El rincón de Zerial

Informática, GNU/Linux, Seguridad, Hacking, Programación, Ocio

Seguridad del sistema de Servicio de Impuestos Internos (SII): Algo anda mal …

Marzo 11th, 2013 · 4 Comentarios

En el post anterior ya vimos cómo el mismo sistema de servicios de impuestos internos (SII) violaba la seguridad de nuestras contraseñas; en este nuevo post comentaré las recomendaciones de seguridad que aparecen publicadas en el sitio web del SII y tambien analizaré el manual de configuracón para la utilización de ingreso mediante certificado digital [...]

[Leer Más →]

Etiquetas: Interes general · Privacidad · Seguridad

Una mirada profunda de la seguridad en los sitios del ejército

Septiembre 7th, 2012 · 7 Comentarios

Este corresponde al segundo documento relacionado al concurso de investigación en seguridad informática, el documento fue escrito por @D4NB4R y analiza sitios web que corresponden al ejército de chile y de colombia. El documento comienza con un tipo de crítica a los eventos de tecnología que existen hoy en día Esta es la investigación de [...]

[Leer Más →]

Etiquetas: Hacking · Interes general · Seguridad · Sitios Vulnerables

Nivel de seguridad informática en los gobiernos

Septiembre 3rd, 2012 · 3 Comentarios

Con este título publico el primero de los resultados de las investigaciones enviadas para el concurso de investigación en seguridad informática organizado junto a ComunicaciónAr WebHosting. El documento fue enviado por Ignacio y trata sencillamente de que los sitios o sistemas web del gobiernos son facilmente vulnerables a ataques tan simples y basicos como SQL [...]

[Leer Más →]

Etiquetas: Hacking · Interes general · Seguridad · Sitios Vulnerables

Resultados del Concurso de Investigación en Seguridad Informática

Agosto 30th, 2012 · 2 Comentarios

Con la idea de motivar y promover la investigación en temas de seguridad informática, hace un par de dias junto a ComunicaciónAr WebHosting lanzamos un concurso donde los participantes debían investigar y escribir un artículo  respecto a un tema especifico.  Los temas a escoger eran Comunicación segura bajo el protocolo TCP, Ataques SCADA a gran [...]

[Leer Más →]

Etiquetas: Interes general · Seguridad

Robo de credenciales y suplantación de identidad en sitio web del Registro Civil

Noviembre 30th, 2011 · 5 Comentarios

Hace un par de semanas fueron reportadas en Secureless 2 vulnerabilidades Cross-Site Scripting (XSS) que afectaban al sitio web del Registro Civil en Chile, tambien fueron reportadas mediante el grupo de respuesta ante incidentes (CSIRT) del Ministerio del Interior, quienes ellos mismos se acercaron a mi luego de la charla de la Computer Security Conference [...]

[Leer Más →]

Etiquetas: Hacking · Interes general · Privacidad · Seguridad · Sitios Vulnerables

Está preparado el gobierno chileno para recibir un ataque de robo de información ?

Agosto 21st, 2011 · 12 Comentarios

Ultimamente se han puesto de moda los ataques de “Anonymous”, ataques como tirar un sitio abajo o saturación de servidores, algo bastante simple que no requiere mucho conocimiento y es por esto que mucha gente se ha sumado. Algunos medios los han llamado ‘hackers‘ otros ‘simples aficionados que se descargan un programa, introducen una URL, [...]

[Leer Más →]

Etiquetas: Hacking · Interes general · Privacidad · Seguridad