Imagine there’s no smart lists,

it’s easy if you try.

No hell+ against us,

above us only sky

<b>Imagine all the people

searching day by day…</b>

Imagine the ol’ news feed,

it isn’t hard to do.

No changes to kill or die for

and no google+ too

<b>Imagine all the people

Looking for posts by month…</b>

You may say that I’m a dreamer,

but I’m not the only one…

I hope someday you’ll hear us

and all the social networks will be as one…

Seriously, we need to search in the walls by month (and year)

Vince YnHz

Lo que sí es cierto, es que jamás nos hemos podido quitar el yugo de los españoles… Y no es que me caigan mal los españoles, sólo que me caen mal los españoles del auge de la corona católica. De todos los pueblos del viejo continente, tenían que venir los españoles avariciosos, belicosos, inconformes, sucios, pestilentes, enfermos y católicos dándose aires de evangelizadores, a descomponer el orden comerciante politeísta de las culturas de por aquí…

En fin, para 200 años de independencia y libertad, México sigue necesitando nana, juguetes de colores brillantes, caricaturas, biberón a la hora exacta y cambio de pañales regularmente ¬¬

Dada la imposibilidad de un sistema 100% seguro, los elementos que representan vulnerabilidades conforman una lista que comienza con la simple existencia del sistema; el Sistema Operativo (fabricante/versión) es el primer y más importante aspecto que debe ser tomado en cuenta en la evaluación de seguridad; saber el Sistema Operativo corriendo en una máquina ayuda al hacker (tanto ético como malintencionado) a dirigir las pruebas subsecuentes.

Las pruebas de identificación del Sistema Operativo no son conclusivas y la certeza de sus resultados puede ser reforzada mediante la identificación de servicio. El escaneo de puertos es la mitad de la tarea en tanto que conocer el servicio (fabricante/versión) puede ser definitivo en una evaluación de seguridad o en un ataque.

La entidad atacante puede elegir a partir de este punto entre varios caminos; en primer lugar, un atacante fanático, script-kiddie o un simple bándalo puede decantarse por usar la información sobre el Sistema Operativo y los servicios que corre para buscar un exploit, compilarlo y lanzarlo, esperando que el shellcode implícito le otorgue algún acceso al sistema.

Personas más experimentadas en las sutilezas de la seguridad, utilizarían esta información para realizar un acceso menos intrusivo, perpetrar el sistema mediante un escalamiento de privilegios aparentemente inocente o bien diseñar un ataque con un propósito específico a la prueba de seguridad (en el caso del hacking ético) o bien en un ataque en sí.

La detección del sistema operativo obedece a una técnica conocida como “fingerprinting” y en el caso más conocido y más usado, esto se realiza mediante el análisis de las respuestas de un equipo ante ciertos paquetes con un formato específico; la forma más común de realizar esto es mediante el análisis de la pila de protocolos TCP/IP enviando mensajes corruptos y correctos, comparando los parámetros de respuesta (conocido como “huella” del sistema) con una base de datos que almacena las huellas de muchos sistemas para elegir entre estos.

Por otro lado, la identificación de servicios es un aspecto menos elegante pues consiste en establecer una conexión TCP (base de la gran mayoría de aplicaciones en red) y realizar ciertas preguntas para obtener información en formato entendible por el usuario.

La posibilidad de una plataforma de exploits queda en entredicho ya que el software de este tipo utiliza una base de datos en la cual almacena el codigo ejecutable de un exploit en particular y en el punto preciso del programa se debe incluir un codigo de carga (llamado payload) que puede ser el programa que se desea ejecutar tras el aprovechamiento de la vulnerabilidad o un comando.

El exploit es un programa o técnica (como SQL Injection o XSS) que se aprovecha de cierta vulnerabilidad para realizar alguna tarea inesperada en el sistema que se busca comprometer (comúnmente el acceso no autorizado). Por su propia naturaleza es todo menos software general, tiene claramente delimitado su comportamiento y parámetros, de modo que su funcionalidad esta totalmente anclada al escenario para el cual fue creado.

Es claro que los analistas y hackers avanzados pueden programar sus propios exploits tras cierto conocimiento de la aplicación y su forma de comunicación, muchos (demasiados) de estos exploits pueden encontrarse en la red; el código fuente es normalmente la forma de distribución usada (estar hablando de exploits a este grado requiere bastantes conocimientos de programación, sistemas operativos y redes como ya se ha mencionado) así el código puede ser modificado para comportarse de alguna otra forma tras la explosión de la vulnerabilidad.

Todo este proceso de descarga, modificación, compilación y ejecución es una proceso manual dada la naturaleza delimitada de los exploits. Una plataforma de lanzamiento de exploits debe permitir todo este proceso automatizando las tareas (o parte de ellas), de otro modo no habría diferencia entre el proceso manual y un compendio de exploits ya descargados y compilados.

La forma en la cual opera el software más común para esta tarea (Metasploit) es muy similar a ésto último, se tiene un conjunto de exploits previamente compilados y un conjunto de programas que serán ejecutados tras la explosión; unicamente se requiere del usuario la elección de una combinación exploit-shellcode y una configuración mínima indispensable del exploit, como el objetivo o el puerto (en algunos casos) a usar.

La ventaja de éste tipo de software para personas no expertas en los aspectos importantes de la computación, es que no requiere conocimientos de programación para compilar código desconocido y permite elegir la carga de manera manual. La gran desventaja es clara, la anexión de nuevos exploits requiere conocimientos avanzados de programación. Puesto que es necesario seguir una sintaxis específica y la API diseñada para este fin no está orientada al usuario tanto como al programa.

Y llegados a este punto nos encontramos exactamente en la misma situación en la que nos encontraríamos de realizar el proceso manualmente, y en este punto es indistinto modificar el código descargado de alguna página a modificarlo bajo los parámetros de la plataforma de lanzamiento para agregarlo y posteriormente usarlo. Entonces, la plataforma de lanzamiento de exploits carece de relevancia en la evaluación de seguridad y formalmente la plataforma y su uso dependen de la correcta la identificación del Sistema Operativo y los servicios que corre.

Metasploit framework está definido como software de test de penetración y de valoración de vulnerabilidades, yo estoy en desacuerdo con esa definición puesto que hasta la fecha el programa es principalmente una plataforma de lanzamiento de exploits de forma ciega que (irónicamente) está orientada a expertos en su uso.

Un test de penetración no sólo es acceder al sistema remoto explotando vulnerabilidades mediante programas y payloads, requiere conocimiento previo del sistema y profundo entendimiento de lo que se está haciendo. Por sí solo, Metasploit no es adecuado para una valoración de vulnerabilidades ya que está dirigido a la penetración únicamente.

Pensando de forma optimista, Metasploit tiene su lugar en una evaluación de seguridad tras haber obtenido suficiente información sobre el sistema objetivo y dicha evaluación contemple y apruebe el uso de exploits para perpetrar el sistema, asunto delicado ya que una irrupción así puede alterar o dañar el sistema y comprometer no únicamente la seguridad en un ambiente no controlado, sino afectar la infraestructura de la empresa y sus procesos.

Cualquiera puede bajar el programa, actualizar su base de datos, leer tutoriales y comenzar a lanzar exploits a diestra y siniestra contra cualquier equipo que esté dentro de la red sin tener conocimiento sobre ningún aspecto de seguridad, pero esto no es exclusivo de Metasploit; Nmap, Netcat por mencionar algunos, también son susceptibles de ésta irresponsabilidad por parte del usuario.

La evaluación de seguridad y las herramientas orientadas a ello, poseen características de funcionamiento y presentación de resultados que buscan ofrecer información sobre el sistema para que el analista pueda identificar anomalías y fallos de seguridad y recomendar soluciones o mejoras. Realizar una evaluación de seguridad con Metasploit equivaldría a recorrer el interior de una casa tratando de reconocer todo dando palazos con los ojos cerrados.

Sí, no soy fan de Metasploit. Para mí sólo es un juguete para script-lammers >:/

Ley de la conservación de la memoria dinámica ~ Vic

Carta de los apóstoles de C/C++ a los Javeros, .NETeroscinences y demás Orientados a Objetos:

Hermanos, en estos tiempos del establecimiento de la programación como un arte elemental para cualquier humano que ante los ojos de Dennis Ritchie nuestro señor, esté cerca de la arquitectura Von Neumann mediante una computadora ordinaria (no cuántica), es preciso que diseminemos las enseñanzas que el profeta Stroustrup nos dejó sobre el manejo de la memoria en nuestras oraciones.

Sabemos que la comunidad Java agoniza en ignorancia ante las creencias en el manejo certero de los espacios de memoria para nuestro espíritu y que su fe en la máquina virtual es tan fuerte que mueve montañas, pero no hay, por ello razón alguna por la cual no debamos acoger a las nuevas crías bajo el amparo de la programación avanzada.

Nuestro pueblo adolece la falta de un camino y es en la formación de nuevos discípulos que hay que atizar los mandamientos que nuestros antepasados han dejado como vestigio de la disciplina y moral comportamiento que todo buen devoto de C/C++ debe observar en su vida diaria.

Extiendo este pensamiento a toda la comunidad, recordando que la memoria no se libera sola, señalando que los fallos de segmentación no son capricho del procesador, y apuntalando el hecho de que todo algoritmo siempre puede optimizarse y que el arte consiste en saber dónde la optimización se convierte en redundancia o inducción a errores.

Vic 11:5:5

Estos son algunos fragmentos confusos de comentarios que he hecho por ahí…

1- Encuesta

¿Qué es aprender para tí?
La posibilidad de encontrar un nuevo punto de observación de la cotidianidad, normalmente con ello viene toda una nueva realidad que es adecuada y adaptada para que mi psique la evalúe.

¿Qué haces, comúnmente, para aprender algo? Leo; leer me permite conocer muchas cosas, lo que el texto quiere decir, lo que el autor quiere decir y lo que yo puedo inferir de todo lo que estoy leyendo. Aunque puedo generalizar un poco y llevar más allá la lectura y cambiarla por la escritura, ya sea de un ensayo o un
fragmento de pensamiento inconcluso; en modo menos estricto, si la actividad no me provoca una (como mínimo) idea, no hay aprendizaje en dicha actividad.

¿Cómo sabes que has aprendido algo?
Cuando me es posible generar un hilo de pensamiento a partir de una premisa simple que se derive del conocimiento “aprendido”.

2- Televisión

Morgana: sois producto, de una u otra manera, para bien o para mal, de una sociedad en la que existe la tele (aunque sea en una milésima parte). Dile lo que me has dicho a las demás personas, vos sabeís que yo no soy de las personas que se idiotizan frente a la tele. Sólo estoy enojadam porque ayer me decidí a usar algo de mi tiempo en ver CSI…. y que le cortan y que ponen a Jordi Rosado…. (iaggg)…. ahora me siento mal por mi comment…

Vince: Y con razón mi estimada Monse, no es para menos después de admitir tal osadía frente a la audiencia. Por otro lado, estoy contento de admitir mi total acuerdo con tu abordaje de la idea por medio de la analogía humano-producto…<ironía>Capitalismo, nunca nos fallas…</ironía>

Morgana: Puntaje: Vic:1 Monse:0 tienes razón… pero el café, los dulces, la cajeta y un poco de tele son cosas que nunca podré dejar

Vince: Post Scriptum: La gente es idiota por naturaleza; no voy a profetizar la doctrina antitelevisiva, la gente está contenta con lo que ven en la caja tonta… Seguramente los próximos RTP del programa Atenea tendrán la fotografía y obra de Laura y Rocío Sánchez Azuara como neo heroínas de la mayoría de este país… Recordemos que hay 2 millones más de mujeres respecto a los hombres y no soy sexista, lo sabes

Morgana: para, para!!! tu boca emite verdades, y yo irracionalmente no puedo defender sólidamente a una caja…

Vince: Jajaja no la ataco! Venero su labor: en algo hay que entretener a las masas…

Morgana: No tienes remedio…

3- Estrella

Dicen que las estrellas salen a jugar de noche bajo la mirada coqueta de la Luna y al sonido de las olas del mar… Dicen también que Vic sale a contemplar a las estrellas porque hay una Estrellita que titila alegre desde el cielo…

... mon0 is on channel -1 but the AP uses channel 9

Para eliminar esta bronca hay que “parchar” (make a patch pues) los drivers de red, so, vamos a ello:

1. $ wget http://wireless.kernel.org/download/compat-wireless-2.6/compat-wireless-2010-10-16.tar.bz2

2. $ tar -jxf compat-wireless-2010-10-16.tar.bz2

3. $ cd compat-wireless-2010-10-16/

4. $ wget http://patches.aircrack-ng.org/mac80211.compat08082009.wl_frag+ack_v1.patch

5. $ wget http://patches.aircrack-ng.org/channel-negative-one-maxim.patch

6. $ patch -p1 < mac80211.compat08082009.wl_frag+ack_v1.patch

7. $ patch ./net/wireless/chan.c channel-negative-one-maxim.patch

8. $ gedit scripts/update-initramfs

   Y buscamos la línea 13:

   KLIB=/lib/modules/2.6.31-wl/build

   Y la reemplazamos con:

   KLIB=/lib/modules/$(uname -r)/build

9. $ make

10. $ sudo make install

11. $ sudo make unload

12. $ sudo reboot

Y listo! Lo acabo de probar hoy martes 22 de marzo a las 10:00pm y funciona!

Vic: Quizá el señor tuviera millones ahorrados o algo así.

—: No creo, andaba en el taxi.

Vic: A lo mejor era para aparentar, así como el señor que tiene dos maestrías, un doctorado y anda de taxista aquí en la ciudad.

—: Pues ha de ser porque no tiene otro trabajo: Para qué se mató tanto si de todos modos en un taxi la arma, mejor se hubiera ido a un call center a contestar el teléfono y se ahorraba tiempo y esfuerzo. De todas formas no hay trabajo de lo que estudió o no le van a pagar lo que sabe.

Vic: {pensando: Ah! ¿me estás diciendo que mejor deje todo por la paz y me vaya a levantar tabiques, o algo similar?} Pues sí…

Más tarde en el recuento:

Vic: Ya ves cómo son y cómo también es uno de aferrado, porque nada me cuesta dejar la escuela, irme a trabajar y ganar unos cuantos pesos para la familia; quedarme aquí hasta que la familia ponga un negocio y entonces quedarme yo en él trabajando o esperar a que mi hermano acabe su carrera técnica de dos años (no como la mía de cuatro) e irme de su ayudante.

Pero ya ves cómo soy necio que me gusta hacer las cosas por la vía larga y hacer dos posgrados, una maestría y algún doctorado, volverme investigador SNI 3 y después conseguir un taxi o pintar casas a domicilio.

Casiopea: ¿Por qué no eres listo Vic…

Vic: …y mejor hago algo que me haga ganar dinero? Pues es que nunca he sido listo para mi proyecto de vida U_U

Casiopea: Puedes comprarte una motoneta e ir a robar, ¡ese sí es un negocio!, ¡tú tan tonto!

Vic: Sí lo sé… Y sé que me estoy comportando como un irresponsable malagradecido con mis padres que me dieron educación hasta el bachillerato que es más que suficiente para conseguir muchos empleos, quiza varios de ellos al mismo tiempo para sacar las cuentas.

Lo sé… Sé que soy un mal hijo por no estar aportando a la causa de la famila, que soy un zángano por haberles robado cuatro años más de manutencion y sé la clase de fichita que soy por andar a estas horas (03:06 a.m. 21/02/2011) aún despierto si todo mundo sabe que la gente productiva duerme a las 9 p.m. y despierta a las 6 a.m. para ir a sus trabajos.

Que eso de ir a la escuela en la tarde es un pretexto para levantarme tarde y que andar en bici es cosa de vagos no de supuestos estudiantes; sé también que a estas alturas deberia tener una chica con la cual pudiera casarme en un par de años y sentar cabeza.

Sé que no deberia leer ciencia ficción porque son sólo cuentos para niños, o peor aún, leer filosofía porque no es productivo, mucho menos psicologia y sociología pues ¿quién soy yo para decir lo que esta bien o esta mal? Eso es de las personas que tienen dinero y tienen tiempo para hacerlo, uno que es jodido tiene que dedicarse a trabajar y ver por la familia…

No sé qué color sea el de la ironía, pero en verdad sé a qué sabe… Vic

Acaso son globos y el regocijo de las distribuidoras de gas helio, o tal vez chocolates, paletas con forma de corazón y peluches horrendos. Quizá el 14 de febrero tenga su gracia en saturar las plazas, restaurantes y moteles que al final, así es la idiosincrasia mexicana.

Mi 14 de febrero, mi día del amor y la amistad, mi “San Valentin” fue una postal interesante. Dejando a un lado la programación, que vuelve a ser mi caballo de batalla, vi a las personas mostrar otro rostro, tanto ellos como ellas, siendo víctimas de cupido y a decir de mi, del miedo humano a la soledad.

Todas las chicas que vi hoy, estaban bien vestidas, incluso si estar bien vestida significa la blusa de moda de la colonia y un pantalón ajustado. Los chavos, mostrándose como si fueran la representación antropomorfa del concepto de galán.

Todo mundo sonríe con indulgencia ante cualquier muestra inusitada de cortesía o cariño. Hoy es un buen día para que los enamoradizos se confundan y para que las coquetas abusen de sus ventajas; para que los “rostros” presuman a sus chicas y para dar cariño embolsado, adornado con papel de china.

Se te permite sobrepasar un poco los límites de la sociedad y pedir un abrazo sutil, robar algún beso, mandar n-cientos mensajes, recargar tiempo aire por las promociones, llegar un poco tarde, enfrascarte en el tráfico, pedir una canción en la radio, llevar serenata y dejarte llevar por la transformación social.

La lista de momentos especiales en mi día, no dependen funcionalmente de la fecha. Entre otras cosas cambié de marca en mousse para el cabello, le sonreí a esa chica a la que hace tiempo pregunté por su nombre, impulsado por un “A que no vas…”, aunque creo que no sabe cómo me llamo; coqueteé de más y me quejé de menos y recibí un mensaje de las estrellas que fue a parar directamente al ático de mis tesoros.

Un día sin más trascendencia que cualquier otro y con los mismos hechos fantásticos que pudieron haber ocurrido ayer o mañana.

El corazón no siente, sólo palpita cuando estás cerca...