Vidium Blog
Seguridad
Cómo hackean mysql.com
2 Oct
En los últimos meses he tenido que aprender un mínimo de seguridad web, básicamente por necesidad, fue increible abrir una puerta basta e inexplorada a partes iguales, LulzSec y Anonymous no usan polvos mágicos para entrar, sino que realizan auditorías y pruebas de seguridad hasta que encuentran una vulnerabilidad, entonces atacan. Hoy ha rodado la cabeza MySQL, el sistema de gestión de bases de datos relacionales más utilizado en el mundo. Desconozco las cifras pero la mayoría de las aplicaciones web han pasado por ahí, gracias a su licencia GNU. El dominio mysql.com ha sido crackeado y sólo el mero hecho de abrirlo desde un navegador, infectaba el equipo cliente con malware.
¿Cómo lo han hecho?Os pongo el video de uno de los co-fundadores de Armorize (en inglés), donde explican cómo habían conseguido realizar el proceso:
- Primero han conseguido insertar un script en la cabecera de index, este script que carga código a partir de otra página externa en un dominio falosfax.in
- Este código que podemos ver en hexadecimal, carga una aplicación de Java.
- La aplicación de Java hace de pasarela hacia una tercera aplicación, en un tercer dominio .cx.cc.
- Desde aquí se buscan vulnerabilidades en tu sistema mediante BlackHole exploit pack.
No hay que hacer nada, Más >
Peaceful Chongqing, una cámara en China para cada 24 habitantes
11 Jul
Imaginemos por un momento algo muy parecido al mundo recreado por George Orwell en 1984. Un Gran Hermano con cámaras distribuidas en toda una ciudad de manera que la vigilancia sea exhaustiva y permanente, una cámara para cada 24 habitantes. Una tecnología capaz de averiguar el qué, cómo y por qué de cada esquina en un radio de hasta un 25% más grande que la propia ciudad de Nueva York. Ahora, dejemos de imaginar. Wall Street Journal destapa el proyecto Peaceful Chongqing, la primera ciudad del mundo en China capaz de vigilar a toda una población. La trama que destapa el periódico va mucho más allá del régimen existente en el país, ya que pone el dedo una vez más sobre Cisco y sus actividades en el país como empresa “estrella” para llevar a cabo este ambicioso proyecto. Amparados en la idea de que Chongqing es la ciudad de mayor crecimiento en el mundo (12 millones de habitantes en su centro más varios municipios con más de 35 millones) y de la terrible inseguridad a la que se verá abocada, China está a punto de implementar un proyecto que servirá como prueba para el resto del país. Un total de Más >
Videovigilancia en Centros Comerciales y Retail
10 Jun
He redactado un artículo para el próximo número de cuadernos de seguridad, el próximo número será sobre centros comerciales por lo que he intentado analizar los distintos problemas tecnológicos que nos podemos encontrar en este tipo de instalaciones, y cómo el video IP puede ayudarnos.
¿Por qué es tan importante la videovigilancia en grandes superficies?La diversificación de los centros comerciales y el abanico de ofertas de ocio ha obligado a los directores de seguridad a adaptarse a un entorno cada día más exigente. A medida que han crecido estos espacios y se han convertido en pequeñas ciudades, el personal de seguridad necesita el apoyo de las últimas tecnologías para garantizar la seguridad en las distintas áreas del centro y por supuesto, la seguridad de las personas. La aparición del video IP supone un nuevo reto para el director de seguridad, estas cámaras están llenas de ventajas, pero para su correcto uso requiere conocimientos de redes e informática. Desde este artículo intentaremos dar una aproximación tecnológica a los retos que supone una instalación de esta magnitud.
¿Qué tecnología funciona mejor, IP o analógica?Invertir en videovigilancia IP supone apostar por el vídeo en alta definición, supone instalaciones más sencillas y escalables gracias Más >
Brasil bajo lupa
21 Sep
IMS ha elegido a Brasil como el mercado que hay que seguir con lupa. La rápida reacción de Brasil para salir de la recesión y los planes de estímulo de las infraestructuras significa que los gastos en bienes de capital tales como la videovigilancia serán más fuerte. Las previsiones de ingresos en videovigilancia en el mercado de Brasil crecerá entorno al 20% por año durante los próximos cinco años según los estudios de IMS. De hecho, en 2013 Brasil se prevé que será el mercado de mayor crecimiento para la videovigilancia IP, superando a China, India y Rusia.
El uso de sus abundantes recursos naturales significa que el desarrollo de instalaciones de fabricación y el proceso en Brasil continuará a buen ritmo. Estas instalaciones suelen requerir inversiones en materia de videovigilancia y ofrecerá oportunidades a lo largo de los próximos cinco años. Además, el desarrollo de otros servicios públicos (tales como la generación de energía) para satisfacer las demandas de desarrollo económico de la población, Brasil requerirá una inversión de seguridad.
La Copa Mundial del 2014 y los Juegos Olímpicos de 2016 serán en Brasil. Si se usan los ejemplos de Beijing y Londres, ambos eventos requieren un desarrollo importante en infraestructura Más >
El florecimiento de las cámaras de seguridad
13 Sep
El ser humano es, por naturaleza, curioso. Basta con recordar aquella película inolvidable, ‘La Ventana Indiscreta’, en la que un fotógrafo se obsesiona con espiar a sus vecinos a través del vidrio. La historia que Hitchcok llevó a la gran pantalla era apenas un prólogo de la novela ‘1984′ de George Orwell, un lugar en el que el personaje del Gran Hermano desempeñaba el papel de guardian, jefe, juez y dios y controlaba, a través de mecanismos de vigilancia desplegados por una sociedad futura, los comportamientos de los habitantes. Hace más de 50 años era absoluta ciencia ficción. Hoy, no tanto.
El crecimiento de estos sistemas en algunos países ha sido exponencial, en España aunque siempre nos creemos el ombligo del mundo no ha sido uno de los más destacados, una de las principales razones ha sido la Ley de Protección de Datos LOPD y su rigurosa aplicación, como su aplicación a los sistemas de videovigilancia es más que forzada la Agencia de protección de Datos decidió realizar la famosa “Guía de videovigilancia” para complementarla. Vamos a conocer 3 casos que son cuanto menos, sorprendentes.
Urumqi, el ojo de MordorHay una ciudad en el noroeste de China llamada Urumqi en la Más >
