Hace meses vengo cursando una “batalla” con una de las empresas de telefonía celular más grande del país, Argentina, debido a que no están liberando las actualizaciones de sistema operativo ni las actualizaciones de seguridad. Vamos con una pequeña introducción: Actualizaciones de seguridad de Android Son actualizaciones que resuelven BUGs encontrados en el sistema operativo,… Leer más »
Otro nuevo año ha pasado para AndSec, para quien no la conozco es una conferencia de Seguridad Informática gratuita, realizada el 3 y 4 de Junio en el auditorio del Buenos Aires Design Mall. Hubo oradores locales e internacionales y las temáticas de las charlas fluctuaron desde el bio hack hasta la seguridad física. Personalmente… Leer más »
A raíz del tan famoso WannaCry, por estos tiempos, muchas personas empezaron a preocuparse por la seguridad de su información o simplemente de sus computadoras. Antes de empezar, me gustaría aclarar un termino que lo veo en todas las noticias y esta mal usado, HACKER: Hacker es cualquier persona apasionada por algo, que se vuelve… Leer más »
En lo que refiere al campo de la seguridad informática tenemos 2 formas de operar, bueno… en casi cualquier campo operativo, donde podemos ser: Reactivos, quiere decir que nuestras acciones dependen de que haya sucedido un hecho. Pro-activos, cuando nuestras acciones son para que en un futuro no sucedan ciertos hechos. Obviamente, nunca vamos… Leer más »
Hace un tiempo se esta hablando mucho de IoT ( “Internet of things” o en nuestro idioma “Internet de las cosas” ), con este nombre se trata de identificar a todo aparato que se conecte con Internet para mejorar la interacción con el usuario final. Algunos ejemplos son: Heladeras, Tostadoras, Televisores, Teléfonos, Balanzas, Camara de… Leer más »
Como puse en Twitter: Otro año más, otra @ekoparty finalizada, como todos los años un excelente evento !! La organización este año fue excelsa :) Grx. #eko12 Como es común fue un gran evento donde se pudieron ver muchos expositores hablando de diferentes temas, las lineas generales fueron: Voto electrónico / boleta única electrónica Car… Leer más »
Les vengo a acercar una charla muy interesante de Karen Elazari, sobre como los Hackers, los que realmente describe la palabra, son beneficiosos para la sociedad mundial y cuales son los motivos porque no hay que tenerles “miedo”. Aquí el vídeo:
Siguiendo el tema del detector de transponders ADS-B, ya realice la prueba de la dipolo y ahora le toca el análisis a la de “la lata”. Les dejo los gráficos : La puse en el mismo lugar y con el mismo amplificador que la otra ( la foto no fue tomada en el mismo lugar… Leer más »
Para seguir “ADS-B para capturar transponders de aviones” les voy a facilitar unos datos de la antena con un amplificador. La antena al momento esta situada en un 3er piso de un edificio “apuntando” hacia el OESTE ( por eso un poco la forma de “Coverange Pattern” ). Amplificador: Antena ( hecha en casa ): Sin mas… Leer más »
Quien no quiso siempre hacerse un NTP Stratum 1 ? Si si, capaz que no muchos, pero yo si ! Así que me puse a leer y a probar :) Para realizar un NTP Stratum 1 no necesitas más que una computadora ( en mi caso un Raspberry Pi ) y un GPS ( que… Leer más »
Les comparto 2 de los códigos que use para el proyecto de la zapatilla automatizada, espero que les sirva y cualquier consulta me dejan un comentario o me contactan por cualquiera de los otros métodos. manejo_relay.py import RPi.GPIO as GPIO import sys relay= str(sys.argv[1:2]) relay= relay.partition(‘\”)[-1].rpartition(‘\”)[-3] opt= str(sys.argv[2:]) opt= opt.partition(‘\”)[-1].rpartition(‘\”)[0] relay= int(relay) opt= int(opt) #… Leer más »
A ver si encuentran en error ( antes de bajar en busqueda la las pistas, presten atención ) . . . . . . . . . . . . . . . Pista 1 . . . . . . . . . . . . . . . Pista 2 ( y última… Leer más »
Es una continuación al post de Shield para Raspberry Pi Como primer paso, comprar una zapatilla de 4 conexiones que no este sellada ( digamos, que este cerrada con tornillos ). Preparar 4 cables bipolo de por lo menos 1mts. Desarmar la zapatilla, empezar a soldar y aislar de la siguiente manera ( todo sobre el… Leer más »
Hace un tiempo estuve en Chile ( MCI Electronics ), obviamente aproveche a comprar unas Raspberry Pi 3 y me tope con un shield interesante: El mismo tiene 4 Relays que tienen salidas NC ( normal cerrado ), COM ( tensión ), NO ( normal abierto ) y unos puertos OP que te permiten tener… Leer más »
Si hay algo que aumenta mucho la seguridad en el acceso a los sistemas de hoy en día es el OTP ( One Time Password ) o 2-step verification ( Explicación de Google ). Existen grandes empresas que ofrecen soluciones de este tipo, como RSA, pero que pasa si queremos usar OTP para uso personal ?… Leer más »
Voy a explicar en un par de lineas e imágenes como armarse tu propio Drone o Quadcopter, la diferencia entre estos dos es que el primero tiene características que le dan la posibilidad de realizar vuelos autónomos. Antes de empezar a armar, es fundamental que lean bastante sobre el tema o por lo menos que… Leer más »
La idea de este proyecto empezó por lo menos hace 3 años, cuando leyendo por Internet me entere que ciertos dongles de televisión digital podían fijarse la frecuencia de recepción en 1090mhz la cual es una frecuencia utilizada por los aviones comerciales, en su mayoría, para publicar información de vuelo la cual es primordial hoy… Leer más »
A continuación les comparto 2 scripts de PHP, los cuales sirven para adquirir el METAR/TAF y el NOTAM, ambos son reportes con información aeronáutica ( meteorología e información para el vuelo ). METAR / TAF: $oa = $argv[1]; if (empty($oa)) { $oa=”SAEZ”; } $file=”ftp://tgftp.nws.noaa.gov/data/observations/metar/stations/”.$oa.”.TXT”; $homepage = “__METAR__”; $homepage .= “\n”; $homepage .= file_get_contents($file); $homepage .=… Leer más »
Hace un tiempo empece a investigar la posibilidad de hacer un “robot” para Telegram – https://telegram.org/ – y encontré un “How to…”, en Instructables, muy interesante de como realizar tareas automatizadas con un lenguaje llamado LUA – www.lua.org -, así que me puse y esto fue lo que resulto: function on_msg_receive (msg) local directorio_de_trabajo = ‘[PATH]’ if msg.out… Leer más »
Esta explicación es para todas las RPI – https://www.raspberrypi.org/ -que tengan Raspbian – https://www.raspbian.org/ -, los pasos son sensillos: Actualizar base de datos de paquetes: apt-get update Actualizar paquetes: apt-get upgrade Actualizar firmware rpi: rpi-update Recuerden, que una vez realizado estos 3 pasos es necesario reiniciar el dispositivo para que se vean impactadas todas las actualizaciones.
Este post viene a ser una continuación del “Inseguridad en los correos de PedidosYa” que rápidamente la gente de la empresa pudo resolver. Los problemas se ven en los correos de “reset de contraseña” y el sitio Web, los grandes puntos son: Todo el proceso se realiza bajo HTTP ( puerto 80 TCP sin encriptación ).… Leer más »
Usualmente utilizo esto para cuando tengo que comparar 2 archivos de configuración ( el nuevo vs. el viejo ): Copia de seguridad de archivo original ( cp [ARCHIVO] [ARCHIVO.bkp] o tar zcvf [ARCHIVO.tar.gz] [ARCHIVO] ) Limpiar comentario ( sed -i ‘/^[@#]/ d’ [ARCHIVO] ) Ordenar alfabéticamente ( cat [ARCHIVO] | sort > [ARCHIVO.sort] ) Abrir ambos archivos,… Leer más »
Si hay dos reproductores de vídeo que puedo recomendar, los cuales son multi-plataforma ( varios sistemas operativos ), son: Mplayer – https://www.mplayerhq.hu/ VLC – http://www.videolan.org/vlc/ No solo están para dispositivos como PC o Notebook, sino que hoy en día cuentan con soporte para dispositivos móviles. Mi recomendación se basa en la gran variedad de formatos de vídeos… Leer más »
… Si, si… perder !! entra a este juego: http://agar.io/ La idea es simple, comer a los más chicos, escaparse de los mas grande y mientras mas grandes seas te moves más lento… Enjoy it ! Juego simple, pero en 1 día tuvo 5 millones de descargas ! ( es para jugar en la compu o… Leer más »
PedidosYa es un sitio y aplicación móvil que se volvió muy practica y popular en los últimos tiempos, tiene presencia en varios países y su finalidad es facilitar comprar comida por “Delivery”. Al igual que paso con el caso de ML el problema lo encontré en los correos electrónicos, precisamente en los que llegan después… Leer más »