Clik here to view.
SIGs poco SEGs
Bueno, tras un extenso parón espero poder retomar poco a poco el ritmo del blog. Animo al resto de “editores” a que publiquen algo y así no se note tanto cuando alguno entramos en un agujero negro. Y...
View ArticleClik here to view.
Soluciones de auto-cifrado…¡cuidado!
Recientemente he tenido la ‘suerte’ de encontrarme algunos ejemplos de auto-cifrado. Con esta expresión me refiero a lo siguiente: Software en manos de un usuario que tiene cierta información cifrada a...
View ArticleClik here to view.
Seguridad de los terminales IKEA (II)
Siempre le he tenido ganas a los terminales públicos en general. Tal y como están pensados los sistemas operativos es complicado hacer un sistema de accceso público que impida totalmente escapar de las...
View ArticleSubida de ficheros con CSRF gracias a CORS
El otro día estaba haciendo una auditoria de una aplicación web que no tenía medidas anti-CSRF me encontré que era vulnerable a XSS almacenado si se subía un fichero que incluía HTML en un campo que...
View ArticleClik here to view.
Lunes desmotivador (XV): Vulnerabilidades de seguridad
La triste realidad es que todo el mundo tiene vulnerabilidades de seguridad. Algunas más fáciles de descubrir, otras más difíciles. Algunas más fáciles de arreglar y otras más difíciles. En el...
View ArticleClik here to view.
No estás seguro si…
“¿Qué es peor, la ignorancia o la indiferencia? ¿Quién lo sabe? ¿A quién le importa?“ La sensación de seguridad es algo psicológico que, en muchos casos, viene erróneamente dada por la ignorancia o la...
View ArticleClik here to view.
Imprimiendo inseguridad
Recientemente he tenido ocasión de analizar redes de clientes donde había expuestas multitud de impresoras de diversas marcas y he estado investigando un poco sobre el tema. Os comento brevemente lo...
View ArticleClik here to view.
Proyectando inseguridad
El otro día por azar encontré una Wi-Fi abierta cuyo ESSID era ‘AirProjector’ o algo similar. Tuve curiosidad y me conecté para ver de qué se trataba. Resulta que era un sistema de proyección a través...
View ArticleSecurity investigations (Dire Straits)
Siempre que empiezo alguna auditoría de seguridad resuena en mi mente el Private Investigations de Dire Straits. Esta canción retrata la investigación de un detective privado y cómo lo que descubre le...
View ArticleClik here to view.
Esas redes inalámbricas abiertas e independientes
Esta semana he vuelto a ver una práctica habitual en determinadas organizaciones respecto al acceso inalámbrico. Tarde o temprano, siempre hay alguna necesidad para tener una red inalámbrica,...
View Article
.webp)