Saltarnos protección MAC de los routers

He decidido seguir con la seguridad en los routers, hoy os muestro como podemos saltarnos el 'Filtrado MAC' que tienen muchos routers. Esto puede servirnos con Hotspots (del tipo akiWifi) tanto como una red normal.

Lo primero es aclarar que yo voy a realizar la siguiente técnica desde el sistema Ubuntu, simplemente por las aplicaciones, pero en Windows también se puede realizar.
Si no estamos del todo seguros de que lo que nos pase es un filtro de MAC, quizás deberíamos plantearnos que no haya conexión a Internet.

Este es un síntoma de que podamos tener un bloqueo de MAC

Lo primero será Desconectarnos de la red que nos bloquea.

Ahora, abrimos Terminal(Consola) y habiendonos instalado la suite aircrack-ng. En una Terminal(Consola) con privilegios(sudo su en GNU/Linux y Ejecutar como administrador en Windows), ejecutamos:

airmon-ng start wlan0
Tal y como se ve en la imagen.

Ya tenemos nuestra tarjeta de red, en modo monitor, capturando todos los paquetes que van por el aire. Lo siguiente es en otra Terminal(Consola) ejecutar:
airodump-ng mon0 Navarro(Red WiFi a desbloquear)
Si no funciona podemos usar esto:
 airodump-ng mon0
Tal y como vemos en la imagen, tenemos paquetes capturados de varias redes, pero lo importante es que vemos abajo dos dispositivos conectados a la red Navarro con BSSID 84:18:...

Cogemos la MAC del dispositivo con permiso para navegación y nos disponemos a clonarla.
Paramos el modo monitor de la tarjeta red, ejecutando:

airmon-ng stop mon0

En una nueva Terminal(Consola) con permisos elevados de ejecución, procedemos a ejecutar:

ifconfig wlan0 down //Desactiva interfaz red wlan0
ifconfig wlan hw ether 28:5F:... //Introduce la MAC del dispositivo conectado
ifconfig wlan0 up //Reactivamos interfaz red wlan0

Tal y como se ve en la imagen

En caso de que no funcione es que el router es seguro y no permite el paso a dos dispositivos con la misma MAC, en ese caso solo tenemos que esperar a que se desconecte, o provocarle una desconexión usando DDOS con la suite aircrack-ng. Esto será algo que explique próximamente, hasta la próxima.

Windows 8 no quiere competencia

Windows 8 no quiere competencia

No está aún en la calle y ya genera polémica. El nuevo Windows 8 llegará a las tiendas el próximo 29 de octubre, pero ya son muchos los que le esperan con los cuchillos afilados. Uno de ellos es la comunidad de usuarios de Linux, que acusa a Microsoft de estar tendiendo una trampa al software libre con su nuevo producto. La polémica gira en torno a una modalidad de arranque que implementará Windows 8, el conocido como 'secure boot'.

UEFI Logo

 En realidad el 'secure boot', o 'arranque seguro', no es una característica de Windows 8, sino del UEFI, una evolución de la clásica BIOS que se emplea en los ordenadores más modernos (y en las máquinas de Apple desde hace años) y permitiría a Microsoft controlar qué programas se cargan al iniciar el ordenador por medio de una clave. El arranque seguro garantiza que, por ejemplo, aunque se esté infectado por un virus, éste no volverá a cargarse tras un reseteo por no estar firmado por el sistema operativo. Una ventaja que se podría ver empañada con un mal uso. Y es que igual que los virus, tampoco Linux o cualquier otra aplicación no comercial contaría con la firma de Microsoft. De las aplicaciones de grandes compañías, como Adobe Photoshop o iTunes, se espera que alcancen acuerdos con la compañía fundada por Bill Gates.

 No obstante la comunidad del software libre está que echa humo. "UEFI es una tecnología maravillosa, llena de posibilidades. Es una pena que Microsoft la utilice para evitar que con Windows convivan otros sistemas operativos", explica a Teknautas Alberto Planas, desarrollador y programador de software libre. Según Planas y asociaciones como Hispalinux, Windows estaría exigiendo a los fabricantes informáticos la activación por defecto del 'secure boot' como condición 'sine qua non' para obtener la licencia oficial.

 En este escenario, Microsoft controlaría todo lo que se arranca en el ordenador por medio de una clave y ni siquiera un formateo del disco duro sería válido para revertir la situación. Desde Microsoft admiten esta realidad con matices. Según las explicaciones de los ingenieros implicados en el proyecto, Windows 8 exigirá a los fabricantes por defecto el 'secure boot', si bien dejarán "en manos del fabricante la última palabra a la hora de decidir quién gestiona los permisos de seguridad en cada equipo". Según la versión oficial de la compañía "el arranque seguro no es un bloqueo de los cargadores de sistema operativo -los que permitirían un arranque dual-, pero sí es política de la empresa que el firmware valide la autenticidad de los componentes", para asegurar después que "el fabricante tiene el derecho a modificar el firmware acorde a las necesidades de sus clientes". "Al final, Microsoft pone las medidas de seguridad y es el usuario el que toma su decisión personalmente".

Distribución de Linux para Gamers

Ultimate Edition Gamers 3.0

Vengo con un artículo interesante, para los enamorados de los videojuegos y usuarios de GNU/Linux. Hartos de tener Windows, por el problema de los juegos, esto se puede acabar, desde 2009 existe una distribución de GNU/Linux, pensada para jugar.

Es una distribución basada en Ubuntu, bastante rápida, debido a que es una modificación de Ultimate Edition Lite, una distribución pensada para máquinas sin muchos recursos.

¿Qué es lo que hace a Ultimate Edition Gamers un sistema para jugar?

Aparte de contar con más de 30 juegos preinstalados, totalmente gratuitos, trae muchos emuladores como Wine, WineTricks, PlayOnLinux, Dolphin, para que podamos jugar a los juegos que teníamos en Windows desde nuestro nuevo Linux. Aparte de los últimos juegos, también consta de aplicaciones para el uso diario.

Ultimate Edition Gamers, lista de juegos y emuladores:

• Childsplay
• capitalismo
• billard-gl
• cromo bsu
• megaglest
• 0AD
• scummvm
• primavera
• gridwars
• dreamchess
• warzone2100
• nexuiz
• supertuxkart
• Defendguin
• velocidad de los sueños
• redeclipse
• xboard
• djl
• scorched3d
• torques
• enigma
• gnome-games
• armagetronad
• Gelide
• trémulo
• alien-arena
• extremetuxracer
• Freeciv-client-sdl
• Pax Britannica-
• trituradora
• dolphin-emu
• VisualBoyAdvance-gtk
• cutemupen
• mupen64plus
• JPCSP
• pcsxr
• Vertris
• gens
• GLC
• robombs
• sm-ssc
• vino
• playonlinux
• winetricks

Descarga:

http://ultimateedition.info/ultimate-edition/ultimate-edition-gamers/#download

0-day Java 28/08/2012

Se ha reportado un fallo en Java que afecta a los sistemas de Windows, GNU/Linux y Mac OS X. Expertos han recomendado que se desactive Java por completo en todos los navegadores.

La vulnerabilidad se encuentra en Java Runtime Environment, lo cual permite ejecutar código de forma remota y así poder dañar nuestro sistema. Es un grave peligro, pues no hay ningún sistema operativo que no sea vulnerable al exploit. Otra información importante, es que dicho fallo solo está en la versión 1.7.

Por ahora, se recomienda desactivar Java en nuestros navegadores, aquí dejamos los pasos para hacerlo en cada uno de ellos:

Deshabilitar Java de Google Chrome
Escribir "chrome://plugins/" en la barra de navegación y en el complemento Java darle a Inhabilitar

Deshabilitar Java en Mozilla Firefox
Ir a Herramientas>Complementos, luego selecccionar Plugins y buscar Java Plug-in y darle a Deshabilitar

Deshabilitar Java en Internet Explorer
Ir a Herramientas>Opciones de Internet>Pestaña Programas, y dentro ya Gestionar Complementos buscar Java Plug-in y darle a Deshabilitar

Firesheep, ahora en GNU/Linux.

Para quien no sepa que es FireSheep, hice un post de explicación e instalación: http://daraxblog.blogspot.com/2011/08/firesheep-consigue-cuentas-de-facebook.html

Pero ahora explicaré como instalarlo en GNU/Linux.

Primero descargaremos la extension de firesheep-0.1-1.xpi


Luego la instalaremos en firefox, ahora en la terminal realiza lo siguiente:

$ cd ~ # va a tu directorio home
$ cd .mozilla/firefox/yayzqldb.default/extensions/firesheep@codebutler.com/platform/Linux_x86-gcc3
$ sudo ./firesheep-backend --fix-permissions


Y listo ya tendrás la extensión trabajando en Mozilla Firefox.

Algunos problemas comunes:

A la hora de ejecutar el "sudo ./firesheep-backend --fix-permissions"
Te bota un error relacionado con "libpcap"
Para solucionarlo:

$ Sudo su #Loguearse como root
# cd /usr/lib/
# cp libpcap.so.1 libpcap.so.0.8

Otra manera, es hacer lo siguiente:

Descargamos las aplicaciones necesarias:

sudo apt-get install autoconf git xulrunner-dev libpcap-dev libboost-dev libhal hal-dev

Descargamos el codigo de FireSheep:

git clone git://github.com/mickflemm/firesheep.git

Esto nos crea una carpeta llamada firesheep entramos a ella y ejecutamos los siguientes comandos:

cd firesheep
./autogen.sh --with-xulrunner-sdk="/usr/lib/xulrunner-1.9.2.12"
git submodule update --init

Con esto ya terminamos la instalación en GNU/Linux. En la carpeta Build encontramos, firesheep.xpi. Ahora abrimos Firefox, como root.

alt+f2
gksudo firefox

Arrastramos la extensión, y reiniciamos. Cualquier duda, comentad en el blog.

VirtualBox: Instalación, configuración y uso.

VirtualBox

VirtualBox, es una poderosa aplicación de virtualización, de uso particular. Es una aplicación, Open Source, bajo los términos de GPL.
VirtualBox corre bajo muchos sistemas operativos, como casi todas las versiones de Microsoft Windows, muchas distribuciones de GNU/Linux(Kubuntu, Debian, OpenSuse...), Macintosh y OpenSolaris.

Dentro de esta misma herramienta podemos correr sistemas como Windows, GNU/Linux, Solaris/OpenSolaris, OpenBSD, Macintosh...

Empecemos con la instalación:

Desde Windows: VirtualBox 3-2.Windows
Desde GNU/Linux: VirtualBox 3-2. GNU/Linux (En esta página elegiremos el método que usaremos para instalarlo)
 Os muestro uno de los métodos posibles:

 

Cuando ya esté instalado pasamos a ejecutarlo.

 

Como yo ya instalé algun que otro sistema operativo, salen hay el nombre, el estado, el tipo de Sistema , y otras especificaciones.

Ahora vamos a seguir los pasos para instalar una nueva máquina:

Ponemos el nombre que queramos y el sistema operativo que tenemos pensado instarle.

Otro paso importante es usar un disco duro virtual, si no tenemos tendremos que crearnos uno desde 0, es una tarea sencilla y muy guiada.
Y ya tendremos nuestra máquina  a punto para instarla, ahora vamos a ver que utilidades tenemos:

General: Podemos configurar el nombre, el tipo de SO, la memoria que vamos a emplear,etc.
Discos duros: Podemos elegir el Disco Duro Virtual que ya creamos anteriormente.
CD/DVD-ROM: Elegimos la  unidad de nuestro equipo físico que corresponde con el CD/DVD-ROM.
Disquet: Exactamente, escojemos la unidad de nuestro equipo físico, que corresponde con la unidad de 3 ½.

Audio y Red: Configuramos la tarjeta de red y audio para que funcione con nuestra máquina virtual.
Puertos Seriales: Con esta opción podemos activar algunos puertos para que interaccionen con la máquina virtual.
Directorios compartidos: Requiere virtualbox guest additions. Sirve para poder conectar directorios físicos con los directorios virtuales y poder así compartir ficheros e información.

Y por último os enseñaré un Sistema Operativo corriendo bajo VirtualBox, en mi caso he usado Microsoft Windows XP en Kubuntu, bajo VirtualBox:

Espero que os haya gustado este pequeño tutorial de VirtualBox y os animeis a probar los sistemas operativos.