Curiosa e interesante iniciativa de ingeniería inversa de un Furby. Por si acaso alguien no sabe lo que es un Furby, se trata de un juguete, en concreto un robot electrónico, que se comenzó a comercializar en 1998, capaz de aparentar un comportamiento 'inteligente' y de adquirir habilidades para hablar, y que en la actualidad dispone incluso de una 'app' en Android (Furby).

En este post, los chicos de SecurityArtwork describen como utilizar la ingeniería inversa para hacerse con el control de los datos de un juego de Android, para así ganar en todo momento cualquier partida.

El gran libro sobre la ingeniería inversa de Andrew "bunnie" Huang, se puede bajar de nostarch.com/xboxfree , liberado por su autor.

Detrás de toda la tecnología electrónica que conocemos quizás se encuentre en origen “algo” ajeno al planeta Tierra, y es que detrás del descubrimiento del transistor, base fundamental de los microprocesadores, existen extraños y oscuros orígenes muy posiblemente vinculados a tecnología OVNI. Es como si entidades ajenas a la raza humana nos hubiesen entregado sucintamente tecnología que a fin de cuentas sirve para mejorar la esclavitud y el control que sufrimos en la actualidad.

Este proyecto ha sido un sorprendente viaje. Muchos de mis proyectos anteriores se han caracterizado por un derroche de esfuerzo para construir algo altamente intrincado e invisible en última instancia. Este es un proyecto totalmente opuesto. Un poquito de trabajo y un diseño personalizado para crear algo nuevo y excitante que puedo usar inmediatamente en mi vida diaria. También resulta ser un juguete sexual. En otras palabras, quería hackear algo que realmente uso: mi vagina.

'Hackers' han conseguido ejecutar código sin firmar en PS Vita a través de un 'exploit' localizado en los juegos de PSP...

Los chicos de Applidium han descubierto como se comunica Siri con los servidores de Apple. Además, han creado un conjunto de herramientas para que el resto de desarrolladores pueda crear sus propios programas que usen a Siri. (Enlace a Github: github.com/applidium/Cracking-Siri)

El objetivo de la ingeniería inversa es obtener información o un diseño el cual a partir de un producto accesible al público, con el fin de determinar de qué está hecho, qué lo hace funcionar y cómo fue fabricado.

Nueva aplicación Androguard (hecha en Python) podrás realizar ingeniería inversa a las aplicaciones Android.

No cabe duda de que eso que llamamos sentido del humor, y que se acompaña de ese fenómeno sonoro que llamamos risa, constituye una de las claves diferenciales de lo humano; sin embargo las preguntas ¿qué nos hace tanta gracia? ¿por qué reimos de esto y no de lo otro? son preguntas que todavia no han sido esclarecidas del todo, aunque ha habido muchos intelectuales que han acometido la ardua tarea de intentar averiguar cuales eran las claves del humor.

El protocolo VoIP de Skype es uno de los más eficientes en cuanto tiempo de respuesta e interactividad y ello es posible gracias a un sistema de cifrado propio, basado en RC4, entre los clientes y los servidores de la compañía. Según parece, un grupo de hackers liderado por Sean O’Neil ha conseguido descifrar dicho algoritmo mediante ingeniería inversa lo que en resumidas cuentas casi desvela la mayoría de secretos del popular programa VoIP.

Completa labor investigativa que explica los diferentes procesos industriales para conseguir las patatas de McDonalds...Y formas más caseras de conseguir exactamente lo mismo: La textura y sabor exactos de las patatas de McDonalds.

Recopilación de repositorios de vídeo de congresos de seguridad informática. En ellos podremos encontrar videos de la DEF CON, Black Hat, Hack in the box... En definitiva una gran fuente de información para toda la gente interesada en la seguridad

Un muy interesante PDF dónde se explica los pasos a seguir para hackear los billetes del metro de Boston. Luego demuestran las vulnerabilidades del sistema de acceso al metro con identificación por RFID usado por los metros de muchas grandes ciudades mundiales, entre ellas el de Madrid. Interesante e instructivo.

Se ha lanzado publicamente la beta7 del canal homebrew para wii. Se nota el gran esfuerzo realizado por los programadores ya que cuenta con un gran aspecto visual, soporte excelente del wiimote, actualizable por internet, cargador por red, menu basado en xml,... y todo realizado mediante ingeniería inversa y con herramientas homebrew. Enhorabuena a todos los que han colaborado para que esta aplicación sea una realidad. hackmii.com/2008/05/the-homebrew-channel/

Los de Creative (fabricantes de tarjetas de audio) se enfrentan a una enorme sorpresa mañana cuando accedan a su foro de soporte técnico. Phil O'Shaughnessy, vicepreseidente, publicó el viernes un mensaje dirigido a un forero (Daniel_k) amenazándole legalmente por proporcionar drivers para productos para que funcionasen en "sistemas para los que no han sido concebidos", alegando infracción de propiedad intelectual... la manida excusa de siempre. Alertados tanto Digg como Reddit, un tsunami ha descendido sobre el foro para criticar sus políticas

El reto consiste en ‘romper’ un fichero ejecutable Linux (formato ELF) para obtener una clave. Como ayuda, partimos de un trozo del programa original en C. En el artículo se analiza cómo usar GDB y gHex2 para diseccionar el código ASM del ejecutable, obtener la instrucción a modificar y modificarla. Se analizan también otras dos posibles soluciones, usando una vulnerabilidad de tipo buffer-overflow y editando el fichero binario a pelo desde VIM. Para seguir profundizando se ha preparado también una copia del concurso HackIt!06 original.

En la página chilena ingenieria-inversa.cl han publicado un programa que mediante un pequeño ataque de fuerza bruta consigue volcar los discos de la consola Wii a ficheros ISO. En el artículo se explica cómo es un DVD-ROM y cómo son los discos GOD/WOD de la GameCube o Wii. La scene está a la que salta, como siempre :-)

Galería de imágenes con algo de información sobre algunos de los módulos que integra el reproductor Zune de Microsoft. Según parece el procesador usado es un Freescale iMX31L el cual es compatible con Linux. Lo mejor, una de las recomendaciones de Toshiba: "Back up data regularly". Si es que ya se lo ven venir...

Uno de las principales formas de mantenerse a salvo del ataque de los miles de códigos dañinos existentes es la actualización del software y de los sistemas que utilizamos a diario.

Vía SecuriTeam Blog me entero de la existencia del documento de Websense Security Labs: Technical Analysis of MS06-001. Vulnerability in Graphics Rendering Engine Could Allow Remote Code Execution (912919) www.websensesecuritylabs.com/images/alerts/ms06-001.pdf. "This paper will disassemble GDI32.dll and provide a detailed analysis of the code flow leading to the vulnerability. Readers are expected to be familiar with x86 assembly instructions to follow this document". Profundizando sobre el agujero en el WMF de windows.

El comercio internacional se está adentrando en aguas turbulentas. El auge de los conflictos geopolíticos, la moderna 'piratería del siglo XXI' y el cambio climático están presionando algunas de las principales arterias comerciales del mundo. Un buen ejemplo es lo que está sucediendo en el Canal de Panamá, donde las sequías están erosionando la capacidad de esta vía marítima para 'transportar' en sus aguas a los grandes buques mercantes que intentan pasar de un océano a otro. Ante esta situación, parece idóneo buscar alternativas.

Unos 2000 años atrás, en la zona central de Andalucía, los romanos dominaban la Península Ibérica mientras se enfrentaban a periodos de sequías intensas, en los que llovía hasta un 20% menos que en la actualidad. Para satisfacer la alta demanda de agua para uso urbano y agrícola, los habitantes de la región derivaron riachuelos que de forma natural alimentan zonas húmedas, provocando, en el proceso, graves consecuencias ambientales.

Un equipo de científicos de China y UK logran modificar genéticamente la planta de tabaco para que produzca cocaína.

Complementar la pensión usando la vivienda en propiedad va a ser más frecuente a medida que pasa el tiempo. Cada vez vivimos más, las pensiones son más difíciles de sostener y las necesidades en caso de dependencia son mayores.

“El plutonio es un elemento químico realmente extraño”, explica Jon Custer, director técnico de los Laboratorios Sandia, en Nuevo México. “El plutonio presenta siete estructuras cristalinas diferentes, y tres de ellas son únicas en este elemento. Eso significa que no existe ningún sucedáneo. No hay nada que se comporte como él.” A 300 metros bajo el desierto de Nevada, un equipo de ingenieros se afana en construir una máquina del tamaño de un campo de fútbol. Su cometido: hacer explotar plutonio.

Pasar por una zona de turbulencias durante un vuelo es una de las experiencias más desagradables que podemos sufrir a bordo de un avión. Por extraño que parezca, esa estomagante montaña rusa podría estar próxima a su fin. Una empresa austríaca llamada Turbulence Solutions ha patentado una tecnología que elimina las subidas y bajadas de las turbulencias con la misma facilidad que tu cancelas los ronquidos de tu compañero de asiento con tus auriculares.