Portada
mis comunidades
otras secciones
#10:
A ver, os lo explico desde el principio.
Christian Van Der Henst es un chico que hace unos años montó un foro de desarrollo que tuvo mucho éxito. Luego la cosa fue creciendo y fue montando más cosas, lógico.
Por lo visto, recientemente alguien le robó los códigos de acceso de varias cuentas (no se sabe cómo) y le robó los dominios, la cuenta del Facebook y a saber cuantas cosas más.
Total, que es una movida para él porque le han robado el trabajo que ha ido realizando (muy bien, por cierto) durante años, y también para toda la comunidad que había detrás que se ha quedado sin unos sitios de referencia muy útiles para ellos.
Es como si a los responsables de Menéame les juankearan la cuenta y un día llegas a Menéame y hay un sitio de porno con animales.
Christian Van Der Henst es un chico que hace unos años montó un foro de desarrollo que tuvo mucho éxito. Luego la cosa fue creciendo y fue montando más cosas, lógico.
Por lo visto, recientemente alguien le robó los códigos de acceso de varias cuentas (no se sabe cómo) y le robó los dominios, la cuenta del Facebook y a saber cuantas cosas más.
Total, que es una movida para él porque le han robado el trabajo que ha ido realizando (muy bien, por cierto) durante años, y también para toda la comunidad que había detrás que se ha quedado sin unos sitios de referencia muy útiles para ellos.
Es como si a los responsables de Menéame les juankearan la cuenta y un día llegas a Menéame y hay un sitio de porno con animales.
#61:
Muy bien, "sabio" #47, ahora voy a contestar a tu estilo, pero con un poco mas de conocimiento:
- mis contraseñas son seguras y las recuerdo todas de cabeza (5 aleatorias de 16 caracteres y unas 20 a 30 de diccionario con variaciones)
¿Y que importan tus contraseñas? El 0% de los ataques serios y reales se hacen contra las contraseñas.
- limito al maximo mis conexiones en maquinas que no conozco (lo habre hecho.. 2 o 3 veces en mi vida supongo, y tengo cuentas de email alternativas para esos casos a las que reenvio automaticamente el mail que no es critico)
Y que importa? A fin de cuentas podrían pincharte el teléfono en tu casa, podrían hackearte la wifi, podrían infectar el pc de un familiar, y desde ahí, hacer un MTM, y sniffear tu tráfico, podrían conocer una vulnerabilidad en tu router, acceder, y redireccionar tu tráfico (haciendo otro MTM, man in the middle).
El caso de hackear el router y sniffear el tráfico, es un caso real, por cierto.
- en conexiones ajenas a mi control uso tuneles ssh (mediante servidores de mi control)
¿Y si encuentran una vulnerabilidad en tu SSH? Como la de debian hace poco, o la de hace un par de años, esas vulnerabilidades vagaron por los bajos fondos de internet, antes de ser publicadas
- en mi maquina nunca ejecuto binarios de dudosa procedencia sin pegarle un vistazo al codigo en asm primero, si estan empaquetados o ofuscados los corro en una VM
¿Y si el binario está preparado para salir de la VM por un bug en el procesador, como los que últimamente aparecen?
De tu comentario, deduzco que crees que estás seguro, y no te imaginas cuan equivocado estás, absolutamente nadie está seguro aquí, internet is serious bussines
- mis contraseñas son seguras y las recuerdo todas de cabeza (5 aleatorias de 16 caracteres y unas 20 a 30 de diccionario con variaciones)
¿Y que importan tus contraseñas? El 0% de los ataques serios y reales se hacen contra las contraseñas.
- limito al maximo mis conexiones en maquinas que no conozco (lo habre hecho.. 2 o 3 veces en mi vida supongo, y tengo cuentas de email alternativas para esos casos a las que reenvio automaticamente el mail que no es critico)
Y que importa? A fin de cuentas podrían pincharte el teléfono en tu casa, podrían hackearte la wifi, podrían infectar el pc de un familiar, y desde ahí, hacer un MTM, y sniffear tu tráfico, podrían conocer una vulnerabilidad en tu router, acceder, y redireccionar tu tráfico (haciendo otro MTM, man in the middle).
El caso de hackear el router y sniffear el tráfico, es un caso real, por cierto.
- en conexiones ajenas a mi control uso tuneles ssh (mediante servidores de mi control)
¿Y si encuentran una vulnerabilidad en tu SSH? Como la de debian hace poco, o la de hace un par de años, esas vulnerabilidades vagaron por los bajos fondos de internet, antes de ser publicadas
- en mi maquina nunca ejecuto binarios de dudosa procedencia sin pegarle un vistazo al codigo en asm primero, si estan empaquetados o ofuscados los corro en una VM
¿Y si el binario está preparado para salir de la VM por un bug en el procesador, como los que últimamente aparecen?
De tu comentario, deduzco que crees que estás seguro, y no te imaginas cuan equivocado estás, absolutamente nadie está seguro aquí, internet is serious bussines
#1:
Seguro que si hacemos una cadena de mails y la mandamos a 1.000 personas cada uno se lo devuelven.
Si así se logró salvar la vida de un gatito moribundo, ¡también podremos salvar Foros del Web!
Si así se logró salvar la vida de un gatito moribundo, ¡también podremos salvar Foros del Web!
#70:
#67 te voto negativo (aunque no me gusta hacerlo) tu comentario, por opinar sobre mi, sin saber, con un bonito ad-hominem.
Este es un tema ya demasiado recurrente en meneame, ¿Por que siempre se salta desacreditando la experiencia de la persona con la que se discute en los comentario del meneame?
Es una norma social no escrita? No lo entiendo, el 100% de las veces que he entrado en una discusión de meneame, alguien ha saltado, contra mi, o contra un tercero, argumentando que sus argumentos no son válidos por que no tiene ni idea de seguridad, de informática, o del mundo en general.
Podría linkarte aquí los enlaces a mis advisories en bugtraq, y toda esa parafernalia, para acreditar que entiendo de seguridad, y que además he trabajado en ese área en varios momentos de mi carrera laboral, pero ¿para que? ya me cansa eso así que no entraré en ese juego.
Entiendo que teniendo que tirar por el ad-hominem, has perdido toda la poca razón que podías tener.
Este es un tema ya demasiado recurrente en meneame, ¿Por que siempre se salta desacreditando la experiencia de la persona con la que se discute en los comentario del meneame?
Es una norma social no escrita? No lo entiendo, el 100% de las veces que he entrado en una discusión de meneame, alguien ha saltado, contra mi, o contra un tercero, argumentando que sus argumentos no son válidos por que no tiene ni idea de seguridad, de informática, o del mundo en general.
Podría linkarte aquí los enlaces a mis advisories en bugtraq, y toda esa parafernalia, para acreditar que entiendo de seguridad, y que además he trabajado en ese área en varios momentos de mi carrera laboral, pero ¿para que? ya me cansa eso así que no entraré en ese juego.
Entiendo que teniendo que tirar por el ad-hominem, has perdido toda la poca razón que podías tener.
#22:
Cuidado! esta no es la primera vez: http://www.cristalab.com/blog/godaddy-bloquea-subasta-internamente-y-desactiva-dominios-c58607l/
Terminos de servicio de GoDaddy :
GoDaddy se reserva el derecho de terminar tu acceso a sus servicios en cualquier momento, sin notificación, por la razón que sea.
Terminos de servicio de GoDaddy :
GoDaddy se reserva el derecho de terminar tu acceso a sus servicios en cualquier momento, sin notificación, por la razón que sea.
#11:
gento, esto es muy grave.
lean http://pulsosocial.com/2009/02/16/este-fin-de-semana-le-robaron-la-identidad-online-a-christian-van-der-henst/
esto no es solo el robo de lo dominios, sino es el robo de TODA la identidad social: desde los dominios hasta su cuenta en facebook! Acaban de decir por twitter que ya perdió tambien su cuenta gmail... la verdad, da miedo.
Esto le puede pasar a cualquiera... imaginensen que un dia se levantan y no pueden acceder a ninguno de los miles de servicios que usan. A mi me daría pánico
fuerza christian!
lean http://pulsosocial.com/2009/02/16/este-fin-de-semana-le-robaron-la-identidad-online-a-christian-van-der-henst/
esto no es solo el robo de lo dominios, sino es el robo de TODA la identidad social: desde los dominios hasta su cuenta en facebook! Acaban de decir por twitter que ya perdió tambien su cuenta gmail... la verdad, da miedo.
Esto le puede pasar a cualquiera... imaginensen que un dia se levantan y no pueden acceder a ninguno de los miles de servicios que usan. A mi me daría pánico
fuerza christian!
#21:
Segun veo haciendo el servicio whois sale esto:
Registrant:
Idalia G
2069 Avenida del Mexico
San Diego, California 92154
United States
Registered through: GoDaddy.com, Inc. (http://www.godaddy.com)
Domain Name: MAESTROSDELWEB.COM
Created on: 27-Feb-99
Expires on: 27-Feb-11
Last Updated on: 15-Feb-09
Administrative Contact:
G, Idalia donacionamor@ymail.com
2069 Avenida del Mexico
San Diego, California 92154
United States
2434162848 Fax --
Y ahi veo que se actualizo el domingo, y ahora sale el dato del posible "nuevo" propietario del domino que dice ser de Mexico, claro si no puso datos falsos, pero esto podria ayudar. Lo mejor es que te quejes con Internic.(http://www.internic.net/) una division de ICANN(http://www.icann.org/tr/spanish.html) para america latina.
Suerte.
Registrant:
Idalia G
2069 Avenida del Mexico
San Diego, California 92154
United States
Registered through: GoDaddy.com, Inc. (http://www.godaddy.com)
Domain Name: MAESTROSDELWEB.COM
Created on: 27-Feb-99
Expires on: 27-Feb-11
Last Updated on: 15-Feb-09
Administrative Contact:
G, Idalia donacionamor@ymail.com
2069 Avenida del Mexico
San Diego, California 92154
United States
2434162848 Fax --
Y ahi veo que se actualizo el domingo, y ahora sale el dato del posible "nuevo" propietario del domino que dice ser de Mexico, claro si no puso datos falsos, pero esto podria ayudar. Lo mejor es que te quejes con Internic.(http://www.internic.net/) una division de ICANN(http://www.icann.org/tr/spanish.html) para america latina.
Suerte.
Comentarios
#10 "Es como si a los responsables de Menéame les juankearan la cuenta y un día llegas a Menéame y hay un sitio de porno con animales."
A veces no sabría distinguir lo uno de lo otro.
A ver, os lo explico desde el principio.
Christian Van Der Henst es un chico que hace unos años montó un foro de desarrollo que tuvo mucho éxito. Luego la cosa fue creciendo y fue montando más cosas, lógico.
Por lo visto, recientemente alguien le robó los códigos de acceso de varias cuentas (no se sabe cómo) y le robó los dominios, la cuenta del Facebook y a saber cuantas cosas más.
Total, que es una movida para él porque le han robado el trabajo que ha ido realizando (muy bien, por cierto) durante años, y también para toda la comunidad que había detrás que se ha quedado sin unos sitios de referencia muy útiles para ellos.
Es como si a los responsables de Menéame les juankearan la cuenta y un día llegas a Menéame y hay un sitio de porno con animales.
#12 Tal vez en un sitio de porno con animales verías gente pidiendo una Categoría Gatos...
Seguro que si hacemos una cadena de mails y la mandamos a 1.000 personas cada uno se lo devuelven.
Si así se logró salvar la vida de un gatito moribundo, ¡también podremos salvar Foros del Web!
Muy bien, "sabio" #47, ahora voy a contestar a tu estilo, pero con un poco mas de conocimiento:
- mis contraseñas son seguras y las recuerdo todas de cabeza (5 aleatorias de 16 caracteres y unas 20 a 30 de diccionario con variaciones)
¿Y que importan tus contraseñas? El 0% de los ataques serios y reales se hacen contra las contraseñas.
- limito al maximo mis conexiones en maquinas que no conozco (lo habre hecho.. 2 o 3 veces en mi vida supongo, y tengo cuentas de email alternativas para esos casos a las que reenvio automaticamente el mail que no es critico)
Y que importa? A fin de cuentas podrían pincharte el teléfono en tu casa, podrían hackearte la wifi, podrían infectar el pc de un familiar, y desde ahí, hacer un MTM, y sniffear tu tráfico, podrían conocer una vulnerabilidad en tu router, acceder, y redireccionar tu tráfico (haciendo otro MTM, man in the middle).
El caso de hackear el router y sniffear el tráfico, es un caso real, por cierto.
- en conexiones ajenas a mi control uso tuneles ssh (mediante servidores de mi control)
¿Y si encuentran una vulnerabilidad en tu SSH? Como la de debian hace poco, o la de hace un par de años, esas vulnerabilidades vagaron por los bajos fondos de internet, antes de ser publicadas
- en mi maquina nunca ejecuto binarios de dudosa procedencia sin pegarle un vistazo al codigo en asm primero, si estan empaquetados o ofuscados los corro en una VM
¿Y si el binario está preparado para salir de la VM por un bug en el procesador, como los que últimamente aparecen?
De tu comentario, deduzco que crees que estás seguro, y no te imaginas cuan equivocado estás, absolutamente nadie está seguro aquí, internet is serious bussines
#67 te voto negativo (aunque no me gusta hacerlo) tu comentario, por opinar sobre mi, sin saber, con un bonito ad-hominem.
Este es un tema ya demasiado recurrente en meneame, ¿Por que siempre se salta desacreditando la experiencia de la persona con la que se discute en los comentario del meneame?
Es una norma social no escrita? No lo entiendo, el 100% de las veces que he entrado en una discusión de meneame, alguien ha saltado, contra mi, o contra un tercero, argumentando que sus argumentos no son válidos por que no tiene ni idea de seguridad, de informática, o del mundo en general.
Podría linkarte aquí los enlaces a mis advisories en bugtraq, y toda esa parafernalia, para acreditar que entiendo de seguridad, y que además he trabajado en ese área en varios momentos de mi carrera laboral, pero ¿para que? ya me cansa eso así que no entraré en ese juego.
Entiendo que teniendo que tirar por el ad-hominem, has perdido toda la poca razón que podías tener.
Cuidado! esta no es la primera vez: http://www.cristalab.com/blog/godaddy-bloquea-subasta-internamente-y-desactiva-dominios-c58607l/
Terminos de servicio de GoDaddy :
GoDaddy se reserva el derecho de terminar tu acceso a sus servicios en cualquier momento, sin notificación, por la razón que sea.
#47 nunca digas nunca jamás, te puedes encontrar con sorpresas.
#47 Se pasa de soberbio con su
a mi no me pasara
Debería saber que:
La certeza es idiota, la duda es sabia
#1 #2 Si a Menéame le pasara ésto, ustedes dos seguramente harían algo así.
#67 Menudo fantasma estás hecho.
gento, esto es muy grave.
lean http://pulsosocial.com/2009/02/16/este-fin-de-semana-le-robaron-la-identidad-online-a-christian-van-der-henst/
esto no es solo el robo de lo dominios, sino es el robo de TODA la identidad social: desde los dominios hasta su cuenta en facebook! Acaban de decir por twitter que ya perdió tambien su cuenta gmail... la verdad, da miedo.
Esto le puede pasar a cualquiera... imaginensen que un dia se levantan y no pueden acceder a ninguno de los miles de servicios que usan. A mi me daría pánico
fuerza christian!
¿Spam?
(eso sí, #0, acabas de suplantar a me_meneo_pensando_en_ti como mi nick favorito)
#6 Es que eso ya fue meneado: Foros del Web fue atacado, no esta en mantenimiento
Foros del Web fue atacado, no esta en mantenimient...
ulczyk.blogspot.com#4, no, no es spam puedes ir a
y darte cuenta de la magnitud de este asunto.#0 Tal vez si apuntases a una pagina donde se explicase quien es Christian Van Der Henst y de que va el tema la gente se enteraria de algo ¿no crees?
#18 yo creo que si le entraron al mail (por el método que sea, incluso físicamente frente a su computadora) luego no necesitan contraseñas para entrar en todos los otros sitios web, basta con poner tu email en "olvidé contraseña" y le mandan una nueva (al ladrón).
Segun veo haciendo el servicio whois sale esto:
Registrant:
Idalia G
2069 Avenida del Mexico
San Diego, California 92154
United States
Registered through: GoDaddy.com, Inc. (http://www.godaddy.com)
Domain Name: MAESTROSDELWEB.COM
Created on: 27-Feb-99
Expires on: 27-Feb-11
Last Updated on: 15-Feb-09
Administrative Contact:
G, Idalia donacionamor@ymail.com
2069 Avenida del Mexico
San Diego, California 92154
United States
2434162848 Fax --
Y ahi veo que se actualizo el domingo, y ahora sale el dato del posible "nuevo" propietario del domino que dice ser de Mexico, claro si no puso datos falsos, pero esto podria ayudar. Lo mejor es que te quejes con Internic.(http://www.internic.net/) una division de ICANN(http://www.icann.org/tr/spanish.html) para america latina.
Suerte.
#47 Ya sabemos que eres el mejor y que los demás son estúpidos.
#47 alguien se esta ganando un rubber hose cryptoanalisis...
Pues además el que presuntamente lo ha hecho se jacta de ello : http://solocasaca.webs.com/cvanderycristalabhack.htm
Vaya personaje...
"Además, durante las últimas semanas mientras viajaba por Tokyo le pasaron algunas cosas que facilitaron que se robaran su identidad. Por ejemplo, cuando se dañó su computadora la llevó a la apple store durante una semana y luego utilizó diferentes cibercafés para estar conectado."
Seguramente fue un Keylogger (http://es.wikipedia.org/wiki/Keylogger) en algún cyber-café el que almacenó los datos de acceso a su gmail, y el script kiddie que revisaba los logs del keylogger se hizo con la cuenta y contraseña de acceso, tipificado como delito (por lo menos en España, ¿Delito contra la intimidad se llama? y suplantación de identidad).
A lo que me vengo a referir, en el ciber-café ni el correo! estan plagados de keyloggers.
#47 Un par de cosas:
la seguridad nunca es absoluta en ninguna de sus áreas, y la informática no es menos;
siempre (siempre) hay que tener un mínimo decoro cuando se trata de un caso como este, especialmente si no conoces al afectado, como es tu caso. La no tenencia de decoro en un comentario te puede convertir en un completo cretino e indeseable gilipollas, que es lo que ofrece de ti tu comentario.
Ah, Forosdelweb es una mierda, quizá, pero a mí me ha salvado el culo en más de una (y en más de dos).
#61 tener tienes razón, pero macho si nos ponemos en esas es que tampoco puedes usar nada, piensa que el fallo de Debian por el ssh se subsanó rápido, te permitía acceso a una máquina, pero obviamente un servidor nunca tiene acceso de root a pelo... por lo menos yo tengo la malsana costumbre de mínimo un su y desde mi cuenta cutre que está más capada que dios... Obviamente es hackeable, pero ya hace falta algo más que un script-kiddie...
En los ciber, apple store, wifi abierta de cafetería, ... sólo miro páginas generales: noticias, tiempo, búsquedas en google... no accedo a nada que requiera contraseña... Vamos como para mirar la cuenta del banco...
Y por lo que parece lo que le reventaron fue el email, con el email de administrador pidieron el cambio de datos del propietario, imagino que el email de administración tb...
Es una putada pero puede pasar. Eso sí no tiene perdón de dios si usaba la misma contraseña para todo...
Por cierto te faltó poner lo de las cookies en Gmail. Que hasta hace unos meses era una vulnerabilidad, creo que fue en la black hat dónde se llevó a cabo una prueba de concepto...
#47 En Internet lo único seguro es que nadie esta seguro ...
#47 No te hagas el vivito y el groso, hasta las tarjetas de crédito han hackeado, además tené en cuenta que es muy pero muy posible que haya sido culpa del sitio godaddy. Informate un poco pibe, geek que ladra no programa
#73 Donde consiguieron entrar fue en su correo@maestrosdelweb.com.
Utilizaba la misma contraseña casi para todo, por lo tanto pudieron entrar en varios sitios. Y las que no eran la misma, se podian recuperar facilmente (o generar una nueva) ya que las webs te las envian al correo con que te registraste. Y como ya tenian acceso al correo, podian acceder a lo que quisieran.
Meneo para salvar la pelota de un meneante
#12 es cierto, tardaríamos varios dias en darnos cuenta... concretamente cuando no vieramos el botón de voto, ya que nos habrñiamos pasado todo el tiempo viendo [nsfw]s
esto es cosa del Follonero, que quiere poner en evidencia al mundo de internet.
Yo no lo conozco personalmente , aunque si lo he tenido cerca en el EBE'08 y conozco su trabajo . No me parece digno/ético hacer leña del árbol caído . Por mi parte espero que recupere lo que es suyo por derecho y trabajo y , si es posible , los culpables paguen por sus delitos . Ánimo !!!
#70 la ultima frase 'Entiendo que teniendo que tirar por el ad-hominem, has perdido toda la poca razón que podías tener. ' nunca la había oído pero me ha encantado!
ffuentes, ojalá nunca te pase a ti, la verdad.
Cvander es un tipo muy conocido en el ambiente web, si no me crees solo gogolea un poco.
yo soy moderador de Forosdelweb y la verdad siento como si hubieran entrado a robar en mi propia casa...
Lo que no entiendo es cómo narices le han levantado todos sus datos de varios servicios distintos. Vaya seguridad se gasta el tío...
#10,
Es como si a los responsables de Menéame les juankearan la cuenta y un día llegas a Menéame y hay un sitio lleno de demagogia política
Y no existe un proceso determinado para renovar los dominios?
No será que el tal van der henst no hizo lo que debía en el momento que correspondió?
tambien en cristalab justamente: http://www.cristalab.com/blog/maestrosdelweb.com-y-forosdelweb.com-robados-c68822l/
y http://www.aeromental.com/2009/02/16/maestros-del-web-y-foros-del-web-quedaron-offline/
#70 Que vas a saber que es un Ad-Hominem, si según #67 no sabes de seguridad
Si quieres que algo esté seguro, no lo conectes a internet.
#21 Bueno fuera! Pero no, lamentablemente no es de mexico, sino que la calle donde vive se llama así, en estados unidos. Que malo, lo digo porque de vivir acá, yo mismo iba y le metía un par de hostia ... después de demandarlo o algo, claro
Creo que debería reinstalar su ordenador con urgencia. No veo otra manera de que le hayan robado tantas cosas distintas a menos q o bien tenga un troyano de alguna clase, o sea tan idiota como para usar la misma contrasenia en todos los servicios...
#100 #101 GET!
#14 No creo que haya alguna razón para que hagan eso, no ganan nada. Y no piden dinero, solo ayuda para tratar de recuperar su identidad.
Pues parece que en Godaddy estan en ello:
#
la venganza se sirve en plato frio
Usuarios quiero advertirles de goddady no compren nada en esa miserable empresa si tienen problemas no les van a responder ni devolver el ...
Goddady.com Estafadores Y Ladrones. - Foros del Web
www.forosdelweb.com/f19/goddady-com-estafadores-ladrones-321202/
Gran piloto de la I Guerra Mundial.
Pues pienso que no tuvo el cuidado necesario para tener un pasword complejo, por decir para cosas que creia no son tan relevantes Y algo mas mas conosco la web maestrosdelweb.com y tenia mucho trafico.
lol @ #47 omgwtfnogg
Como seas igual de paranoico IRL debes de tener una existencia muy amarga
#92 lo mejor es guardarlo todo debajo del colchón ... ya lo decía mi abuela ^^
WTF
Joooder, esa web fue el mayor apoyo que he encontré cuando era un puto novato en todo el mundillo del desarrollo web.
En ese foro había GENIOS como Cluster que tenía tropocientosmil mensajes ayudando a la gente de forma desinteresada...
Ojalá recupere todo.
¡Cuenta con mi apoyo!
Deberíamos cerrar este meneo ya ¿no?
Ya le han devuelto las llaves de la moto al chaval.
Fuerza CVANDER
Todo mi apoyo para Christian a quien conozco y es muy buen tipo
Garrón total, que criticas baratas que hay en algunos comentarios loco, lamentable...
¡Justicia!, a cualquiera le puede pasar algo asi hoy en día en internet che, no sean ratas y apoyen... ¿no vieron el post que hay que estar unidos?
Devuelvemé las llaves de la moooto, y quedaté con todo lo demás
#38 GOTO #19 Si estuvo por cibercafes, con un descuido te pueden pillar la contraseña del correo y estás vendido.
#14 #11 a mi eso de que lo roben una cuentas del facebook y dos dominios, la cuenta de gmail me huele a fake.
Pero eso de que con tu email puedan hacer lo que quieran da miedito
#102 ya que estamos corrígeme por favor, en lo que digo erróneo, así la crítica es constructiva
#108 y ya que estamos, ahora te corregiré yo a ti:
No puedo decirte un porcentaje pero la finalidad de practicamente todos los ataques son contra las passwords de las victimas, el objetivo por lo general de un ataque es obtener el password independientemente de la tecnica de la forma mas inocua posible, se quiere en la medida de lo posible evitar cambiar el mismo. Las tecnicas si son diversas, los objetivos pasan todos por conseguir permisos o asociarlos a la cuenta de la victima.
Eso es simple y llanamente: mentira.
Ejemplo: sql injection, no se consigue la password, pues está en md5 (o cualquier otro algoritmo one way encription)
Ejemplo2: stack-based/heap-based/integer overflow, no se consigue la password, ya que lo que se consigue es modificar EIP/IP (32/16 bits) para que salte a donde tu quieras, obteniendo a menudo la cuenta del usuario, pero no su password.
Pregunta secreta: adivinar la pregunta secreta de alguien, no se consigue la password, ya que se genera una nueva.
Cross site scripting: XSS, no se consigue la password, sino la cookie, es decir, adueñarse de la sesión previamente autenticada.
Como ves, de los ataques mas extendidos (ataques reales, no quinceañeros jugando con el hotmail de su enemigo) ninguno persigue obtener la contraseña de la victima.
Metodo bastante rudimentario, imposible en ocasiones y en cirto modo peligroso por el risgo legal que entraña. Pinchando el telefono no obtienes datos de conexiones de red ya que estos estan dirigidos a la centralita dsl y filtrados por un pasabanda. No creo qeu de oir las conversaciones telefonicas obtengas muchos datos apra conseguir passwords etc. yo al menos nunca he dado mi password por telefono en años.
Peligroso por el riesgo legal? Ahora me entero que sniffear en una red, y espiar, es legal, a diferencia de esto
¿que no puedes obtener los datos adsl que van por el cable en forma de pulsos eléctricos, por que estos van dirijidos a la centralita telefónica? A claro hombre, cuando los electrones van por el cable, y llegan a donde has pinchado, dicen: eps, yo no paso por aquí, que solo voy para la centralita eh
Yo he visto en primera persona sniffear datos adsl de un par de cobre, quizás lo he soñado, o quizás no has vivido mucho en el mundillo "underground".
Por poder pueden, para lo cual necesitan informacion de residencia. Si la victima usa WPA y sabe un poco, el atacante creeme que no hace gran cosa contra una red wifi.
Evidentemente, y si la victima utiliza OpenBSD, con authpf + ipsec, sin conexión a internet y solo con la instalación por defecto, creeme que el atacante no hace gran cosa en general
¿Y si encuentran una vulnerabilidad en tu SSH? Como la de debian hace poco, o la de hace un par de años, esas vulnerabilidades vagaron por los bajos fondos de internet, antes de ser publicadas
Tienes razon, de hecho la mayor vulnerabilidad de un cliente ssh como pueda ser putty es que el certificado empleado puede ser reemplazado y gente como #47 pica seguro. De todas formas pertenecer a esos bajos fondos es una ventaja,aunque estan en cierto modo mitificados.
Yo hablaba mas bien del stack-based buffer overflow (o era heap based?) que hubo en OpenSSH (aparte del tema de los certificados de debian, claro).
Esos bajos fondos no están para nada mitificados, cualquiera que trabaje en seguridad informática (isec auditors, SIA, etc) pertenece a esos bajos fondos (seguro que alguno sabe de lo que hablo) y la cantidad de 0days (exploits privados para vulnerabilidades no publicadas) que circulan por esos mundos, es impresionante.
De hecho, se negocia con ello, se hacen ofertas y contra-ofertas, etc, es todo un mundo, yo he llegado a cambiar un 0day en wordpress, por uno en IE6 (si, el de IE6 es mil veces mas 'caro', pero es la ley de la oferta y la demanda, ya sabes lo que decía Georgi Guninski sobre IE
Pero bueno, supongo que miles de vulnerabilidades explotables circulando en un mercado negro, es algo mitificado
¿Quizá lo que te ha pasado es que has creído vivir en un bajo fondo de esos, y al final solo tratabas con script kiddies? No lo se, es un suponer.
¿Y si el binario está preparado para salir de la VM por un bug en el procesador, como los que últimamente aparecen?
El bug es mas bien de la VM, o del sistema operativo que corre la VM. Un procesador puede tener bugs, lo cual es poco probable y de tenerlos, dependiendo de la naturaleza del mismo no estas a salvo con ningun sistema operativo.
Los procesador tienen bugs, sino que se lo pregunten a la Rutwoska (la 'rusa' esa bonita que hace vapor ware con sus bugs), y como bien has dicho, no estás a salvo en ningún sistema operativo. Y aquí lo único que haces, es darme la razón.
Acerca de la réplica que le haces a #47:
No te lo crees ni tu y si es asi estas para encerrar. basta con una buena gestion de permisos y si acaso un antivirus por si no te fias. Los verdaderos malware (rootkits etc...) no los detectas por mirar el asm sino por monitorizar ciertos procesos del SO, a veces ni por esas se puede. Ademas, cuanto tiempo dedicas a analizar el asm de cada programa? un semestre?
Estoy totalmente de acuerdo contigo, eso es una burrada, lo que ha dicho, sin embargo, una cosa:
Los verdaderos malware (rootkits etc...) no los detectas por mirar el asm sino por monitorizar ciertos procesos del _SO
A si? cuando quieras me das SSH en un servidor tuyo, yo ejecuto un rootkit, y vemos si lo detectas 'monitorizando procesos del SO', mas que nada por que al final de tu IDT original, va a quedar como mucho 'sys_exit'
Pero vaya, como bien has dicho, yo solo soy un ignorante, todo esto me lo debe haber escrito un amigo mio que sabe mucho, y que escribe por mi.
Le deseo toda la suerte a este chico, ya que es una put*da inimaginable, le han robado el trabajo de un montón de tiempo. Pero no entiendo como le han podido robar todas las contraseñas a alguien que, por el tiempo que lleva en internet, debería saber cómo funcionan las estafas, hackeos, procesos de renovación de dominios, etc.
GoDaddy da mil avisos antes de que te caduque un dominio, y creo que un dominio de ese valor, lo lógico es que lo hubiera renovado al primer aviso.
Me resulta muy raro todo esto, pero bueno, cualquiera puede tener un fallo. Espero que se pueda solucionar todo esto lo antes posible.
http://seodeblog.blogspot.com/2009/02/dominio-en-enom-o-godaddycom.html
#108 y #109. Tampoco es para que se pongan preciosas. Se ve que cada uno sabe a su manera diferentes aspectos del tema. Quizá ambos laboren en diferentes áreas, quizá no. Lo que hay que evitar es caer en calificaciones erroneas de tipo "es que tú lo que eres es un gilipollas porque no sabes de ___________". Evidentemente SIEMPRE habá alguien que sepa más que uno. A menos que tengan en su escritorio la definición completa del protocolo/lenguaje/sistema/tecnología con su nombre escrito en la parte de 'Inventado por'. Y aún así eso no significa que sepas más que los demás. Más humildad y menos tratar a los demás como novatos. Saludos.
Relacionado: Foros del Web fue atacado, no esta en mantenimiento
Foros del Web fue atacado, no esta en mantenimient...
ulczyk.blogspot.comEsa noticia yo la envié para que los usuarios de forosdelweb.com y maestrosdelweb.com que navegan por aquí se enteren de lo que estaba ocurriendo, ahora mismo en sus dominios ya pusieron banners los muy cínicos, el caso es que si bien no es una comunidad conocida por varias personas, sencillamente ayudo bastante a otras, entre ellos programadores, diseñadores, desarrolladores, etc. (Me incluyo)
Pues ya espero que esto llegue a portada para ser solidarios con una de las comunidades que a colaborado bastante a muchísimas personas. En especial www.forosdelweb.com
Supongo que muchos no olvidaron algo como esto.
http://meneame.net/search.php?q=ddos a menéame
En este caso el asunto es mucho peor que tan solo un ataque DDoS.
Parece que está dando resultado:
"@cvander, To all those concerned about
Desde aquí todo mi apoyo a Christian, nunca he sido de los mas colaboradores en el foro pero maestrosdelweb y forosdelweb siempre han sido un punto de referencia para todos, un lugar de encuentro y una de las mejores escuelas de aprendizaje online para informáticos que han existido en español.
Espero que encuentre una solución a esto y que recupere lo que es suyo, una auténtica lástima lo mala que es la envidia y lo mezquina que puede llegar a ser la gente...
Pues en los mismos foros de forosdelweb habia aprendido yo que en goddady no merece la pena tener nada.
No es la primera vez que a alguien le levantan un dominio en godaddy y el servicio tecnico no hace nada.
Bueno, al final ha terminado bien. Ya ha recuperdado los dominios!! ^^
Lo curioso es que esto si le pasa a alguien no conocido no se entera nadie.
#100 GET!
#105
Bien, te corregire:
¿Y que importan tus contraseñas? El 0% de los ataques serios y reales se hacen contra las contraseñas.
No puedo decirte un porcentaje pero la finalidad de practicamente todos los ataques son contra las passwords de las victimas, el objetivo por lo general de un ataque es obtener el password independientemente de la tecnica de la forma mas inocua posible, se quiere en la medida de lo posible evitar cambiar el mismo. Las tecnicas si son diversas, los objetivos pasan todos por conseguir permisos o asociarlos a la cuenta de la victima.
---------------------
A fin de cuentas podrían pincharte el teléfono en tu casa
Metodo bastante rudimentario, imposible en ocasiones y en cirto modo peligroso por el risgo legal que entraña. Pinchando el telefono no obtienes datos de conexiones de red ya que estos estan dirigidos a la centralita dsl y filtrados por un pasabanda. No creo qeu de oir las conversaciones telefonicas obtengas muchos datos apra conseguir passwords etc. yo al menos nunca he dado mi password por telefono en años.
---------------------
podrían hackearte la wifi
Por poder pueden, para lo cual necesitan informacion de residencia. Si la victima usa WPA y sabe un poco, el atacante creeme que no hace gran cosa contra una red wifi.
-------------------
podrían infectar el pc de un familiar, y desde ahí, hacer un MTM, y sniffear tu tráfico
No mientrs ese familiar no pertenezca a la red local. Colocar un sniffer en una maquina rmeota no se cuantos habran ni la calidad de los mismos) es bastante mas complciado que hacer el MITM (Si amigo, es MITM, no MTM)
------------------
podrían conocer una vulnerabilidad en tu router, acceder, y redireccionar tu tráfico (haciendo otro MTM, man in the middle).
No es necesario conocer ninguna vulnerabilidad del router para hacer un MITM, basta con estar asociado al Punto de Acceso y que los clientes de la red sean vulnerables a un envenenamiento ARP (el 80% de los casos y configuraciones por defecto de todos los SSOO)
-----------------
¿Y si encuentran una vulnerabilidad en tu SSH? Como la de debian hace poco, o la de hace un par de años, esas vulnerabilidades vagaron por los bajos fondos de internet, antes de ser publicadas
Tienes razon, de hecho la mayor vulnerabilidad de un cliente ssh como pueda ser putty es que el certificado empleado puede ser reemplazado y gente como #47 pica seguro. De todas formas pertenecer a esos bajos fondos es una ventaja,aunque estan en cierto modo mitificados.
----------------
¿Y si el binario está preparado para salir de la VM por un bug en el procesador, como los que últimamente aparecen?
El bug es mas bien de la VM, o del sistema operativo que corre la VM. Un procesador puede tener bugs, lo cual es poco probable y de tenerlos, dependiendo de la naturaleza del mismo no estas a salvo con ningun sistema operativo.
solo era eso. y respecto al de #47:
- mis contraseñas son seguras y las recuerdo todas de cabeza (5 aleatorias de 16 caracteres y unas 20 a 30 de diccionario con variaciones)
Bien por ti, a partir de ahora usa como ocntraseña volumenes enteros de obras bretonas medievales.
- limito al maximo mis conexiones en maquinas que no conozco (lo habre hecho.. 2 o 3 veces en mi vida supongo, y tengo cuentas de email alternativas para esos casos a las que reenvio automaticamente el mail que no es critico)
me parece estupendo
- en conexiones ajenas a mi control uso tuneles ssh (mediante servidores de mi control)
todas tus conexiones son ajenas a tu control excepto las de la red local listillo. si quieres decir que usas ssh cuando estas en maquians fuera de tu control, entonces deberias saber que estas claramente expuesto por mucho ssh que tengas y mucho putty.
- en mi maquina nunca ejecuto binarios de dudosa procedencia sin pegarle un vistazo al codigo en asm primero, si estan empaquetados o ofuscados los corro en una VM
No te lo crees ni tu y si es asi estas para encerrar. basta con una buena gestion de permisos y si acaso un antivirus por si no te fias. Los verdaderos malware (rootkits etc...) no los detectas por mirar el asm sino por monitorizar ciertos procesos del SO, a veces ni por esas se puede. Ademas, cuanto tiempo dedicas a analizar el asm de cada programa? un semestre?
- ninguna pena me da (pero le invito a pasarse por aqui y aprender cuatro cosillas sobre seguridad leyendose mi instructivo comentario)
Tu comentario no es instructivo, es de flipado autentico y de tio que no tiene ni repajolera idea.
y todo en el día de San Valenin.
Pd. Si esto no llega a portada me corto una
Mi primer meneo, he visto varias noticias que siempre he querido menear pero por hueva (entiéndase peresa, ocio [Mexicanismo]) no me habia registrado, pero en verdad que esto merece mi meneo, será que hace unas cinco horas intentaba entrar a maestrosdelweb buscando información.
Christian Van Der Henst no participo en la 2.0 guerra mundial ????
suerte con todo
Una lástima, pero esperemos que se pueda solucionar...
yo aprendi html en ese sitio, me ayudo mucho cuando iba metiendome en todo esto! cuentas con mi apoyo! si veo al cabron le meto una (censurado :P)
En la pagina donde se direcciona el dominio el código Adsense es pub-7061796214855508 si alguien sabe como buscar o reportar al propietario de dicho dominio, al mismo tiempo podemos agregar un un enlace de nuestros blogs al nuevo dominio temporal que pronto cvander anunciara.
Aguante Cvander ...
Que mal asunto...sus paginas eran de los mejor posicionadas por muchas cosas y ahí encontré mucho material útil para las mías, sobre todo el foro...que hijos de puta.
No se cuanto podrían valer sus webs pero os aseguro que es como si os quitan un piso, ya que valían mucha, mucha pasta...eso si, el valor de una web depende de la persona que la quiere comprar.
Hay que tener mucho cuidado con las claves, sobre todo si utilizamos ordenadores ajenos.
Una gran putada si señor.
A ver si mientras intenta recuperarlo, nos facilitan un dominio alternativo.
Si le han entrado en la cuenta de correo suena mas a ingeniería social que a hackeo puro y duro, alguien cercano a el, ahora o en el pasado, que conoce su vida o parte de ella, si yo fuera el comenzaría a buscar a posibles "enemigos" cercanos a el, es mi opinión, aunque puedo estar equivocado.
#47 Si alguien de verdad quisiera tus claves no perdería el tiempo con pijadas, mandaría a Smirnoff y Boris y se las acabarías recitando en verso formando sonetos.
Sino, entarían en tu casa y te instalarían microcámaras. Pero prefiero la opción anterior.
Por cierto ¿sabías que hay keyloggers hardware? yo ya los he probado (perfectos!), te lo pongo en tu PC y salvo que todos los días le quitases la carcasa, ni te enterarías. Los hay incluso que se ponen como conector al final del teclado y quedan muy muy disimulados.
Hay que ser subnormal para robar una cosa así y pensar que no terminarán cazándolo...
La verdad, da miedo. Espero que pueda solucionarlo pronto
#10 recientemente alguien le robó los códigos de acceso de varias cuentas (no se sabe cómo)
Lo del dominio es comprensible, pero el facebook y lo demás... ¿No sera que usaba la misma contraseña en todas las cuentas? Si es así el mismo se expone a que con un troyano roben todo.
Los tirones de oreja y los consejos están muy bien ; supongo que le servirán para la próxima vez y , muchos de los que estamos siguiendo este meneo (yo el primero) , estamos aprendiendo y seguramente tomemos este caso como lección para con nosotros . Nadie está exento a errores propios y , en útlimo extremo , quien está obsesionado por la seguridad seguramente no confíe ni en su sobra (y será un buen poseedor de una amargante úlcera de estómago).
Lo que realmente está bien es que le apoyemos , que para eso se ha creado este meneo y , cuando se resuelva todo (por que se tiene que resolver a su favor) , él ya seguramente tome medidas para que no le vuelva a ocurrir , pero primero demos nuestro apoyo para que se resuelva . Se aprende a base de prueba y error , y seguro que él y todos los que estamos siguiendo este caso vamos a aprender.
Una vez más , ÁNIMO !!!
Soy usuario de forosdelweb desde finales de 1997. Fuí moderador y ahora colaborador.
Mi total apoyo para Cris. Seguro que se soluciona pronto. Ánimo.
De hecho es correcto lo que dice #83 igual considero que no es la primera vez que ocurre con goadaddy, pero ojala en este caso sea mas facil demostrar que el dueño es Cristian y que le regresen el dominio rapido en vez de tardar meses como lo han hecho anteriormente.
Solo quiero agregar que el hilo por donde va #67 desacreditando gente y dandola de experto de seguridad, por favor tal vez me equivoco pero en este caso el hueco de seguridad me parece fue por la pregunta secreta de uno de los servicios relacionados uno de los correos y de ahi fue accediendo a lo demas en los otros servers, algo tan simple y comun que puede hacer cualquiera pero efectivo.
Yo he conocido personalmente a gente que le han robado dominios, no solo es un dominio es un negocio entero, gente trabajando detrás y de un dia para otro no tienes nada. Es muy difícil de recuperar. Espero que tenga suerte y que a mi nunca me roben un dominio.
Mi apoyo para Cvander, espero que se resuelva pronto y con el menor costo posible...
no tenía ni idea de la noticia en sí... no pensé que podía ser 'robado' así como así....
...
#85 Pues haberte gastado la pasta.
pues parece q todo estara solucionado mñn mismo
"Solo estamos terminando de verificar algunas cosas con los servidores (estamos siendo extremadamente meticulosos) y en cuanto terminemos vamos a restablecer el servicio. Estimo que a más tardar el miércoles estemos de vuelta. En principio toda la información de nuestros sitios no fue comprometida, pero vaya que trataron, razón de que estemos encomendados a nuestro proveedor de webhosting para que analicen bien todo lo acontecido en estos días."
¿Alguien sabe si es verdad lo que empieza a circular por la red de que todo ha sido un viral?
Citan que el adsense de maestrosdelweb.com y forosdelweb.com ya no daba para mantener al dueño en sus vacaciones en Tokyo y se le ocurrió toda esta historia.
Hay gente que empieza a pensar que es muy raro que sea el primer dominio en la historia que se devuelve (y en 72 horas). ¿Por la publicidad "mala" para godaddy?.El daño ya estaba hecho.
A lloriquear a menéam... Oh wait!
hola
bueno me paso que godaddy me quito 20 dominios sin explicacion i ahora quiere que pague por cada dominio $ 60.00 me saldria $ 1200.00 i eso es una estafa