Menéame: comentarios [3099955]

#33 Demuestran que Ghidra, el desensamblador que acaba de "regalar" la NSA, contiene 2 puertas traseras [ENG]

apetor — Wed, 20 Mar 2019 16:09:34 +0000

#1 Esta bien e ira mejorando. Pero me da por culo que sea java.

Llevo años usando IDA y aunque tenga cosas que den por culo ( corrompe los .IDB a veces ), es la bestia parda del reversing.

VMWare con gdbStub + IDA, el nirvana de la depuracion a bajo nivel y desde el arranque.

Aunque VBox tenga su punto pudiendo depurar tripple faults o condiciones de abort o que harian reiniciar a la maquina, te deja mirar que ha pasado en esos casos con el cutredebugger integrado. Cosa que VMWare no.

En fin, que divago...

» autor: apetor

#32 Demuestran que Ghidra, el desensamblador que acaba de "regalar" la NSA, contiene 2 puertas traseras [ENG]

miwosin — Wed, 20 Mar 2019 11:05:49 +0000

#13

» autor: miwosin

#31 Demuestran que Ghidra, el desensamblador que acaba de "regalar" la NSA, contiene 2 puertas traseras [ENG]

barni — Wed, 20 Mar 2019 10:15:31 +0000

Ahora a una vulnerabilidad SSRF y a dejar el debugger de Java activo (JDWP = Java Debug Wire Protocol) le llaman "puerta trasera".

Hay que joderse con la conspiranoia de la peña.

» autor: barni

#30 Demuestran que Ghidra, el desensamblador que acaba de "regalar" la NSA, contiene 2 puertas traseras [ENG]

carellot — Wed, 20 Mar 2019 09:13:36 +0000

#28 Si no explicas como ejecutar el Terminal, pocos usuarios se beneficiaran del minado.

» autor: carellot

#29 Demuestran que Ghidra, el desensamblador que acaba de "regalar" la NSA, contiene 2 puertas traseras [ENG]

--572565-- — Wed, 20 Mar 2019 08:25:15 +0000

#12 Más que si es gratis, tendría que ser "si viene de la NSA o de EEUU"

» autor: --572565--

#28 Demuestran que Ghidra, el desensamblador que acaba de "regalar" la NSA, contiene 2 puertas traseras [ENG]

Am_Shaegar — Wed, 20 Mar 2019 07:48:49 +0000

#9 ¿Un MAC?

¡Tú no puedes ser hacker-cracker!

Los usuarios de MAC son todos casuales, sin ni puta idea de Informática ni de lo que es la vida.

Que me lo ha dicho mi cuñado en la barra del bar con el palillo en la boca.

Eso sí, buena máquina para minar BitCoins de esos. Aquí te pongo cómo hacerlo :

» autor: Am_Shaegar

#27 Demuestran que Ghidra, el desensamblador que acaba de "regalar" la NSA, contiene 2 puertas traseras [ENG]

mandelbr0t — Wed, 20 Mar 2019 07:47:27 +0000

#20 Correcto. Han encontrado un bug en la librería XML que usa Ghidra. Facepalm de libro

» autor: mandelbr0t

#26 Demuestran que Ghidra, el desensamblador que acaba de "regalar" la NSA, contiene 2 puertas traseras [ENG]

--574181-- — Wed, 20 Mar 2019 07:38:55 +0000

O sea, que no te lo regala. Solo te lo presta para que les hagas el trabajo.

» autor: --574181--

#25 Demuestran que Ghidra, el desensamblador que acaba de "regalar" la NSA, contiene 2 puertas traseras [ENG]

paco_camps_2011 — Wed, 20 Mar 2019 07:32:27 +0000

#18 En Windows cualquier aplicación puede sacarte las contraseñas guardadas si se ejecuta desde el mismo usuario, me parece aberrante, pero así es, tienes algunas aplicaciones que te dan las contraseñas guardadas de todos los navegadores más conocidos, de clientes FTP, las de WiFi....

» autor: paco_camps_2011

#24 Demuestran que Ghidra, el desensamblador que acaba de "regalar" la NSA, contiene 2 puertas traseras [ENG]

paco_camps_2011 — Wed, 20 Mar 2019 07:19:38 +0000

#9 Estuve buscando alguna buena alternativa gratuita a IDA justo hace una semana y al final me quedé con IDA y me llamó muchísimo la atención que la NSA ofreciera uno gratuito, por supuesto no me molesté en probarlo, hay que ser muy ingenuo viniendo de la NSA.

» autor: paco_camps_2011

#23 Demuestran que Ghidra, el desensamblador que acaba de "regalar" la NSA, contiene 2 puertas traseras [ENG]

BodyOfCrime — Wed, 20 Mar 2019 07:11:43 +0000

#12 Linux ( y resto de open source) discrepa

» autor: BodyOfCrime

#22 Demuestran que Ghidra, el desensamblador que acaba de "regalar" la NSA, contiene 2 puertas traseras [ENG]

sotanez — Wed, 20 Mar 2019 07:05:59 +0000

#2 No, porque no vas a descargar eso ni usarlo en tu vida. Pongo una captura para que te hagas una idea jaja

» autor: sotanez

#21 Demuestran que Ghidra, el desensamblador que acaba de "regalar" la NSA, contiene 2 puertas traseras [ENG]

--603556-- — Wed, 20 Mar 2019 06:28:59 +0000

#9 r2 violo a mi perro y se comio mis deberes.

» autor: --603556--

#20 Demuestran que Ghidra, el desensamblador que acaba de "regalar" la NSA, contiene 2 puertas traseras [ENG]

--603556-- — Wed, 20 Mar 2019 06:28:25 +0000

#7 Principalmente porque ninguna de las dos mierdas publicadas son, ni puertas traseras ni vulnerabilidades.

Es como decir que Android tiene una vuln porque tiene una cosa llamada ADB sobre Wifi o que un servidor con rshell tiene una "baaaackdoor del infieeerno".

» autor: --603556--

#19 Demuestran que Ghidra, el desensamblador que acaba de "regalar" la NSA, contiene 2 puertas traseras [ENG]

U221E__ — Wed, 20 Mar 2019 03:48:29 +0000

Querrán decir que contiene, al menos dos puertas traseras. Las dos que han sido capaces de encontrar de momento...

» autor: U221E__

#18 Demuestran que Ghidra, el desensamblador que acaba de "regalar" la NSA, contiene 2 puertas traseras [ENG]

analphabet — Wed, 20 Mar 2019 02:28:47 +0000

#16 Despues de leer muy rápido el artículo y alguna referencia, creo que no es así. Uno de los fallos permite atacar componentes XML del GHydra, de tal forma que cuando abres un proyecto malicioso, este puede ejecutar una petición HTTP de vuelta tirando de java, y dado que java envía NTLM por defecto te pueden sacar las contraseñas de tu equipo con tan solo descargar y abrir el proyecto.

» autor: analphabet

#17 Demuestran que Ghidra, el desensamblador que acaba de "regalar" la NSA, contiene 2 puertas traseras [ENG]

pom — Wed, 20 Mar 2019 01:41:36 +0000

#6 ¿Como desactivo el bluetooth de mi movil?

» autor: pom

#16 Demuestran que Ghidra, el desensamblador que acaba de "regalar" la NSA, contiene 2 puertas traseras [ENG]

pom — Wed, 20 Mar 2019 01:39:55 +0000

#5 Desde mi punto de vista creo esta noticia no es cierta, ten en cuenta que son herramientas que se ejecutan en red local y que además sueles estar detras e un firewall o un router. Los desensambladores los usan 4 gatos, por ese lado tampoco se ve justificado.

Le sería de muchisima más utilidad hacer telemetría de lo que anda haciendo el hacker/cracker de turno que otra cosa. Pero al final es open-source, puedes ver exactamente todo lo que hace por debajo.

» autor: pom

#15 Demuestran que Ghidra, el desensamblador que acaba de "regalar" la NSA, contiene 2 puertas traseras [ENG]

montaycabe — Wed, 20 Mar 2019 01:34:24 +0000

#13 el mio en el escritorio, pero solo este año

» autor: montaycabe

#14 Demuestran que Ghidra, el desensamblador que acaba de "regalar" la NSA, contiene 2 puertas traseras [ENG]

--497994-- — Wed, 20 Mar 2019 01:31:06 +0000

no son puertas traseras, son bugs o fallosde seguridad que en una aplicación de código abierto donde se puede analizar todo como han hecho, nadie con dos dedos de frente dejaría "a ver si cuela".

pero que el titular no te joda una noticia conspiranóica.

» autor: --497994--

#13 Demuestran que Ghidra, el desensamblador que acaba de "regalar" la NSA, contiene 2 puertas traseras [ENG]

--542333-- — Wed, 20 Mar 2019 01:13:57 +0000

[Usuario deshabilitado]

» autor: --542333--

#12 Demuestran que Ghidra, el desensamblador que acaba de "regalar" la NSA, contiene 2 puertas traseras [ENG]

ollupacre — Tue, 19 Mar 2019 22:27:06 +0000

#5 Regla numero 1 : si es gratis, y es demasiado bueno para serlo es que el producto son tus datos. No seamos primaveras: la NSA nunca trama nada bueno con respecto a la privacidad.

» autor: ollupacre

#11 Demuestran que Ghidra, el desensamblador que acaba de "regalar" la NSA, contiene 2 puertas traseras [ENG]

irislol — Tue, 19 Mar 2019 21:48:36 +0000

#10 Mande?

» autor: irislol

#10 Demuestran que Ghidra, el desensamblador que acaba de "regalar" la NSA, contiene 2 puertas traseras [ENG]

Kantinero — Tue, 19 Mar 2019 21:46:07 +0000

#9 Dan ganas de votarte negativo por blasfemo

» autor: Kantinero

#9 Demuestran que Ghidra, el desensamblador que acaba de "regalar" la NSA, contiene 2 puertas traseras [ENG]

irislol — Tue, 19 Mar 2019 21:39:45 +0000

#8 Fair enough. Por lo menos abras descomprimido el zip y ejecutado el disassembler, no? O no tienes JDK instalao?

PD: Hasta la polla de ejecutar el IDA64 crackeado en una puta VM de windoze! CAGONDIOS !!! Menos mal que el radare2 hace to el apaño! ;-D

» autor: irislol

#8 Demuestran que Ghidra, el desensamblador que acaba de "regalar" la NSA, contiene 2 puertas traseras [ENG]

POLE288 — Tue, 19 Mar 2019 21:17:44 +0000

#7 a mí no me mires, que yo solo venía a pescar karma

» autor: POLE288

#7 Demuestran que Ghidra, el desensamblador que acaba de "regalar" la NSA, contiene 2 puertas traseras [ENG]

irislol — Tue, 19 Mar 2019 21:14:36 +0000

#1 Que coño, si es mi colega Matt (hackerfantastic) que ha encontrao un par de vulns RCE explotables en red local en el GHydra. Pero claro, mola más crear bulos de "NSA TE INYECTA MALWARE w0w0w0w0w0 hax0r hax0r hax0r".

Esto es sensacionalismo de puto libro.

» autor: irislol

#6 Demuestran que Ghidra, el desensamblador que acaba de "regalar" la NSA, contiene 2 puertas traseras [ENG]

POLE288 — Tue, 19 Mar 2019 21:12:40 +0000

Si necesitáis que os resuelva alguna duda, no dudéis en preguntarme, mi primo usa Linux en su ordenador

» autor: POLE288

#5 Demuestran que Ghidra, el desensamblador que acaba de "regalar" la NSA, contiene 2 puertas traseras [ENG]

robustiano — Tue, 19 Mar 2019 21:12:04 +0000

Vaya regalo envenenado, estos pavos tienen más peligro que el MvGyver ése en una ferretería...

» autor: robustiano

#4 Demuestran que Ghidra, el desensamblador que acaba de "regalar" la NSA, contiene 2 puertas traseras [ENG]

Kantinero — Tue, 19 Mar 2019 21:11:12 +0000

#3 Me dejas más tranquilo, ya estaba buscando un refugio antiaéreo.

» autor: Kantinero

#3 Demuestran que Ghidra, el desensamblador que acaba de "regalar" la NSA, contiene 2 puertas traseras [ENG]

--591524-- — Tue, 19 Mar 2019 21:09:41 +0000

#2 no.

» autor: --591524--

#2 Demuestran que Ghidra, el desensamblador que acaba de "regalar" la NSA, contiene 2 puertas traseras [ENG]

Kantinero — Tue, 19 Mar 2019 21:08:10 +0000

Para la gente de a pie; eso es grave?

» autor: Kantinero

#1 Demuestran que Ghidra, el desensamblador que acaba de "regalar" la NSA, contiene 2 puertas traseras [ENG]

Spirograph — Tue, 19 Mar 2019 21:05:06 +0000

Anuncio de la NSA:

Ghidra, la herramienta de ingeniería inversa de la NSA ahora de código abierto (eng)
www.nsa.gov/resources/everyone/ghidra/

Repositorio y página de la herramienta:
github.com/NationalSecurityAgency/ghidra
ghidra-sre.org/

» autor: Spirograph