidad.

-Como el grabador posee una etapa de rectificación de alimentación solo queda, reemplazar la ficha plug por un transformador de 12v. El diagrama completo es el siguiente

Ya si se desea uno USB, solo hay que grabar un pic18f2550. Averiguar sobre pickit2 clone, hay mucha informacion en la red. Saludos

Reportando desde la Feria de Ciencias

2011-09-08T17:10:00.000-07:00

El año pasado estuve bastante ocupado para estas fechas, pero les traje unos retos de las Jornadas de Informática. Este año, como no quiero estar discutiendo sobre la forma en que se ingresan los datos en php, intrusiones o sobre que tan vulnerable es tal o cual sistema. Solo me remito a informarles sobre la Feria de Ciencia y Tecnología Local.
-----------
Aquí los proyectos de área de tecnología.

Del industrial 6:
1-Como verán no me puedo resistir a la robótica.
Robot ByP (Bípedo de Exploración), el robot se auto estabiliza en primer instancia dependiendo de la superficie y se queda esperando a instrucciones por radio control.

2-Material Classifier (Sistema automatizado de clasificacion de Residuos) con un tamaño de 1,80m x 1,80m es capas de distinguir entre diferentes materiales como vidrio, platico o aluminio, y sus tamaños.

3-Éste si me llamó la atención, después de escuchar ideas que no se concretaron cuando yo estudiaba, me parece muy viable en el mercado.
Bardtender automático, el sistema es capas de preparar cócteles programados, utiliza una electro bomba por cada bebida con un sensor de nivel y es alimentado por una fuente de pc.

4-Perforadora de Placas Pertinax utiliza 3 microcontroladores 16f628a, (porque tantos?, pues no se, se podría utilizar uno solo y ponerle unos contadores 4017 para los motores, pero abría que analizar los costos). El sistema espera por la placa del tipo de experimental (placa de topo, sin los agujeros obvio) se posiciona y comienza a perforar (trabajo tedioso si lo deberiamos hacerlo a mano).

5-Puerta automatizada, es un simple sistema de una puerta corrediza con dos opciones, el funcionamiento normal donde se debe presiona un botón para acceder y un contador para cerrar automaticamente, y el funcionamiento de emergencias activado por un tiempo determinado.

6-Z Hand Proyect 2.0, no podía faltar un brazo robótico no?. Bueno, está específicamente diseñado para poder manipular y transportar líquidos peligrosos. Un par de servos que controlan los movimientos mecánicos comandados por un microcontrolador y un mando operador.

7-Sistema de carga de fluidos e identificación de estado, consta de una cinta transportadora que transporta (valga la redundancia) los recipientes, unos sensores infrarrojos detecta la posición en que se encuentra y llenan el recipiente con determinado liquido. El sistema no continua funcionando mientras no se retire el recipiente.

8-BCCM: Otro Punto de Vista, bueno el titulo no dice mucho por si solo, se trata de un sistema electrónico para ayudar a los invidentes, indicando diferentes obstáculos y en que dirección debe tomar para esquivarlos. Funciona con unos sensores por ultrasonido, y es capas de avisar por bibración o sonido.

Del industrial 4:
1-Purificador de hidrocarburos para gases de motores Diesel, a base de cascaras de nueces y agua de mar.

2-Dispositivo de captación y reducción de CO2 veicular, a base de agua de mar, construido de acero inoxidable para las altas temperaturas y evitar la corrosión.

3-Triturador, Compactador de residuos solidos orgánicos e inorgánicos, electroneumático, semiautomático. El titulo lo dice todo..

---------
Bueno, y hasta aquí con el informe sobre la feria de ciencias y tecnología, el nombre de sus diseñadores se los debo, cualquier sugerencia es bienvenida.

Saludos

Imagenes corruptas y recuperacion

2011-08-31T15:20:00.000-07:00

¿A quien no le paso alguna vez querer abrir una imagen y aparecer un mensaje de error de No se puede abrir el archivo, imagen dañada o corrupta?. Este tipo de error no ocurre de un momento a otro con archivos almacenados, por lo general se origina en la transferencia o lectura de una imagen, y si no revisamos que la imagen esté intacta puede que borremos la copia y así perder esa foto que queríamos conservar. Esto también es frecuente debido a que solemos mirar la "vista miniatura" de la imagen y creer erróneamente que no hay ningún problema.

Ejemplo de una imagen dañada y su thumbnails o miniatura.

La realidad es que la sola modificación de un bit en la imagen puede ocasionar su mal funcionamiento, y a su vez los distintos programas pueden interpretarla de forma diferente.

Estos errores pueden ocurrir por diversas causas.

El mas frecuente es causado por virus que intentan borrar, ocultarse o propagarse. Dañando los archivos o borrándolos.
Otro caso es por un error en windows a la hora de guardar las miniaturas.
Por si no lo sabian, windows nos brinda la opción de crear una cache de las miniaturas para que en el futuro sea mas fácil poder visualizarlas.
Un método que me funcionó, en la carpeta donde se copiaron las imágenes, ir al menú "Herramientas", allí a "Opciones de carpeta" y marcar la opción "ver archivos ocultos o del sistema" o lo que es igual "Mostrar todos los archivos y carpetas ocultos" y borrar el archivo thumbs.db que aparecerá.

Luego, al volver a copiar la imagen esta se debería ver correctamente.
En el futuro, si no nos interesa cargar rápido las miniaturas podemos marcar la opción "No alojar en cache las vistas en miniatura".
No siempre sucede que el archivo este dañado, si no también puede ser causa del dispositivo que lee la tarjeta o un error justo en la transferencia. En mi caso particular el lector Encore de tarjetas siempre me trae problemas. Por ello, antes de hacer algo es recomendable probar con otro dispositivo u otro cable.

Pero ¿Que sucede si hemos, o se han borrado los archivos? en mi larga búsqueda para tratar de solucionar este problema me he topado con muchas herramientas, algunas capaces de recuperar discos formateados, pero pocas me han dado resultados con imágenes como la aplicación Pc Inspector smart recovery, tal es que la tengo junto con mis herramientas de análisis forenses. Esta herramienta esta enfocada a la recuperación de fotos o imágenes, es sencilla de usar y gratuita. Con la única desventaja que no es compatible con windows vista y 7.

Otra herramienta no gratuita pero que muchos deben conocer es una aplicación que viene con TuneUp, llamada TuneUp Undelete.
Lo recomendable en caso de tener alguna, utilizar otra como herramienta de apoyo y así lograr mejores resultados.
¿Existe alguna herramienta para recuperar los bit dañados? De existir, existen. Pero como expliqué, muchas veces sucede que realmente no estén dañada y herramientas de "reparación de imágenes" no van a poder arreglar, porque no hay nada que arreglar. Y lo peor estarás pagando por una herramienta que no necesitas. Ejemplo de PixRecovery a pesar de ser una version trial, la parte visible no fue recuperada.

Descargar
ACTUALIZACION: Espero sepan disculpar, el programa lo probe una sola vez y lo subi. Lo acábo de probar y al parecer no funciona el parche. Si encuentro alguna otra solucion, no dudare en postearla.
Saludos y hasta la próxima entrada.

No propaganda. A servicio de los pequeños diseñadores web.

2011-08-16T08:32:00.000-07:00

Como verán, he añadido hace poco el banner , no es ningún chiste sarcástico ni una campaña en contra de AdSense (pero matamos 3 pájaros de un tiro).
No propaganda es un Weblog que descubrí hace poco cuando andaba probando varios web hosting gratuitos, y aunque hace años que no se actualiza, contiene información realmente útil para los pequeños diseñadores que no quieren pagar por su alojamiento web. Se trata de como quitar las propagandas que añaden los hosting gratuitos y hacer que nuestra web luzca un poco mas profesional.
--
Si bien parece una tontería, mirándolo desde el punto de la seguridad como es mi costumbre, esto podría incurrir a un aumento en casos de pishing o de propagación de malware, pero vamos! no es nada que un programador no pueda llegar a saber o aprender. O incluso sabemos que tranquilamente pueden pagar por un hosting y recuperar lo "invertido" varios miles de veces.

Saludos

[Modding] Agregar una antena al portatil, Msi U100

2011-06-27T21:30:00.000-07:00

Desde hoy comienzo con una serie de entradas denominadas [Preparando un ataque real].
--
Muchos me preguntan sobre que es lo que lleva mi portátil o porque las suyas no traen algo así.
A lo que yo respondo que no vino con el portátil. Este conector permite conectar una antena al portátil e incrementar o dirigir la señal para wifi.
En el mercado existen múltiples conectores, quizá el mas conocido para las comunicaciones wireless sea el SMA y RP-SMA, con el que vienen habitualmente enroscadas las antenas de un router.
Otros como el conector LP se usan en radio frecuencia y algunos vendedores los llaman uhf. Existen infinidad de conectores, están los tnc que son la versión roscada del bnc que se usan en redes de bus, hubs e incluso se pueden ver en equipos como osciloscopios. Y conectores internos propios de fabricante smb, proxim, mc etc etc. El mas común de estos conectores internos es el hirose o mejor dicho el U.Fl y se utiliza para la conexión con la tarjeta wireless.
A su vez, los conectores tienen su versión RP que significa Reverse Polarity, donde mientras que el macho tiene en la parte central un saliente, el RP macho tiene una hendidura y lo contrario con el hembra. Para complicarnos un poco mas, cada conector tiene su versión para chasis, a rosca, para crimpear y un largo etcétera.

Cuando se pretende añadir un conector de antena se necesita de un pigtail, que no es mas que un cable que une dos conectores de diferente tipo y permite situar la antena en un sitio más alejado.
A la hora de hacer un modding como estos, hay que considerar el conector, el lugar donde va a ir ubicado y el tamaño del pigtail.
(Click en las imágenes para ampliarlas)

Debido a su reducido tamaño, la msi deja pocos lugares para colocar un conector, por eso se me ocurrió utilizar el espacio que hay de un lado del cooler. Es cuestión de perforar cuidadosamente y limpiar bien al terminar.

Yo utilicé un pigtail de conector tipo N a U.fl. Para que no quede colgando, simplemente moldeé la carcasa de un transformador viejo y la aderí con cinta de montaje que traen pegamento en ambas caras.

-Vista del montaje terminado.

El conector n es mucho mas grande que el común sma, necesita de cables rígidos y gruesos.
La ventaja de estos es que proveen mayor ganancia y menos pérdidas. En el mercado se pueden ver multitudes de antenas de alta ganancia.

Algunas antenas comerciales. 1- Antena direccional, 2- Antena de panel quad, 3-Antena de rejilla direccional, 4-Antena sectorial.

Ya en próxima entradas les mostraré las ventajas de conexión con una antena.
Saludos!

Overclocking Msi U100

2011-06-14T12:03:00.000-07:00

Mantenimiento:
El mantenimiento de una net/notebook debería ser similar al de una computadora de escritorio.
En caso de no realizarlo nosotros mismos, deberíamos llamar al técnico especialista. Uno caso que se da muy seguido es del problema con la refrigeración, la computadora se vuelve lenta, el ventilador hace ruido o se daña. Si la temperatura aumenta y no se refrigera correctamente el sensor debería apagar la computadora evitando que algo se queme, se podría probar el funcionamiento desconectando el ventilador y encendiendo la computadora (esta se debería apagar a los pocos segundos).
Lo ideal para realizar el mantenimiento es utilizar un limpiador de aire comprimido que ayude a deshacerse del polvo.

Por lo general si el cooler comienza a hacer ruido es probable que con solo "sacarle el polvo" deje de hacerlo. Pero en caso de que el ruido sea constante y no se quite, ahí es cuando se requiere cambiar el ventilador.

Cambio del cooler:
Bueno, a la hora de cambiar el cooler no hay mucha ciencia. El problema principalmente radica en que cada notebook tiene un modelo en particular de ventilador. Y no lo venden en cualquier casa de computación.
Si bien puede que distintas notebook posean un modelo similar de cooler, lo ideal es mandar a pedir el modelo respectivo al que se quiere cambiar.

Se desarma cuidadosamente, se reemplaza cooler y se vuelve a armar.

Overclocking:
La msi u100 trae un procesador Intel atom de 1,6Ghz, la velocidad de procesamiento por lo general varía de 800Mhz (usando Internet y alguna que otra cosa. Imagen 1) hasta los 1,6Ghz para tareas mucho mas pesadas (Imagen 2).

Lo que no muchos saben es que esta se puede overclockear y aumentar su velocidad de procesamiento. (Quédese indicado que esto reduce la vida del procesador). Para ello hay que
entrar al bios (apretar suprimir al iniciar encender el equipo). E ir a la opciones Advance, fijense que la opción D.OC esta deshabilitada.

-Seleccionamos la opción DOC porcentage y con la tecla "+" modificamos el valor, entre 8%, 15% y 24%.

-Guardamos y salimos, ahora en windows precionando la tecla Fn + F10 podremos activar para que trabaje en overclock.

Por ultimo podemos ver la diferencia de trabajo, a la derecha en la imagen 1 se observa que la velocidad aumenta casi unos 200Mhz mas solo al activarlo. Y a la izquierda su máximo rendimiento.

------
Aclaraciones: Al overclockearla el procesador se forzara a trabajar a una frecuencia superior lo cual desgasta mas rápido su vida útil. Este solo funciona con la fuente de alimentacion conectada, si bien existen programas para hacerlo sin conectar la fuente no lo recomiendo. Por ultimo el overclock implica mayor funcionamiento y por ende mayor temperatura y también forzara al cooler a trabajar mas o inclusive no podría ser suficiente. Al alcanzar una velocidad mucho mas superior la maquina podría colgarce.

[Hack] Pensamiento Hacker

2011-05-09T00:50:00.000-07:00

Ingeniería social: Averiguar datos, recabar información e inducir a una persona a brindar información, para luego ser utilizada en ataques. Obteniendo acceso o privilegios en un sistema.

2008

-Hermana (9 años): La notebook tiene contraseña..
-:Tiene windows vista? Nunca lo usé, abría que probar si es vulnerable. Robar la SAM capas, pero tengo que crackearla... La otra pc?... A ver si tengo algún cd por ahí ...
-Hermana (9 años): Ya pude entra!.
-:Como hiciste¿?
-Hermana (9 años): Pensé que contraseña pondría si fuera el dueño y.. entré!

Mando a distancia para casi cualquier cosa.

2011-03-31T00:31:00.000-07:00

Luego de un largos tiempo sin postear algo, traigo un invento bastante útil para cuando se quiere encender algún aparato a distancia.
Cuando se habla de transmitir señales existen dos formas, por infrarrojo donde se emite un haz de luz que es captado por el receptor infrarrojo e interpretado por un circuito. Y la otra forma, por radio frecuencia. En este ultimo caso se tiene un transmisor y un receptor de un radiocontrol, de dos canales. Lo que significa que posee dos botones uno para una acción y otro para otra.

Lo que se intenta en el circuito es que cada señal maneje un dispositivo diferente, pero no sirve de nada que este se prenda cada vez que se presione el botón y luego al soltarlo se apague. Para solucionar este altercado existen varias maneras.

La primera solución simple aunque no tan eficiente es colocar un interruptor que retenga el estado, y quede continuamente transmitiendo hasta que se apague el interruptor. Esto implica un consumo constante de energía.

La segunda solución es realizar un circuito con lógica de relé, que retenga el estado en que se encuentra. Si bien es usado mucho en las industrias para electroválvulas y plc, este sistema requiere de dos interruptores en el receptor para un solo dispositivo, es decir que necesitaria de un transmisor y receptor de 4 canales.

Y por ultimo la otra solución seria añadir un circuito biestable para memorizar el estado anterior, o un microcontrolador programable.

-Dentro de los biestables o flipflop existen asincrónicos y sincrónicos que cuentan con una señal de reloj, RS o JK. Un ejemplo común se puede ver con un integrado de la familia de los 4000b, el CD4013 que es un flipflop tipo D Dual.

Al accionar el interruptor el flipflop presenta un 1 lógico en la salida, polarizando el transistor que accionará un relé, recordando su estado hasta que se vuelva a accionar el interruptor. El integrado posee dos flipflop, ideal para el receptor de dos canales pero como me cuesta conseguirlo opté por otra alternativa

-Circuito biestable con integrado NE555.

El 555 es un temporizador muy conocido, económico y fácil de conseguir. A grandes rasgos se compone de, un flipflop con dos amplificadores operacionales en la entrada y una compuerta not a la salida.
La idea es utilizar la señal de salida, para compararla con la señal de entrada, así el ancho de pulso de salida será de un pulso continuo. Lo que utilizaré para activar el otro circuito que manejará las cargar, es decir los dispositivos o aparatos que se conecten a él, que pueden ser desde simples transistores como interruptores para electrónica a mosfet, optoacopladores, relés y triacs.

Diagrama del circuito. Click para ampliar las imágenes.

Para conmutar los pin 2 y 6 con el pin 3 (entre la resistencia y el capacitor de 220nf) con la señal que recibo del receptor vista como flechitas en el diagrama. Utilicé un optoacoplador ps2561 que encontré por ahí (creo que de una fuente vieja) junto a una resistencia de 47 Ohms.

Mando terminado. Click para ampliar las imágenes.

Vista superior del receptor. El circuito del conmutador son simples transistores npn del tipo de bc548 o 2n3904 que activan los relés como en el diagrama del fliflop. Lo bueno de estar separados en módulos es que se pueden volver a utilizar y darle diferentes implementaciones, como accionarlos mediante infrarrojo, desde un PC, con sistemas con microcontroladores etc.
Inclusive puede servir para mejorar la alarma láser ;) .

[Hack] La vulnerabilidad que Windows viene arrastrando durante tiempo

2010-12-16T10:26:00.000-08:00

SIN ADMINISTRADOR EN WINDOWS 7:
Estaba probando Windows 7 con una cuenta de usuario común. Quería modificar unas cosas y como era de suponer la cuenta no tenía permisos para realizar algunas acciones.
Modifique el control de acceso a usuarios , y cambie a una cuenta con privilegios de "administrador"

Pero luego, a volver a intentar había otro problema. Una aplicacion llamada TruestedInstaller no permite modificar o eliminar archivos del sistema. Al parecer, es el único usuario con permisos de Control Total, Modificar y Escritura.
Este es un servicio de Instalación de módulos de Windows, se encarga de realizar las instalaciones de algunos productos, sobre todo actualizaciones de Windows Update. Lo que permite mayor seguridad pero un problema mas para lidiar con un virus bien programado.

----
CREANDO UNA CUENTA SIN PERMISOS:
Así fue como se me ocurrió probar por curiosidad si se podía obtener una shell al inicio, en la pantalla de selección de usuario. Busqué mi CD live de knoppix que utilice anteriormente para modificar los archivos "sethc" por "cmd".

Al reiniciar y arrancar normalmente, aprentado shift 5 veces, aparecera la shell.
Todo lo demás que se ejecute solo estará disponibles por 5 min, pero lo suficiente para crear una cuenta.

Aclaracion: El explorer.exe solo lo inicié para ejecutar el programa de captura de la pantalla y no sirve para utilizar de esta manera el sistema. Pues al no tener un usuario predefinido, algunas cosas no se podrán ejecutar y solo durará 5 min.

---
Es raro pensar que no se haya corregido este bug, luego de las muchas versiones que le siguieron a XP, sus "actualizaciones de seguridad" o "Service Packs".
Por ultimo dejo un video, de recuerdo de windows 95 y 98.

La cibergerra & Wikileaks

2010-12-09T08:45:00.000-08:00

Estaba por escribir otra entrada, pero no puedo dejar pasar por alto este tema. Y es que desde hace tiempo que Wikileaks a sido titulo de varias noticias y aunque aca en Argentina se hayan enterado de la existencia de este sitio solo por aparecer en uno de los canales (la web no es para nada nueva), mas ridiculo aun fue responsabilizar al gobierno exterior por lo publicado en estos canales.

Mas alla de las politicas, para los que estamos en el tema, Julian Assange no solo es el creador de Wikileaks. Como participante en distintas comunidades, y foros de discusión de software libre realizo muchas aportaciones. Programador en lenguajes complejos como Ocaml y Haskell, fué quien diseñó Strobe el escaner de puertos legendario que luego dió paso a nmap. Tambien se lo conoce por su participacion en el desarrollo de PostgreSQL (el sistema de base de datos), y FreeBSD el sistema operativo archiconocido. Ademas de muchas otras cosas como coautor del libro Underground sobre el hacktivismo en los 80 y desarrollador de Rubberhos un programa de cifrado.

Ahora que saben quien es este gran personaje, es entendible la dicotomia causada por distintos entes, a los que se le suma la mala informacion, y del otro las comunidades underground y no, que apoyan a Assange.
En el comienzo de lo que paso a ser una ciberguerra, se encuentra el traslado de wikileaks a Amazon debido que la web estaba siendo atacada por denegaciones de servicios (Ddos), luego de un tiempo Amazon misma desalojo a wikileaks de sus servidores (accion que fue muy criticada en twitter). Junto a Amazon estaba Paypal, la reconocimidicima empresa de pago electronico que elemino la cuenta que tenian. En su contrapartida se intento un complot contra las estas empresas convocando a cerrar las cuantas en Amazon y Paypal, mientras que otros grupos decidieron realizar ataques a los servidores de estas y otros tantos.
Otras empresas tomaron medidas similares, evitando que se pudiera ayudar o contribuir de alguna manera a wikileaks, sin saber lo que desencadenaria (una mala decision en mi opinion).

Ayer miercoles ocho se inicio la "Operation Avenge Assange" y "Payback" para atacar los servidores que intentan terminar con wikileaks (MasterCard, Visa, el banco de Suizo, etc). Se trata de un botnet, un sistema distribuido de varios computadoras para saturar los servidores. Los ataques son coordinados por twitter y facebook pero los administradores estan cerrando las cuentas (@Anon_Operation, @Op_Payback, @AnonOpsNet, etc). De todas formas no voy a explicar como se hace ni nada de -> ello ;) .

Por mi parte, se puede crear un servidor espejo (también llamados redundantes) para mantener los datos de wikileaks. Mas alternativas para ayudar.

Otros mas astutos aun, generaron un pequeño malware para dirigir el ataque a un organismo gubernamental, creando una cadena de correos con el tema de wikileaks y aprovechando las vulnerabilidades de adobe, si! como escucharon los famosos archivos pdf. Pero es que esto no es nada nuevo, las propagaciones de malware que se conocen son las mas simples, pero déjenme decirles que existen muchas y los que no estuvieron al tanto de los ataques de 0 day a google a través de adobe y Internet explorer, vayan actualizando el software.

Y hasta acá con todo ello, es bastante extenso el tema. Mientras transcurre todo, me voy un tiempo al anonimato.
Saludos

Java RMI - Ejecucion de codigo remoto

2010-11-28T21:59:00.000-08:00

Hago este post, porque me cance de ver tutoriales sobre este tema muy poco claros o que no funcionan. Para entender el codigo se necesita conocimiento basico sobre programacion.
------------------------------------
RMI o Invocación de metodo remoto es un mecanismo de Java, que permite la ejecucion de codigo desde un programa cliente a uno servidor, ubicado en otro equipo en la red.

Servidor:
-El servidor cuenta con la clase "InterfazRemota" que hereda de java.RMI.Remote con los métodos que luego redefinirá el "ObjetoRemoto".

public interface InterfazRemota extends java.rmi.Remote{
public String Imprimir(String mensaje) throws java.rmi.RemoteException;
}

-El "ObjetoRemoto" va a implementar la clase InterfazRemota. En el constructor de la clase se utiliza el método Naming.rebind para vincular la dirección y el nombre del objeto remoto al registro rmi. Y debajo se redefiniran los metodos ha utilizar. De esta clase se obtiene el Stub.

import java.rmi.*;
import java.rmi.server.UnicastRemoteObject;
public class ObjetoRemoto extends UnicastRemoteObject implements InterfazRemota{
public ObjetoRemoto(String nombre) throws java.rmi.RemoteException{
super();
try{
Naming.rebind(nombre, this);
}
catch(Exception e){
System.out.println("Excepcion: "+e.getMessage());
e.printStackTrace();
}
}
public String Imprimir(String mensaje) throws java.rmi.RemoteException{
System.out.println("Mensaje Recibido: "+ mensaje);
return mensaje;
}
}

-La clase "Servidor" tendrá el main, solo creará un objeto de la clase ObjetoRemoto, y pasará por parámetro el puerto y el nombre.

import java.rmi.*;
import java.rmi.server.*;
public class Servidor{
public static void main (String args[]){
try{
ObjetoRemoto obj = new ObjetoRemoto("//:80/pruebaRMI");
System.out.println("Servidor de ObjetoRemoto listo.");
}
catch(Exception e){
System.out.println("Excepcion: "+e.getMessage());
e.printStackTrace();
}
}
}

Cliente:
-El cliente debe tener la InterfazRemota y el Stub, utilizados en el servidor. La clase cliente, crea un objeto de InterfazRemota y buscará el objeto remoto mediante Naming.lookup, la sentencia args[0] permite obtener la dirección ip que se le pasara por parámetros, así poder ejecutar el método remoto.

import java.rmi.*;
import java.rmi.registry.*;
import java.rmi.server.*;
public class Cliente {
public static void main(String args[]){
try{
String mensajeRecibido;
String mensajeEnviado = "mensaje de prueba";
InterfazRemota obj = (InterfazRemota)Naming.lookup("rmi://"+ args[0] + ":80/pruebaRMI");
System.out.print("Msj>");
mensajeRecibido = obj.Imprimir(mensajeEnviado);
System.out.println(mensajeRecibido);
System.out.print("Msj>");
}
catch(Exception e){
System.err.println("Excepcion de Sistema:"+e);
}
System.exit(0);
}
}

------------------------------------
Compilar el Servidor mediante javac *.java y generar el stub con rmic objetoremoto

Copiar el stub y la interfaz a la carpeta del cliente y compilar cliente con javac cliente.java

Arrancar el registro con start rmiregistry puerto, iniciar el servidor con java servidor, y el cliente con java cliente ip_equipo

Prueba en dos dos equipos diferentes:

-----------------------------------
En el ejemplo solo se imprime un mensaje en el equipo con el servidor, pero imagínense el potencial. Generar un jar con una ventana corriendo en segundo plano, inmune a un antivirus, utilizar métodos como toolkits para obtener información del equipo o ejecutar código arbitrario mediante exec, etc.
En fin, me despido hasta la próxima entrada. Saludos

Filosofia Gonzac Studios #2

2010-11-11T08:49:00.000-08:00

Aveces se preguntan porque tendría una pinza de punta cuando voy al instituto. Pero es que nunca se sabe cuando el cargador de la notebook va a dejar de funcionar o va a sonar como si algo hiciera chispa.

Acaso a los diseñadores no se les ocurrió algo para evitar que el cable se tuerza, si bien la ficha que va a la notebook puede girar debido a su diseño, esto no ayuda del otro extremo que va fijo al cargador y es que al soldar un extremo se crea una torsión sobre la soldadura y el cable.
Acá mi diseño de la solución a algo tan simple.

Acces point inalambrico para un pc alambrico

2010-10-30T02:02:00.000-07:00

Para completar un poco con esto de redes, un post sobre bridge inalámbrico para expandir el alcance de la red.
Escenarios:
1. Pc de escritorio sin posibilidad de conectarse a la red, debido a su distancia al Access point (router) y sin placa de red wireless.
2. Dos Access point distanciados que forman dos redes independientes, una con acceso a internet y la otra no.

Uniendo los dos escenarios anteriores, se presenta la siguiente problemática. La computadora de escritorio debe conectarse a un access point a su alcance, el cual debe comunicarse con el router inalámbrico con acceso a Internet.

En primer lugar, entrar a la configuración del Access point que va a ir conectado por un cable utp al pc. Para que no haya conflictos en LAN se le cambia la IP para que no haya conflictos con el otro router. El dhcp puede ir deshabilitado, y la pc deberá tener una ip estática. En este caso esta habilitado de la 192.168.1.3 a 192.168.1.99 porque el otro router va a manejar de las 100 en adelante y así no se solaparan.

Luego en la configuracion básica de wireless se habilita para que trabaje en modo inalámbrico, pero marque la casilla "Hide", para ocultar el access point y que solo las pc conectadas por utp se conecten. Un punto importante es que aparecerá la mac del dispositivo pero por alguna razón en la etiqueta del dispositivo o utilizando el comando arp -a en la consola de ms-dos, indica otra mac que es verdaderamente la que luego se va a usar en la configuracion del otro router.

En configuracion avanzada hay que colocar los dos dispositivos para que trabajen en el mismo canal y frecuencia. En este caso el canal 6.

Ahora si, configurar el wireless bridge, para ello se necesita la dirección mac del otro dispositivo.
Existe dos modos, que trabaje como Access point de la red, o como Bridge o puente para otros dispositivos en caso de conectarse a un switch u otro Access point. Puede que tenga la opción de detectar automaticamente el dispositivo, como es el caso y esto ayuda para saber si esta funcionando el bridge y los dispositivos se "ven".

Ahora para que el dispositivo brinde acceso a Internet, debe obtenerlo del dispositivo al cual se conecta. Por lo tanto hay que configurar WAN en modo bridge, como bien se vio en la entrada
El reto del concurso de redes .

Una vez guardado la configuracion, se apaga el Acces Point y se lo prende dentro de unos segundos para que los cambios surtan efecto. Luego configurar el otro dispositivo. Solo queda colocar el canal, habilitar el modo bridge y colocar la mac del dispositivo que anotamos.

Reiniciando el dispositivo, ya estará todo listo.

[Hack] Acceso Físico

2010-10-14T15:57:00.000-07:00

Como he hablado de seguridad en algunos sistemas, hoy me gustaría enfocarme en lo que vendría a ser una capa de la seguridad.
Cuando se habla de la seguridad en los sistemas se nombra palabras como antivirus, firewalls, host bastion, niveles de seguridad y políticas de seguridad que hacen y forman a los sistemas. Pero muy pocas veces se habla de la seguridad física. Quien tiene acceso físico, practicamente tiene acceso a la información.

Acceso Físico por niveles:
--
1. Tener acceso a una maquina y una cuenta de usuario: permite tener acceso a la información directamente (ficheros y contraseñas), Vulnerar el sistema directamente para un posterior acceso.

2. Tener acceso a una maquina sin cuenta: Explotando alguna vulnerabilidad, hacer una escala de privilegios para poder acceder a la información. Ejemplo ver entrada Tomando privilegios de administrador.

3. Tener acceso solo al hardware: Sin desarmar el equipo, utilizando el espacio para añadir una lectora de discos se puede instalar dispositivos de encendido remoto, de comunicación, acceder a la información, robar la sam (archivo de informacion de cuentas de usuarios) y vulnerar el sistema para un posterior acceso. Ejemplo

*En la segunda imagen, se tiene acceso al disco utilizando un conversor ide/sata a usb.

4. Tener acceso a gabinete: De servidores o switches, en caso de no tener acceso a la red inalámbrica o red común, se podría conectar directamente a la red sin necesidad de requerir una contraseña, capturar datos transmitidos o vulnerar otros sistemas. Ejemplo

*En este ejemplo, el gabinete aunque tiene cerradura, uno podría conectarse directamente al switch ya que presentan una abertura, se puede ver que esta a una altura de aproximadamente 2,2mts, por seguridad.
*En la imagen de la derecha, se ve un gabinete similar, a una altura menor y alado lo que parece ser un servidor protegido por un candado.

-En el video, me toma 1 minuto abrir 2 cerraduras y un candado.

5. Tener acceso a la sala de servidores o equipos: Tener acceso a toda la información pero incluyendo las diferentes complicaciónes de los demás niveles. Ejemplo

*Se observa una cerradura biométrica, donde se necesita una huella digital para poder entrar. Si bien es un sistema de mayor seguridad a un simple cerrojo, no hay que ser el agente 007. Si alguien tuviera algo de tiempo (como se ve, tiene varios tornillos je) se podría adjuntar un circuito que registre las señales ttl del circuito interno y luego reproducirlas para hacer un Spoofing electrónico (termino de mi invención). Pero antes de segírme liando de explicaciones.. A la derecha se observa una simple cerradura electromagnética, el espacio de esa pequeña abertura son suficientes para desactivar el circuito del electroimán.
En síntesis tecnología de punta y vulnerable.

--
Como ven, la seguridad depende del valor de lo que se quiera proteger. Lo ideal es encontrar un punto intermedio entre el valor de la información y de la seguridad. Al final, todo sistema es vulnerable.

Upgrade msi: Agregando memoria

2010-09-28T16:11:00.001-07:00

Fines de septiembre uno de los meses mas agitados, por alguna razón mes de todos los eventos habidos y por haber. Después de exámenes finales, concursos y campeonatos, de no haber estado en la conferencia de seguridad informática este año, y no haber informado sobre la feria de ciencias. Les dejo un mini post, para los que temen meter mano al pc y ni hablarles de un portátil.

---------------------------
Si tubieron un portátil en sus manos, alguna vez habrán pensado que complicado debe ser "actualizar" el hardware, pero hoy en día con la demanda de mercado los portátiles se fabrican para que sean mas versátiles. Los fabricantes se dieron cuenta que para cambiar un disco o memoria no debería ser necesario desarmarlo y buscar cada cosa, por ello añadieron una especie de ventanas, por así decirlo. Como si se tratase de cambiar las pilas a un control remoto.

Para los que tenemos una netbook msi u100, por desgracia no contamos con esta ventaja.
Antes de comenzar, hay que ver la memoria que posee la maquina o cual se le puede añadir.
En este caso, la U100 tiene
-RAM de 1 Gb DDR2 a 667 Mhz interconstruido que va soldado a la placa.
-Slot de expansion SO-DIMM DDR2 con soporte hasta 1 GB 667/800 Mhz.

Lo ideal es conseguir una ram que trabaje en la misma frecuencia, para poder habilitar el Dual-Chanel e incrementar el rendimiento.

En primer lugar, hay que desconectar la fuente de alimentacion y la batería. En la parte de abajo, hay 9 tornillos. Desatornillar y retirar la batería (desde allí hay que comenzar a destrabar para poder retirar la tapa completamente).

Una vez removida se distingue fácilmente el slot donde ira la memoria. Antes de colocarla hay que limpiar los contactos de la memoria con una goma de borrar, para evitar que haga algún falso contacto. Y finalmente colocar nuevamente todo en su lugar.
--------------------------------

Como verán no existe mayor complicación. Bueno, si su portátil no es una Acer's Aspire One A110/A150.

El reto del concurso de redes

2010-09-17T03:48:00.001-07:00

Habiendo pasado a la etapa final del concurso de redes que se realizo esta semana, en la VII Jornadas de Informática en la Universidad nacional de la patagónica austral, conseguí un router para poder practicarlo antes de la final.
Se planteo el reto practico de conformar una red inalámbrica accesible desde un dispositivo wireless que recibía acceso a Internet desde otro dispositivo wireless conectado.
Debía hacerse el cableado y la configuración de los dispositivos desde un pc con sistema operativo ubuntu, el cual no debería dar problemas como bien verán, aunque siempre algo puede fallar y mas cuando te dan una maquina con una placa de red desconfigurada y manuales no acorde a todos los dispositivos sin incluir que uno de los routers no guardaba la configuracion. Concepto que un grupo de expertos o cuasiexpertos miembros del jurado no entenderían.
Bueno y todo esto en menos de 30 minutos.

-----------------------------------------------------------------------------
-En primer lugar hay que conectar un cable utp para el ruter y la pc, así poder configurar el dispositivo. Para eso usé mi práctico alarge utp, (pero pueden usar cualquier otro utp).

-Si cuando instalaste ubuntu no tocaste la ip ni nada de ello, el sistema debería detectar automaticamente la direccion ip para poder configurarlo (ip dinámica que le brinda el router).

-Una vez conectado, hay que entrar al explorador, para ello colocar la ip del router y pedirá el usuario y contraseña. Conviene seleccionar la configuracion rápida (Quick Setup), y luego modificar las opciones avanzadas.

-La primera opciones son de Dsl, no tocamos nada y continuamos a la siguiente pantalla, Nos pedirá el tipo de conexion, en caso de utilizarlo como modem seria pppoe, pero lo que queremos es tenerlo de modo bridge, es decir puente y obtener conexion del otro router.

-Le damos next y en la próxima pantalla nos pedirá la casilla para habilitar la wan, es decir la conexion a internet y el nombre del servicio, aquí el que quieras.

-Le damos next y aquí importante colocamos la ip, que debe estar en el rango del otro equipo que vamos aconfigurar y no debe ser igual ya que ocacionaria conflictos.

-En la siguiente habilitamos el wireless y el SSID, es decir el nombre que va a tener la red.

-Por ultimo nos aparecerá una pantalla con todas las opciones que marcamos. Luego en caso de querer configurar otras opciones vamos a Lan para deshbilitar el dhcp (el rango de ip o maquinas que se admite). En Wireless basic (para habilitar el wireless u ocultar nuestro Access Point) y en Advance (para cambiar el canal, banda, etc).

---------------------------------------------------------------------------
-De la misma forma, entramos al siguiente dispositivo, si tenemos una pc con placa wireless podemos acceder sin problemas, sino utilizando el cable utp nos conectamos al router. Lo primero que vamos a definir es la conexion WAN es decir la conexion pppoe para conectarnos a internet con el nombre y contraseña que nos brinda nuestro proveedor. En segundo lugar entrar a "wireless" donde configuramos el nombre de la red, o direcatamente lo deshabilitamos en caso de querer usar el access point anterior, fijence que aparecen dos opciones la de habilitar modo bridge puente y que el nombre SSID se muestre o no. Y finalmente configuramos el DHCP con el rango de ip que va a aceptar.

-En caso de querer cambiar la ip o la mascara vamos a LAN, también podemos crear un ruteo estático (Static Router) con la puerta de enlace, el destino y la submascara.
Ahora solo resta conectar los dos router mediante un cable utp crossover, la normativa de los cables no es necesaria, siempre y cuando en un extremo se cambien los pines 1 y 2 por los 3 y 6. Recomiendo que al terminar apaguen los dispositivos y prenderlos luego de unos segundos.

-----------------------------------------------------------------
Como verán aunque me ha costado varias imágenes, la configuracion es simple y se tarda unos minutos. Pero para que nos sirve? pues simple podemos hace lo mismo con un ruter alambrico y uno inalambrico para no gastar en un roter mas caro. Aveces resulta que añadir un acces point sale mas caro que un router que funcionara como uno. Y permite extender el alcance de nuestra red.

[Hack web parte.2] filtros & pagina owned

2010-08-06T14:01:00.000-07:00

Continuando esta serie de post, publico la segunda y ultima parte.
Si recordamos la ultima sección del post anterior, mostré el primer filtro. Este correspondía a la cantidad de caracteres que se pueden introducir. Si bien éste filtro controla que no haya errores con la base de datos, también evita la inyección de código, es decir el exploit. Aun así quedo demostrado lo fácil que es saltarlo.

Habiendo dejado vulnerable los campos del form, es cuestión de comprobar si existe algún otro filtro que evite que el exploit o código sea interpretado como código dentro de la pagina.
Para esto, la idea es introducir una serie de caracteres especiales normalmente conocido como Locator.

Existen muchos códigos locator y combinaciones, dependiendo del lenguaje etc. En el ejemplo anterior se utiliza una serie de caracteres propio de lenguajes scripting, para ver si existe una vulnerabilidad cross-site scripting y de inyeccion html simple, digo simple porque existen formas avanzadas de inyección como códigos hexadecimales etc.
Otros locator utilizan los mensajes de alert() para poder saber que caracteres se filtran o no, pero yo solo voy a analizar la salida.

Como se muestra, algunos caracteres aparecen en el mensaje, esto es por que están correctamente filtrados, salvo las etiquetas. Este es un error grave que muchos diseñadores inexpertos pasan por alto.
Alojando la imagen en un servidor externo, con </td></br> se cierra el tag y se hace un salto de linea (en este caso es una tabla, pero sino, se cierra con un simple ">), lo demas es diseño html y se inyecta el exploit a la pagina.

Así se vería la pagina después de haber realizado el Defacing (defacear o cambiar el estilo de la pagina). Por lo general los defacing se realizan como protesta contra entidades y a mi parecer se podría definir como un graffiti virtual, en ataques permanentes.
Hay cosas mas complejas partiendo de esta, en este caso se trata de cross-site scripting reflejado pero aun así se puede causar un redireccionamiento a otra web, crear código malicioso para transmitir un malware (virus, troyano etc), robar cookies, sesiones, pishing etc.
Por lo tanto, como webmaster hay que revisar siempre las vulneravilidades o bugs que puedan llegar a presentarce en las paginas. El caso anterior se previene fácilmente con funciones en php htmlspecialchars() , strip_tags(), htmlentities() que evalúan la carga de caracteres, los famosos magic quote que relacionan los caracteres especiales a una variable que comienza con un ampersand , ejemplo &quot seria comillas dobles.

En fin, en otras oportunidades voy a explicar mas sobre las distintas vulneravilidades y técnicas.

Aclaración: Esto no es un tutorial. Gonzac Studios no se hace responsable por el mal uso de este material. Todas las pruebas se realizaron a paginas web dinámicas, actualmente estas no están defaceadas.
Las pruebas se pueden realizar alojando una web de prueba en algun servidor, con un servlet en java junto a un servidor apache tomcat o algo similar. Recuerda que toda actividad queda almacenada en un log del servidor junto con tus datos. Siempre que encuentres una vulnerabilidad, puedes avisar al webmaster que estará agradecido. (Ética Hacker ;) )

[Hack web parte.1] Analisis de una pagina

2010-07-25T08:59:00.000-07:00

Haciendo un tiempo entre los exámenes voy a ir posteando una serie de entradas sobre hacking a paginas web. Básicamente la idea es mostrar lo sencillo que suele ser encontrarse con una pagina vulnerable y explotarla, o como propietario de una pagina ser víctima de algún tipo de ataque.
ACLARACION: Esto no es un tutorial. Gonzac Studios no se hace responsable por el mal uso de este material.

------
Primero voy a comenzar con el análisis, existen varios programas para hacer auditorías que permiten a los webmaster (y a un otro tanto grupo mal intencionado) reconocer las diversas fallas y vulnerabilidades que puede tener una pagina. Pero el análisis que voy a realizar se basa en entender las diferentes partes, y reconocer la vulnerabilidad.
Click en las imagenes para ampliarlas

A primera vista se ve un login común y corriente, para iniciar sesión los datos ingresados deberían estar en la base de datos. Pero miremos que pasa al introducir datos cualquiera, la pagina nos va a redireccion a otra (notificarse) y con el nombre de usuario que introdujimos.

Volviendo a la pagina principal, en el código de fuente se ve que esta compuesto por dos frame (algo así como marcos o partes) la pagina con la cabecera y la pagina con el login.

Ahora que tengo el nombre puedo abrir solo el login y analizar el código de fuente.

Esta primera parte nos interesa porque se observa un script en java script que indica que si los campos están vacíos no nos va a redireccionar, y nos va a mostrar un mensaje de alerta. Luego hace referencia a una ruta donde se encuentra el archivo css , con los estilos de la pagina, tal vez en algún momento nos pueda interesar.

En esta otra se encuentra el form (formulario, donde se solicita información al visitante) llama a autentificarse.php que es el que se encarga de la comprobacion de los usuarios y la base de datos a través del método post,( para desilucion de algunos permanece oculto y no sera tan fácil acceder a ello), y el onsumit que llama al script anterior.

Siguiendo con el análisis, encontramos el primer filtro.
Imput es la etiqueta que representa a los campos a rellenar, sus atributos tipo, tamaño, nombre, autocompletar apagado, y maxlength=20 que filtra la cantidad de caracteres que se puede introducir. En el remoto caso que se pudiera inyectar código, esto limitaría mucho el expliot (secuencia de código que aprovecha la vulnerabilidad) y ni siquiera se podría cambiar el titulo.

Para esto se utiliza una técnica llamada form tampering ya sea utilizando un sniffer o mediante un add-ons de firefox, que nos permite modificar "antes" de enviar la petición (ver campos ocultos y modificarlos o en este caso modificar el atributo maxlength).

Y hasta acá con la primer parte. Saludos a todos.

Mini Proyecto: Regulador de ventiladores de PC

2010-05-03T14:47:00.000-07:00

Hablando con uno de mis compañeros, me inspiré para terminar el regulador de temperatura para el PC, solo que, tomando la parte de alimentación de los motores decidí simplemente hacer un regulador de velocidad para los ventiladores del gabinete.
Reguladores de ventiladores de pc comerciales:

En si, hay muchos modelos que van desde los 80$ a los 250$ dependiendo de la calidad, marca y diseño.

Para poder regular la velocidad de un motor existen dos formas.
Por Modulación:
-PWM por sus siglas en ingles pulse-width modulation, es decir Modulación por ancho de pulsos. Donde se varía el ciclo de trabajo de acuerdo al tamaño de los pulsos.
-PFM, de pulse-frequency modulation, es decir Modulación por frecuencia de pulsos. Donde se varía el tiempo entre los pulsos de duración constante.
Por Voltaje:
-Interponiendo una resistencia (mínima variación)
-Mediante un regulador de tensión.

El circuito se basa en este ultimo, utilizando los 12v que nos estrega la fuente (cables amarillo y negro) podemos variar la tensión hasta 1v con solo una pequeña perdida, e inclusive soporta 1,5 Amp mas que suficiente.

--------------------------------------------------
Aunque en Internet haya mucha información sobre distintos tipos de circuitos voy a colocar unos tips a tener en cuenta para cuidar sus equipos.

Con la salida de la fuente se puede obtener 12v, 5v y con estos dos, una tensión intermedia de 7v.

Esto es cierto, al reemplazar la salida a tierra garden (cable negro) por los 5v, aunque parezca una locura la salida resultante de estos dos terminales es una tensión de 7v por la diferencia entre las dos. Podrían hacer funcionar el ventilador a una velocidad intermedia, pero si vamos al caso aunque funcione perfectamente, con el tiempo acorta el tiempo de vida del ventilador.

Se puede usar un selector, switch o interruptor, relé, optoacoplador etc. Para seleccionar el voltaje o prender y apagar el ventilador.

Pueden resultar práctico poder interrumpir la tensión y volverla a conectar. Pero si nos fijamos, esta conmutación crea un flujo de electrones inmediata que puede dañar el dispositivo (en este caso el ventilador). Podemos dar cuenta de esto, al conectar y desconectar un dispositivo con el Pc encendido ya que el motherboard emite un sonido de inmediato para advertirnos.
--------------------------------------------------

El circuito se realizo con un regulador variable LM317 capas de regular la salida de 0v a 12v a través de un potenciómetro.

En el datasheet recomienda un circuito con diodos para evitar un posible cortocircuito (opcional). Y un capacitor a la entrada de 22000uf también opcional.

La idea es simple, con una resistencia de 240 ohm tenemos una salida de 3v, entonces dividimos en una de 100ohm y un potenciometro que llegue hasta 1kohm para que los saltos no sean tan grandes, y tendremos con la resistencia mínima del potenciómetro 0v y a medida que incrementamos aumentamos la tensión:
a 140ohm = 3v
a 380ohm = 6v
a 620ohm = 9v
a 860ohm = 12v
Incluyendo sus valores intermedios. Los capacitores de 1uf y 0,1uf ayudan a mejorar la respuesta. Y a la salida coloqué un led con su respectiva resistencia que cambiara su intensidad dependiendo del la salida.

Las lectoras y fuentes viejas nos pueden proporcionar varios componentes, como resistencias, capacitores, diodos y fichas de conexion.

(click para ampliar)

Proteger contraseñas [Keyloggers parte.2]

2010-02-08T12:52:00.000-08:00

[Parte 2 del tutorial realizado para portal hacker]
¿Comó puedo evitar yo que registren mi contraseña?
-En nuestros hogares, el metodo de prevencion es el mismo que siempre hablamos, mantener el antivirus actualizado, tener un firewall, evitar descargar cosas de sitios inseguros, revisar bien las paginas, y chequear cada tanto nuestro ordenador.
-¿Que puedo hacer en caso de estar en un Pc público?
Bueno, es simple. La idea es crear tu propio login ya completado. Para alguien que sabe de diseño web, esto seria muy sencillo. Yo se los voy a mostrar para que cualquiera lo haga en su casa.

Metodo 1:
Buscamos la pagina del login, el ejemplo lo hice con portal hacker.
Hacemos click derecho y seleccionamos Ver codigo de fuente... como se ve en la imagen.

y aparecera una ventana, donde tendremos que buscar los form correspondientes al login. Luego los copiaremos para agregarlos a nuestra pagina.

Ahora, abrimos un block de notas, y creamos una nuestra web simple.

Código:

<html>
<title>Login's</title>
<body>
Aqui pegamos el form
</body>
</html>

Una ves hecho el codigo de fuente de nuestra pagina, lo tenemos que modificar para agregarle los valores a los campos, como en la imagen.

Por ultimo vamo a guardar como, en tipo seleccionamos Todos los archivos y en nombre: El nombre que queramos con la extension .html y listo.
Nos quedara algo como lo siguiente.

Metodo 2:

Para este otro caso use la pagina de windows live. Que si miramos el codigo de fuente, veremos que no es un tipico form, ademas de que el codigo no se entcuentra tabulado y se dificulta mas analizarlo.
Entramos a la pagina que tiene el login, y le damos guardar.

Una vez guardado, abrimos el archivo con un editor, como front page u otro.
Hacemos click derecho en el campo, vamos a Form field properties.
Y en la ventana de propiedades le damos un valor donde dice Initial Value, con nuestro usuario o contraseña respectivamente.

Otra forma es seleccionando el campo y haciendo click en la pestaña code, en la esquina inferior izquierda.
Nos seleccionara el codigo de fuente correspondiente al campo y solo habra que agregar lo siguiente
Código:

value="nuestra contraseña"

Finalmente, guardamos nuestros login's de las paginas que querramos entrar y así no tener que llenar los campos cuando estamos en un PC ajeno, manteniendo nuestras contraseñas a salvo de capturadores de pantallas o keyloggers.

Saludos a todos.

No siempre estamos seguros [Keyloggers parte.1]

2009-12-31T15:51:00.000-08:00

[tutorial realizado para portal hackers]
Partiendo de que ningún sistema es seguro, hoy les voy a hablar de los keyloggers.
Los keyloggers son programas de computadoras, (muchas veces utilizados como malware) que se encarga de registrar las teclas pulsadas (key) y guardarlas en un log o registro (logger), Para ser revisado luego o mandarlo por internet a una direccion especifica.
Estos invaden la privacidad y pueden dar acceso a informacion privada como contraseñas.

Un antivirus desactualizado, o un keylogger indetectable puede dar acceso libre a nuestra información personal.
En muchos sitios de Internet leí que recomiendan en estos casos ingresar las contraseñas por medio del teclado virtual de windows, si bien es cierto que los keyloggers solo captan pulsaciones en el teclado, se pueden programar keyloggers que envíen imagenes de eventos del mouse e incluso capturar los datos del teclado virtual.

Aquí, un vídeo con un ejemplo claro a lo que me refiero.

Clic en HD para mayor calidad y en pantalla completa para ver con mas detalle.

Como principalmente el uso de keyloggers esta dirijido a entidades bancarias y financieras. Para brindar un mayor grado de seguridad, las diversas entidades implementaron teclados virtuales en sus sitios web para hacerle frente a los keyloggers.
Con el desarrollo de keyloggers que capturaban la pantallas (aunque poco frecuentes), en este caso, las entidades debieron modificar nuevamente la estrategia de seguridad cambiando la disposición de cada una de las teclas que conforman el teclado virtual a una posición aleatoria. Sin ser un metodo 100% efectivo.

ejemplo de un teclado virtual

Particiones - Resucitando la MSi

2009-11-14T17:03:00.000-08:00

Bueno, después del lidioso Virus Virut, y habiendo realizado todas las técnica para eliminarlo, que por cierto No Funciono Ninguna. No hubo mas remedio que formatear el disco entero.

Utilizando el método Zero filling (para los que no saben es un formateo a bajo nivel) lo que hace es borrar totalmente la estructura magnética del disco, eliminando todos los datos de todos los sectores del disco duro y todas las particiones del disco, incluyendo las de recuperación. Para esto hay múltiples herramientas. Una gratuita es KillDisk que se puede bajar de http://software.lsoft.net/boot-cd-iso.zip
Para realizar todo los procedimientos de formateo e instalación (recordando que la MSi U100 no posee lectora de CD) se vuelve una herramienta fundamental un adaptador IDE/SATA a USB. Así conectar cualquier lectora , grabadora o disco de forma externa.
En principio hay que ver que la bios soporte dispositivos USB, y cambiamos el booteo a lectora USB para que inicie desde allí.
Luego de formatear, para instalar el windows te pide crear una partición en el disco, el tipo y el tamaño para poder instalar el SO. Y acá es donde surge el problema. Al finalizar la instalación el windows solo va a reconocer la partición y el resto del disco no posee formato. Para ser mas claro, mi disco de 150Gb quedo de 4,5Gb.
¿Como agrandar la partición y darle formato al resto del disco? Bueno esto es simple, con cualquier gestor de particiones. Mi recomendación es Easeus Partition Master, es gratis y no necesita bootear desde un cd ni nada de eso. Con un solo click puedes crear, modificar, formatear tus particiones.
Capturas (Click en las imagenes para ampliar):

Finalmente así quedo con las particiones y sin perder datos.

POSTEO EN TIEMPO REAL

2009-11-09T09:29:00.000-08:00

En este momento mi netbook msi esta peliando contra el famoso virus Virut, para los que no saben es un virus poliformico Encryptado
poliformico: cambia de forma a medida que se va transmitiendo.
encryptado: el virus fue encriptado por un tipo algoritmo de encriptacion, por lo que los antivirus se les hace dificil detectarlo.
gusano: Se multiplica e infecta en multiples archivos
troyano: se transmite como troyano, abre algunos puertos de la pc dejandola vulnerable para poder transmitirce via internet con algun programa como IRC.

Esta alojado en memoria y ya infecto varios programas de la pc, dejandolos inutilizables.
Inclusive infecto el Explorer.exe encancargado de todo lo que se ve en el escritorio.

-------
Mate los procesos y modifique la entrada, pero no creo q la PC resista :(
(entrada explorer.exe:userini.exe reemplazada por cualquier otro)

--------------
Actualizado 16.42 pm
El virus infecto la mayoria de los programas y archivos del sistema. La computadora no responde, tengo un CD Buckup con mis documentos. Solo queda formatear ...
Admito la derrota.

[2 Post x 1 ] Arreglos USB

2009-10-28T21:14:00.000-07:00

Bueno hoy les traigo dos arreglos rapidos.

1)-Como arreglar una base disipadora con su ficha rota.
Su costo es de alrededor de unos $120 pero se les añadió $40 de un Hub USB.

-Placa USB con la ficha rota

-Lo bueno de este Hub a diferencia de otros, es que posee una mejor distribución de los Usb y además la posibilidad de sacar una alimentacion de 5v.

-Conectamos y medimos los salida, nos tiene que dar unos 5v (lo que usa el usb de la base disipadora)

-Cortamos las fichas y soldamos los cables, ahora no solo tienes una base disipadora luminosa sino que además 4 puertos Usb mas.

2)-Como arreglar un mouse viejo.
El costo de un mouse nuevo es alrededor de $60 (uno económico).

-Desarmando el mouse encontramos unas letras que nos indican
G=Garden (que seria el negativo)
D=Data (por donde se mandan las señales de datos)
V=Voltaje (5v alimentacion)
Medimos cada cable para ver si tienen continuidad (el "1" indica que esta cortado)

-Reemplazamos el cable viejo. Yo use uno de teléfono de 4 conductores (existen de 2)
un extremo lo soldamos a la placa y el otro a una ficha vieja USB.

-Así quedaría el mouse, y funcionando.

Mi notebook Vaio no se conecta a internet por wifi [Solucion]

2009-10-25T16:43:00.000-07:00

Me acuerdo la primera vez que me pidieron que conecte unas computadoras por Wifi, y estuve horas tratando de adivinar que hacer y al final termine haciendo, pues nada.
Ayer me compre un router inalámbrico, y configurar la red fue lo mas simple y rápido que hice.
Luego de ver satisfactoriamente como los demás equipos se conectaban a Internet, me quise conectar con la Vaio vaya sorpresa a mi ego cuando veo que esta no se conectaba.

Pero si las demás computadoras, e inclusive la que tiene Linux Ubuntu se conectaba sin problemas era seguro que no había nada mal en lo que había hecho. Claro anterior mente la había configurado para un cable crossover con la netbook y así usar la grabadora de DVD.

Para solucionarlo primero revise la conmutación de la placa.

Como mi router era de 2.4GHz desactive la opción del de 5GHz.
Y el segundo paso fue la conflagración de ip, ya que al tener el router estas se toman automaticamente.

Y ahora si, cada vez que la enciendo se conecta.

----

Por sierto, alguien quiere un cable utp crossover de unos diez metros de largo?. XD

Virus Herss - Desinfeccion

2009-10-14T00:30:00.000-07:00

Como verán siempre mis posteos son de experiencias personales, por mas simples que sean. No me gusta noticias de otras paginas o blogs.
Hoy posteo sobre el virus Herss que me entretetubo estos días. Todo comenzó al pasar unos archivos al pendrive de una maquina que estaba infectada, pero que en windows vista no logra propagarce.

-Allí claramente se ve un ejecutable un tanto extraño no?. jejeje

Lo siguiente que hice fue escanear con varios antivirus, ya que me resultaba un tanto extraño que no haya saltado un alerta.

-Ninguno de los antivirus (actuales aclaremos) lo detectaba.

Pero con vista no había ningún problema, al ejecutar el Pendrive en la maquina con windows XP fue cuando el virus se propago por la maquina.
El archivo se ejecuta automaticamente, crea una clave en el registro para iniciarce c/vez que se enciende la PC e incluso desactiva constantemente la opción de ver archivos ocultos, para propagarce silenciosamente a cualquier unidad extraible.

-Acá se observa los dos archivos, el ejecutable y su archivo de autoarranque. En modo de consola le cambie los atributos, pero luego de unos segundos vuelven a desaparecer.

-Acá la clave del arranque en el registro, y la ruta donde se encuentra el virus.

Bueno, ahora como borrar todo a la vez, sin que el virus se copie al pendrive o el ejecutable del pendrive infecte nuevamente la maquina?

Para ello cree mi propio Antivirus herss.
---------
No les dejo el código de fuente del AV, porque es algo extenso. Lo que hace es, buscar el virus en el disco, borrar las claves del registro, analizar todas las unidades extraibles y desinfectarlas.
Cualquier consulta dejar un comentario. ;)

Actualizado 22/10/09:
Recomiendo que se descargen el Dr.Web, es una aplicacion gratis capas de desinfectar nuestra maquina de virus como este y otros que algunos de los AV de este año, no detectan.
http://www.freedrweb.com/download+cureit/

VII Semana de la ciencia y la tecnología (Parte 2)

2009-09-11T15:08:00.000-07:00

En realidad ya finalizo la muestra, pero es traigo lo que les había prometido.
Primero debo contarles que al llegar ya me tope con caras conocidas del ámbito, pero lo que me sorprendió es el entusiasmo de los jóvenes por participar y compartir sus proyectos, que hasta hace unos años ni siquiera había.
Me siento privilegiado de haber marcado un cambio en lo que me respecta a mi ex-colegio, no solo por el afán de participar sino, por el nivel que han alcanzado en estos años.

Aquí los proyectos de área de tecnología.

1-Mis amigos del proyecto SABS BOTS - Se trata de un robot araña a Radio Control, capas de autoestabilizarce. Posee una cámara para entrar a lugares de difícil acceso. (Colegio Industrial 6)

2- TERRAKO , otro robot con el mismo fin, pero con orugas. (Colegio Industrial 6)

3-IBRAPAC aunque solo un prototipo, tal vez la competencia a la simon2006 de HP para imprimir en Braille. Lo que se ve ahí abajo es un entrenador de circuitos integrados. No se alarmen. (Colegio industrial 6)

4-ELECTRONIC WHEEL CHAIR. es un sistema adaptable a una silla de ruedas, para ser controlada electrónicamente. (Colegio Industrial 6)

5-Por ultimo un proyecto del industrial 4, ( no es que tenga problemas con ellos, pero la verdad que no me llamo la atención al no tener ningún tipo de complejidad, ni método de auto recarga, ni nada). Es un dispositivo de captación, capas de observar el CO2 de los autos, a base de suplemento proteico para bobinos y ovinos.

------------
Saludos y hasta el próximo post.

VII Semana de la ciencia y la tecnología

2009-09-06T19:30:00.000-07:00

Como sabrán (es mas probable que no) hoy comienza la semana de la ciencia y la tecnología, en Argentina, o por lo menos acá en Rio Gallegos, del 7 al 10 de septiembre.
No se bien donde se organizan las actividades este año, pero me voy a dar una vueltita para ver los proyectos.
-------------------------------------
Que ganas ya de poder participar, con algún informe sobre el comportamiento humano, o un simulador de gravedad o algo por el estilo.

Al Proyecto M.A.R.T.E
Por su participacion en la 2da Muestra del Mercosur
Brazil (Sao Paulo), Representando a
Santa Cruz.

Concejo Provincial de Educacion
Coord. A.C.T.J

Río Gallegos. Septiembre 2008

Linux Ubuntu 9.04

2009-07-18T18:50:00.000-07:00

Y llegó, en realidad llego hace mas de un mes.. pero bueno ahora tengo tiempo para postear.
Directo desde Netherlands es decir, Holanda je.

Mas emocionante que un Windows nuevo con sus licensias y manuales (eso si, es mas raro jejeje). Bueno, y la idea es instalarlo junto al windows XP que ya se encuentra instalado en uno de los discos. Es necesario que esté instalado primero windows, ya que en caso que la instalación sea al revés, es decir, primero linux y despues windows. No se podrá elegir que sistema operativo que iniciar.

En el primer disco esta instalado windows xp y en el 2° disco particionado ( D y E) es donde se va a instalar linux.
La unidad D posee un sistema de archivos FAT32. Yo prefiero NTFS por su mayor seguridad etc.

Convertirlo es fácil, conociendo MS-DOS. Para ello se escribe CONVERT D: /FS:NTFS
En este caso es D , pero depende de la unidad que se vaya a convertir.

Y en estas ventanas (muy lindas por cierto), les va a aparecer algo como esto que indica que la operación se concretó con éxito.

Ahora tan solo queda instalar el sistema operativo. El único problema que se me presento y me atraso aun mas fue que, al comienzo de la instalación no poder seleccionar nada para continuar. Pero esto se arregla con un teclado de emergencia para estos casos.

------------
Ahora si me despido con esa ultima imagen XD y hasta el próximo post.

Saltando el fitro de paginas bloqueadas.

2009-06-23T14:22:00.000-07:00

Primero que todo, disculpas por el tiempo transcurrido desde el ultimo post.

Lo que voy a explicar hoy es, como saltear el filtro que bloquea paginas. Estos filtros son puesto para bloquear páginas con determinado contenidos, como pueden ser hotmail, mail yahoo, páginas de juegos, videos, paginas para adultos, etc.

Las maquinas que distribuyen Internet a través de una red, se las llama servidores proxy y son las mismas las que dan todos los pribilegios de acceso.
Cuando intentamos entrar a una pagina a la cual no tenemos acceso permitido, nos redirecciona automaticamente a otra.

Ahora bien, como saltearlo? eso es fácil, para ello solo utilizare un servidor proxy anónimo. También hay técnicas de muliproxis (surfing), que además de ayudar a saltar los filtros te volverá "anonimo" en internet.

Yo elegi http://nonameproxy.com para el ejemplo. Pero en internet encontraras muchas otras.
Otras alternativas que funcionan de una forma parecida podria ser utilizando la cache google, traductor de pagina o ver la pagina en una version diferente.

[Hack] Accediendo a otro ordenador por wifi

2009-04-23T23:10:00.000-07:00

Bueno, es claro que al tener un router wifi estas creando una red inalámbrica. Lo mas común para compartir Internet y es lo que, por lo general se utiliza en cafés, restos y lugares similares. Ya sea con o sin contraseña.
Pero supongamos que dentro del local se necesitan compartir en varias computadoras archivos específicos como listados, plantillas de exel, etc. Entonces ahí esta nuestro bug.
-----
El rango de IP's (para los que no saben es el numero que dentro de una red nos identifica) va desde los ooo.ooo.o.o hasta los 222.222.222.222 osea, esa misma cantidad de posibilidades.
De cualquier forma esto depende del tipo de red y máscara. Podrías escanear ese rango, lo cual tomaría bastante tiempo, así que mas que todo se trata de ingenio, lo ideal seria hacer un "Tracert www.pagcualquiera.com" en la consola de ms-dos y el primer salto sera la primer ip hasta 222 mas, o solamente con ipconfig donde la puerta de enlace será el router y de ahi sacas el rango.

Una ves encontrada los equipos, accedemos a estos con el explorador usando \\ip\c$ dependiendo del disco en que este instalado el sistema operativo (Esta es una vulnerabilidad de windosws anteriores a XP). Si no, solo podremos entrar a discos compartidos o podríamos utilizar periféricos compartidos como Impresoras y asustar a los usuarios, pero eso es cuestión de ética.(Dentro del primer ordenador)

(Dentro del segundo ordenador)
------------------------------------------
Bueno una ves dentro podrás acceder a diferentes directorios, archivos etc. Aclaro, no todos se pueden modificar o entrar. Todo depende de la configuración de la red y los privilegios.
Pero Alto, deben estar diciendo, "cual es el sentido si no se puede hacer casi nada". Bueno, no es tan así nos te permite acceder al disco e ingresar archivos al disco. Ahora es cuestión de ingeniarte, crear un autorun, o colocar un trojano para tener acceso remoto desde otro lugar, etc.

Aclaración: Esto no es un tutorial. Gonzac Studios no se hace responsable por el mal uso de este material. La modificación de archivos esenciales y otras cosas, (como dije en un principio) eso ya es cuestión de ética.

[Hack] Tomando los privilegios de Administrador

2009-04-08T04:47:00.000-07:00

Primero que todo aclaro que esto no es un manual, y no me hago cargo del uso de esta informacion.
Supongamos el caso que los driver de los puertos usb no funcionan, necesitas utilizar el pendrive y no tienes privilegios ni cambiar la hora y deseas instalar los driver necesarios. Bueno para ello necesitas tener privilegios de administador.
Otro punto es que el usuario Invitado esta predeterminado de tal forma que no tiene privilegios. La solucion a esto seria crear un nuevo Usuario y que a su ves este sea Administrador del equipo.
--
Lo primero que hice es explotar el bug del StickyKeys. Existen varias formas, en mi caso utilizando el liveCD de knoppix entre en modo de Linux, hice un buckup al ejecutable sethc.exe que es StickyKeys y reemplace el original por el cmd.exe que nos permitira tener la consola del Ms-DOS para nosotros.
Reiniciando... ahora en ves de elegir el usuario, presionando 5 veces la tecla shift aparece la consola de Ms-DOS. Intente atravez de Compmgnmt.msc crear una cuenta pero no estaba habilitado, luego a travez del registro pero tampoco pude.
Despues de un rato pensando.. "porque simplemente no hacerlo por lineas de comando",
-Primero creo el usuario
net users /add gonzac
-Luego solo queda agregarlo a la lista de administradores
net localgroup administradores gonzac /add

Y listo, ahora lo unico que queda es entrar, agregarle una contraseña reemplazar el setch por el buckup que hicimos y listo.
Esto comprueba que

"la mejor solucion no siempre es la mas compleja"

El Hombre vence a la maquina - HP dv2000

2009-03-29T23:43:00.000-07:00

El título lo dice todo. Y como debería ser!.
Hace un tiempo me pasaron una notebook HP dv2000 para formatearla e instalarle el windows. Lo cual no creí que iva a ser muy complicado, ya que he hecho esto desde el windows 98 y acepté.
------
Primer paso formatear, pues bien se sabe que el CD de windows trae la opción de formatear, en caso de querer instalar el mismo. Y aquí el primer problema: un BSOD que no había visto antes, la maravillosa pantalla azul que decía:

Se ha encontrado un problema en windows y ha sido apagado...
Compruebe si existen virus en su equipo, quite los discos instalados recientemente...
etc

Reiniciando, y solucionado eso vuelvo al menú de instalación. Siguiendo todos los pasos, se reinicia la máquina por la mitad de la instalación y me aparece otro BSOD con el texto..

El programa de instalación no puede establecer la información de configuración de windows xp requerida... etc

Reiniciando nuevamente aparece una pantalla negra diciendo que..
No se ha iniciado windows porque el siguiente archivo falta o esta dañado. hal.dll
Y así sucesivamente una y otra vez.
-----------
Entonces, si no puedes con windows intenta con linux.. Utilizando el Knoppix live CD, entre al sistema y desde la consola de comandos tipié..

mkfs.vfat /dev/sda1

Una vez formateado el disco, intento nuevamente instalar windows, pero me dice que no se encuentran discos duros. Claro! Un disco SATA. Entonces, después de un tiempo de pensar,
desactivo la SATA NATIVE desde la BIOS y ya encontraba los discos, pero no instalaba el windows.
------------
Ahora se estaran preguntando como hice después de que al parecer nada funcionaba.
Pues fácil, cree un windows desatendido con las actualizaciones, driver y problema solucionado.

[Modding] Fuente

2009-02-03T12:29:00.000-08:00

Una vez que la fuente de tensión comienza a hacer ruido, es probable que dentro de un tiempo el ventilador deje de funcionar, y puede ocasionar el recalentamiento de la misma.
Antes de tirarla y comprar otra, que mejor idea que reemplazar el ventilador y aprovechar para hacerle un modding.

--

Primero desarmamos la fuente y conseguimos acrílico. En mi caso unos usados.

El acrílico, aunque parezca sucio y opaco, se limpia y queda como si fuera nuevo. Con la fuente, lo que tuve que hacer es retirar la tapa y dar vuelta la plaqueta. Antes de comprar un ventilador con luces etc, preferí reemplazarlo por uno con poco uso.

De unos Mouses viejos, desoldé los Led. Y les coloque una resistencia de 1Kohm para que enciendan con los 12volts del ventilador.

Por último corté una pequeña ventana en la fuente, le coloqué el acrílico y la ubiqué en su lugar.

----

Espero que les haya gustado. y hasta el próximo post. Saludos!

Vacaciones 2009 - Gadgets

2009-01-05T09:15:00.000-08:00

Si.. me voy de vacaciones y puede que no tenga tiempo para postear.

Notebook
alargue USB
alargue UTP
adaptadores USB
Hub USB
lector multitarjeta
cargador de celular
cargador de palm
duplicador
adaptador universal
cargador de baterias
celular con mp3, cámara con flash, filmadora, memoria SD de 512 etc
palm con mp3, cámara, filmadora, memoria SD de 1 gb etc
pen drive
lector de memoria SD
cable para la cámara
cámara con que saqué la foto XD
auriculares
auriculares manos libre
duplicador de salidas de auriculares

Si, Creo que esta todo. Saludos hasta el próximo post!

Alarma Laser en casa..

2008-12-28T18:31:00.000-08:00

Bueno antes de que termine el año, les dejo un mini proyecto. El funcionamiento es sencillo, el láser está continuamente polarizando un fototrasnsistor y éste a su vez en cascada con un transistor a un relé. El relé permanece prendido por lo que se utiliza el contacto comúnmente cerrado conectado al alarma, y cuando el haz se corte encenderá la alarma.

Para el emisor usé un puntero láser común, el cual encinté para que quedara continuamente prendido. Los terminales los conecté un regulador 7805; y las entradas del regulador a un transformador viejo de motorola. Todo prolijamente dentro de un estuche de cassette.

Para el receptor utilicé un fototransistor de una máquina vieja, (para esto hay que saber cual es el colector y el emisor, sino no podremos polarizarlo) y un transformador viejo.
Con un tester medí la salida del transformador para no quemar el fototransistor en caso de un mal funcionamiento. El voltaje era de 15v, esto indicaba que andaba mal ya que las consolas de family, si mal no recuerdo, utilizaban 9v. Para arreglar esto utilicé otro Regulador 7805 que me daban 4.96v, ideal para el fototransistor y el relé.

Por Ultimo coloqué todo en una fuente de computadora, lista para usar.
Lo mejor es que se puede perimetrar un área grande sola o utilizando espejos.

---------------------------------------------------------------------------
Espero que les haya gustado. Gonzac Studios les desea un FELIZ AÑO!

[Modding] Ventilacion CPU 2°Part

2008-12-12T00:05:00.000-08:00

Continuando con el modding, este corresponderia a la salida de la ventilacion.
Por lo general los gabinetes cuentan con lugares donde deverian ir los ventiladores, pero que por lo general no vienen incluidos, ya sea en la parte trasera, en la tapa lateral o como es el caso en la parte del frente. Acontinuacion vemos un ejemplo.

En mi caso, para poder colocarlo primero tube que remover las tapas de enfrente para hubicar donde seria la salida del aire.
Una vez hecho esto, saque el radio de la circunferencia. Marque en la tapa con un compas, y con el mini torno corte y alice los bordes.
Teniendo la salida hecha, volvi a colocar las tapas y ubique el ventilador Nuevo, enchufandolo en la alimentacion para fan de la mother.

---------------------------------------------------------------------
Espero que les haya gustado. Saludos!

[Modding] Ventilacion CPU 1°Part

2008-11-30T01:29:00.000-08:00

Este modding, ayudara a la refrigeracion del CPU.
Priemero que todo, herramienta fundamental para hacer esto es un mini torno.
Luego los ventiladores, que los podemos conseguir en alguna casa de computadoras.

Observamos bien donde se requiere una mayor ventilacion y marcamos los orificios que vamos a cortar. En este caso, arriba entre el procesador, las RAM y la fuente.

Luegoo corte las marcas (estoo lleva un tiempo, si lo hacemos con cuidado). Agujerie para colocar los tornillos.. y finalmente ubique todo en su lugar.

-----------------------------------------------------
Espero que les halla gustado la priemra parte
Saludos!

Filosofia Gonzac Studios

2008-11-21T05:07:00.000-08:00

Si tenemos conexion adsl o un simple telefono en casa, resulta casi impresindible por un tema de comodidad tener una pinza crimpeadora.

Cuando se nos rompe una ficha de telefono o red ¿llamamos al servicio tecnico, diciendole "Señor se me rompio la fichita"? o a caso no es molesto tener que andar sosteniendo el cable en su lugar y cuando nos damos vuelta nos damos cuenta que el cable quedo atras y causo un error de transferecia debido al buckup que estabamos haciendo de una maquina en red .

Virus en Targeta SD de camara KODAK

2008-11-06T21:43:00.000-08:00

Como se puede ver en la imagen, windows Vista nos muestra la opcion de ejecutar un archivo desconocido, al parecer este virus "xih9" (posiblemente un troyano) es copiado de una máquina a las unidades flash. Pero en windows anteriores es posible que no permita el acceso a estas unidades para poder ejecutarse.

Mientras estaba en clases traté de acceder a la unidad SD, pero este no me dejaba acceder.
Rapidamente cambie los atributos de todos los archivos que contenia, (ocultos, de solo lectura y de sistema) pero no encontré este archivo.
--
La solución es simple:

Hacemos click derecho en la unidad y ponemos buscar.
En el cuadro de busqueda colocamos *.* y le damos enter.
Selecionamos las capetas importantes y hacemos un BUCKUP en la pc.
Formateamos la unidad y volvemos a colocar las carpetas.

Una Recomendacion de Gonzac Studios, coloquen a sus unidades flash (pen drive, SD etc.) un Autorun.inf por mas q no tenga ningun contenido, con la opcion de solo lectura asi algunos gusanos no podran modificar el mismo.

Saludos!

[Modding] Procesador

2008-10-26T23:24:00.000-07:00

Cuando vi que mi pentium3 ya no se corregia mas su velocidad, decidí hacer algo al respecto.
Instalé el Everest, un programa que te da los datos técnicos de tu máquina.

Lo que indica aca es que la temperatura es muy alta y el cooler estaba andando mal.
Para solucionarlo: Desarmé el CPU y extraje el procesador.

Retire el cooler viejo, el plástico que cubría el disipador y quité el polvo.
Compré pasta disipadora y dos cooler nuevos.

Atornillé los dos coolers al disipador. Coloqué pasta entre el cooler y el disipador para ayudar la disipasión. Y finalmente volví a colocar el procesador en su lugar.

Asi la temperatura bajo a un tercio de la que tenia, y la velocidad de respuesta del procesador aumento.

-------------------------
Espero que le haya gustado el post. Saludos

Attaquee a Facebook

2008-10-22T19:03:00.000-07:00

Hoy hago este post porque muchos conocidos tienen face..
podemoos deciir q un Deface se logra explotando un bug (una vulnerabilidad en el sistema), hackear un sistema, colocar un troyano y hasta generar un crack. Se realiza explotando un bug y creando un Exploit.
Pero un Xploit que es de lo que se trata este post, puede ser una página engañosa similar a otra para obtener datos personales.
Algunos usuarios de Facebook reciben a través de programas de mensajería instantánea supuestas citas amorosas a las que podían acceder a través de un link, que llevaba a los usuarios a la página de Facebook falsa.

Recomendaciones:

No abra correos de remitentes desconocidos.
Revise bien siempre antes de hacer click en enlaces externos.

Saludos!

Mi Pendrive no arranca.. Gusano (?

2008-06-27T08:47:00.000-07:00

Hace unos dias necesitaba abrir un archivo que tenia guardado en el pen, en la casa de un amigo y vaya sorpresa el pen no se podia abrir y me mostraba la tipica pantalla de Abrir Con.. para seleccionar un programa.
Pensando que podía ser problemas en la PC, puse Buscar *.* y me aparecieron todos los archivos.
Cuando volví a mi casa, intento abrir el pen y me apareció exactamente el mismo problema. Eso me llevó a pensar "ver archivos ocultos y del sistema"+ Buscar Autorun.inf pero nada!.
Ahí no se iba a quedar todo, no!. Abro la consola de ms-DOS coloco G: (pendrive) y luego Attrib -s -h .Ahora de nuevo Buscar *.* y q encontré? el famoso Autorun.inf con el contenido

[AutoRun]
open=ntde1ect.com
;shell\open=Open(&O)
shell\open\Command=ntde1ect.com
shell\open\Default=1
;shell\explore=Manager(&X)
shell\explore\Command=ntde1ect.com

y un ejecutable llamado driver.exe.. eliminar, eliminar y listo. Problema resuelto.

Campaña NOO Al Windows Vista!

2008-03-26T22:01:00.000-07:00

Hola! Hoy creo la campaña no al windows vista...
Leí muchos artículos.. que decían de los errores de este sistema operativo pero no se puede saber hasta que uno mismo lo utiliza.

Mi hermana el otro día se compró una Notebook Vaio que venía con este sistema operativo, creo que para alguien que no utiliza completamente los recursos de windows, esta bien.
Pero cuando me tocó probar la máquina me encontré con miles de restricciones, y cualquier cantidad de mensajes que no tienen sentido de su existencia.
La limitaciones que nos ofrece este S.O son increíbles, pero eso no es todo.
Vaya sorpresa que me encontré cuando coloque el pendrive.. Al instante de colocarlo y abrir el mismo todos mis archivos se borraron. Pag Web, Textos, Iconos, Batch, Programas, imágenes etc.. Pueden creerlo? Solo dejando carpetas vacías. Incluso con recuperadores de Archivos estos no me servían porque aparecían dañados..

Empecemos y digamos NOOOOOOO!!! Al Vista!!!!

La Classmate

2008-02-17T15:59:00.000-08:00

Intel promocionó en la feria de ciencias 2007 la classmate.. una notebook económica para uso didáctico.. tal vez dentro de unos años la veamos en los colegios!

En la Nacional 2007

2008-02-17T13:40:00.000-08:00

Esta foto es en la nacional.. no pasamos a la internacinal por 3 centesimas!... pero considero incluso q habia proyectos muy por arriba de nuestro nivel...

Dejen un comentario con sus ideas, sugerencias , o lo q sea.. saludos!

PRIMER POST

2007-11-12T13:13:00.000-08:00

Este es un robot que construimos con mi compañero. Para participar en la feria de ciencias. Esta foto es en la instancia provincial. Espero que les guste.

Si tienen alguna duda, sugerencia, pueden dejar un comentario.