Seguridad

Uso de medios de comunicación seguros

31 Mar 2011 / Zerial

Hace un par de dias apareció en las noticias que habían desarticulado a un grupo de personas que se dedicaban a traficar extasis desde Argentina, debido a esto apareció Patricio Rojas hablando en la televisión donde dijo, literalmente, lo siguiente:…

Seguir leyendo

Multiples vulnerabilidades en sitio web de Terra

28 Dec 2010 / Zerial

Vulnerabilidades del tipo XSS, SQL Injection y Full Path Disclosure tiene el sitio web de Terra Networks Chile, estas vulnerabilidades las encontré el Sábado 25 de Diciembre y reportada el 27. Las URL vulnerables corresponden al buscador de terra:…

Seguir leyendo

XSS en el sitio web de FeriaTicket y FeriaMix

14 Dec 2010 / Zerial

FeriaTicket se dedica a la venta de tickets/entradas de eventos de todo tipo y FeriaMix vende libros y música, mediante el registro de usuario es posible realizar compras en línea en ambas tiendas. Ambos sitios web, pertenecientes a la misma…

Seguir leyendo

Esteganografía: Ofuscación de archivos (parte 3)

02 Dec 2010 / Zerial

Luego de haber presentado la primera y segunda parte de este post, les presentaré un script que automatiza el proceso de "esconder" y "encontrar" el archivo y además mostrar como podemos solucionar el problema de los "bytes" para poder separar el…

Seguir leyendo

Esteganografía: Ofuscación de archivos (parte 2)

19 Nov 2010 / Zerial

Luego de haber enseñado como ofuscar un archivo dentro de otro, llegó el momento de saber como "separarlos". En la primera parte, hubo comentarios de quienes tenian problemas porque se corrompía el archivo y no todas las versiones de unrar o unzip…

Seguir leyendo