La Historia más grande, jamás contada

“Pirates Of Silicon Valley”

Steve Jobs, and, Bill Gates, en la ficción

Veamos como los mayores piratas informáticos de la historia, no son ni serán nunca, los que nos cuentan en los Medios de Comunicación. Esta película-documental, cuenta la historia de como Microsoft, se convirtió en todo un imperio. Al Igual que Apple. Todos los detalles. Sin duda un documento excepcional que nos demuestra la guerra abierta para controlar la Informática Mundial. Donde todo vale. Las traiciones, las mentiras, el robo de ideas. Absolutamente todo.

Siendo una película muy interesante que muestra con rigor la historia de Microsoft que pasó, de estar "instalada" en un motel de carretera y Apple, en un simple garaje, a ser hoy en día y desde hace, décadas, en gradiosas corporaciones mundiales.

Saber como Bill Gates creó una de las mayores fortunas del mundo partiendo de cero. Toda su estrategia, sus actos. Todos. Solo con la capacidad de hacer creer que las compañías de Hardware, creyesen que necesitaban algo, y que esto, solo podía proporcionarlo, Microsoft.

Conocer a Steve Jobs, todo un revolucionario de los Negocios. Sin duda, apasionante entender como los visionarios en el mundo de la informática pudieron lograr cambiar el Mundo, recurriendo a métodos un tanto reprochables cuanto menos.

Como surgió el S.O. MS-DOS o Windows. Veremos, como quienes idolatran tanto a Bill Gates, es que no conocen su Biografía. La de uno de los mayores piratas Informáticos del Mundo. Y de paso, poseedor de algunas de las mayores fortunas jamás, conocidas. La verdad, yo me quedo con, Steve Wozniak, el verdadero Heroe y visionario de toda esta historia al conceptuar el uso personal, de los ordenadores. El verdadero artífice.

Lo dicho, película de obligado visionado, y que retrata de forma excepcional, la verdadera historia de la Informática personal, sus inicios y como, se puede llegar a ser, el hombre más rico del mundo. De hecho, el muchas Universidades, se recomienda su visionado incluso en Empresariales, Económicas, etc., y no solo en Informática, etc., Todo un lujo, verla y entenderla.

Nunca, al Mundo de la Informatica y sus principales artífices, volverán a verlos con los mismos ojos de antes: los de la ingenuidad.

Pulsa sobre la pantalla para ir a tu.tv y ver a pantalla completa.

* No dude en verla. Es la película que ostenta un oficioso record, de ser de las más subidas a servidores en le red, y ser la más rápidamente elminada. De hecho, tuvo algún problema antes de ser estrenada. La verdad, nadie se ha querellado con nadie. Dato curioso cuanto menos.

El peor día de mi vida: Un día entero sin Internet

Acaso no os ha pasado nunca, quedaros off line es decir, sin conexión a Internet. Y que nadie, ni el proveedor de servicios de Intenet, sepa que ocurre, etc. La verdad, a mi me da absolutamente igual quedarme sin Internet. En fin, que aquí las historias de, Enjuto Mojamuto y El peor día de su vida. Un genial personaje de Universo Muchachada Nui. Sin duda, en mi tienen a un seguidor fiel.

Otro día, hablaremos de la atención técnica de los proveedores de Internet y como quien te atiende, no tiene ni pajolera idea, ni de qué le hablas. Y es que trabajan con un guión en el cual, contestan a los problemas más comunes y tienen las respuestas, ya de antemano. Todo lo que se salga de ese guión, no existe, o les suena a chino y es cuando llegan los problemas para el usuario, ya que conseguir que te pasen con el "listo", es decir, alguien con formación y capacidad necesarias para resolver un problema técnico, es una odisea.

Y recuerden, el personal que les atiende, no tienen ninguna formación, ni conociemientos. Los que sí, no son los que nos atienden. Lo dicho, otro día y con ejemplos, hablaremos de los servicios técnicos de los isp, y es que tienen este nombre, por que alguno le tenian que poner. "Servicio Técnico de atención al Cliente".

Lo mejor de todo, que son números de tarificación nueve cero dos, etc. Otro dia, explicaremos como llamar gratis y de forma legal, a estos números, estar cuatro horas hablando y que no nos cueste, ni un céntimo. Que lo paguen estos cabro..... Que tiene delito el tema, además que te cuesta una pasta. Así que en breve, no nos costará nada, llamar a estos números. Y que pague el Sr. telefónica, etc., o su p... m...

...

- "Caballero, verifique que el router esá encendido".

- Sí, que está encendido, y los cables en su sitio. Lo he mirado cuatro veces. Si quiere lo miro otra vez o apago y enciendo el ordenador, por décima vez. Yo la verdad, si puede ser, me pasa con el que lleva gafas y habla raro, que ese, seguro sabe lo que pasa. Ah, que no, que mire otra vez si está encendido el Router. Ahora vuelvo, espere un momento, que la conferencia la pago yo. Voy a casa de mi tía la vizca, que vive a treinta kilómetros, a ver si es que ella, no lo tiene encendido, el router me refiero, y se ve que se cruza un cable o algo. No se retire...

Así estamos !!!

IMPORTANTE ERROR EN EL SISTEMA DE NOMBRES DE INTERNET

Los gigantes de la Red se movilizan contra un

grave agujero de seguridad

• El fallo permitía suplantar páginas web aún tecleando el dominio correcto
• Fue descubierto hace seis meses, y esta semana se liberan los parches automáticos
• Se trata de una operación de seguridad 'online' mundial sin precedente

Actualizado miércoles 09/07/2008 09:08 (CET)

AFP

SAN FRANCISCO (EEUU).- Las principales compañías informáticas del mundo, como Microsoft, Sun Microsystems y Cisco, han trabajado en la corrección de un importante fallo de seguridad que afecta a Internet en todo el mundo, y distribuyen un parche para corregirlo.

Se trata de un error en el sistema de nombres de dominio (DNS, por sus siglas en inglés) descubierto hace ya seis meses por el experto en seguridad 'online' Dan Kaminski, de IOActive. El sistema DNS es aquel que permite 'traducir' los nombres de dominios de Internet (como www.elmundo.es) en un sistema numérico ('193.110.128.200'), similar a los números de teléfono.

El error descubierto podría haber permitido a los delincuentes informáticos redirigir cualquier dirección de Internet a otros sitios falsos, incluso si la víctima teclea de manera correcta dicha dirección en el navegador.

Según informa la agencia AFP, los grandes grupos de Internet han trabajado en silencio durante meses para desarrollar una solución. De esta manera, los parches se están liberando esta misma semana, y de manera general se está realizando a través de las actualizaciones automáticas de los sistemas operativos.

El riesgo más importante de este grave agujero de seguridad es el de posibles ataques de 'phishing', es decir, la simulación de sitios web falsos con formularos (por ejemplo, aquellos que simulan páginas de bancos o comercios 'online') para captar datos personales de internautas, como números de tarjetas de crédito u otros datos sensibles. También podría permitir el robo de claves de e-mail.

Operación sin precedentes

"Nunca se había realizado una operación de seguridad de esta magnitud", comentó el Kaminsky, que ha creado un sitio (www.doxpara.com) para permitir a los usuarios de Internet para poner a prueba su vulnerabilidad frente a esta amenaza.

"Ésta es una cuestión fundamental que afecta toda la arquitectura de Internet", comentó por su parte el experto en seguridad Rich Mogull, de Securosis. "La gente puede estar preocupada pero no debe cundir el pánico, porque hemos invertido la menos cantidad de tiempo que hemos podido para probar y aplicar el parche", comentó Kaminsky.

Kaminsky y otros 16 investigadores han estado trabajando desde marzo en el campus de Microsoft en Redmond para arreglar la vulnerabilidad, en un esfuerzo de colaboración sin precedentes.

En general, los expertos en seguridad venden a las compañías detalles sobre las vulnerabilidades que descubren, pero Kaminsky decidió actuar de manera discreta debido a la importancia de la cuestión.

Problema a escala mundial

"Descubrí este fallo por casualidad, mientras investigaba algo que nada tenía que ver con la seguridad", comentó. "Este problema no sólo afecta a Microsoft y Cisco, sino que afecta a todo el mundo", dijo, aunque evitó cualquier precisión técnica para evitar dar ideas a los 'crackers'.

Por primera vez, los principales gruposinformáticos mundiales han decidido unirse en el lanzamiento simultáneo de los parches para todas las plataformas, que debe proteger a la mayoría de los usuarios. Los detalles técnicos serán publicados en un mes, para dar tiempo suficiente a la instalación de dichos parches.

Jeff Moss, fundador de la conferencia Black Hat, se felicitaba por esta acción mundial de seguridad. "Estamos siendo testigos de la difusión masiva de un parche por parte de múltiples proveedores para luchar contra un error que, por ejemplo, podría haber permitido a alguien redirigir la dirección Google.com donde él quería".

"Lo que ha hecho Dan es muy importante para la estabilidad de Internet. No me atrevo a pensar en la cantidad de dinero que habría ganado si hubiera querido vender esta vulnerabilidad. Prefirió advertirlo de manera pública. ¡Tengo que pagarle una cerveza!", afirmó Moss."

Fuente: El Mundo.es

... ... ...

Qué risa: Como vemos, estamos más vendidos en esto de Internet, que si dejamos las llaves de nuestra casa a un ladrón, con un escrito en el que le autorizamos, a robarnos, entrar y hacer, lo que quiera. Intenet y sus protocolos, están basados en un proyecto ya caduco y anticuado, de la Defensa de los EE.UU. Es decir, que usamos una técnica, que se conoce está desfasada y llena de errores, que no se tuvieron en cuenta y es que en un principio, este inventillo de la red, era de uso exclusivo para unos pocos, y no se pensó, en los "malos", que han ido dando, con la ingente cantidad de errores, etc, que existen.

Ahora resulta, que nos dicen que hace seis meses, que un experto en seguridad, ha descubierto un grave error, que ha dejado, ya lo estaba, a internet, los usarios, como se suele decir, en bragas. Nuestros datos al descubierto, robo de números de tarjetas, etc. En fin. Nada nuevo , solo que se ve que afecta a los servidores DNS. Y que las malas lenguas de la Red, que también las hay, aseguran, son muy pocos y si sabes moverte los encuenras, que este tema, ya se conoce y está documentado, desde 1989. Concretamente, AT&T Bell Laboratories.

Aquí el documento original y antes una traducción del punto del documento, donde se hace referecia hace ya, más de una década. Ya veremos. En breve se publicará el error comentado. No se ha hecho, para evitar el caos, antes de que todos los S.O., etc., estén al día con la vulnerabilidad parcheada. Así que ya lo decía aquí Julián, cuando hablaba sobre vulnerabilidades. Hagan caso, que de esto, entiende un rato largo. Actualicen.

El tal Kaminsky, que ha creado un sitio (www.doxpara.com) para permitir a los usuarios de Internet, poner a prueba su vulnerabilidad frente a esta amenaza. Yo la tengo. Entrando en esta web, en la derecha en el panel, hay un botón con esta leyenda "Check my DNS". Y a esperar el resultado en unos segundos. Yo lo tengo, creo. Se lo mandaré a Julián, el resultado, a ver que me dice.

Lo dicho, en breve sabremos si el llamado de forma erróea, error, estaba o no, ya documentado y lleva décadas, ahí y nuestra seguridad informática, la cual no existe, dejada de la mano de Dios.

"...El Sistema de Nombre de dominio (DNS) [32] [33] asegura unos nombres de host de correlación de base de datos distribuidos a direcciones de IP. Un intruso que interfiere con la operación apropiada del DNS puede montar una variedad de ataques, incluso el desmentido de colección de contraseña y servicio. Hay varias vulnerabilidades. En algunas realizaciones de nuevo solucionista, es posible montar un ataque de número de secuencia contra un usuario particular.

Cuando el usuario objetivo intenta unirse con una máquina remota, un atacante puede generar una respuesta de servidor de esfera a la pregunta del objetivo. Esto requiere saber tanto el puerto UDP usado por el nuevo solucionista del cliente como el número de secuencia DNS usado para la pregunta. Éste a menudo es completamente fácil a obtener, sin embargo, ya que algunos nuevos solucionistas siempre comienzan sus números de secuencia con 0. Y el antiguo puede ser asequible vía netstat o alguna orden de anfitrión análoga. Un ataque combinado contra el sistema de esfera y los mecanismos de encaminamiento puede ser catastrófico.

El intruso puede interceptar prácticamente todas las peticiones de traducir nombres a direcciones de IP, y suministrar la dirección de una máquina derribada en cambio; esto permitiría que el intruso espíe a todo el tráfico, y construya una colección agradable de contraseñas de ser deseadas. Por esta razón, los servidores de esfera son objetivos de valor alto; un atacante suficientemente decidido podría encontrar útil asumir a un servidor por otros medios, incluso derribar la máquina uno es conectado, o hasta físicamente interfiriendo con su relación a Internet. No hay ninguna defensa de red contra el antiguo, que sugiere que los servidores de esfera sólo debieran correr en máquinas muy seguras; la cuestión última puede ser dirigida usando técnicas de autenticación en respuestas de servidor de esfera.

El DNS, funcionando correctamente, puede estar usado para algunos tipos del espionaje. El modo normal de la operación del DNS debe hacer preguntas específicas, y recibir respuestas específicas. Sin embargo, una transferencia zonal (AXFR) la petición existe lo que puede ser usado para descargar una sección entera de la base de datos; aplicando esto recurrentemente, un mapa completo del espacio de nombre puede ser producido. Tal base de datos representa un riesgo a la seguridad potencial; si, por ejemplo, un intruso sabe que una marca particular de anfitrión o sistema operativo tiene una vulnerabilidad particular, que la base de datos puede ser consultada para encontrar todos tales objetivos.

Otros usos para tal base de datos incluyen el espionaje; el número y el tipo de máquinas en una organización particular, por ejemplo, pueden regalar datos valiosos sobre el tamaño de la organización, y de ahí los recursos destinados a un proyecto particular. Por suerte, el sistema de esfera incluye un código de error para "rechazado"; una prohibición administrativa contra tales transferencias zonales es explícitamente reconocida como una razón legítima de la respuesta negativa. Este código debería ser empleado para peticiones de transferencia zonales de cualquier anfitrión no conocido ser un servidor secundario legítimo. Lamentablemente, no hay ningún mecanismo de autenticación proporcionado en la petición de AXFR; la autenticación de dirección de la fuente es la mejor que pueda ser hecho..."

... ... ...

Security Problems in the TCP/IP Protocol Suite
S.M. Bellovin*
smb@ulysses.att.com
AT&T Bell Laboratories
Murray Hill, New Jersey 07974
ABSTRACT

The TCP/IP protocol suite, which is very widely used today, was developed
under the sponsorship of the Department of Defense. Despite that, there are a
number of serious security flaws inherent in the protocols, regardless of the
correctness of any implementations. We describe a variety of attacks based on
these flaws, including sequence number spoofing, routing attacks, source address
spoofing, and authentication attacks. We also present defenses against these
attacks, and conclude with a discussion of broad-spectrum defenses such as
encryption.

1. INTRODUCTION

The TCP/IP protocol suite [1][2] , which is very widely used today, was developed under the sponsorshipof the Department of Defense. Despite that, there are a number of serious security flaws inherent in theprotocols. Some of these flaws exist because hosts rely on IP source address for authentication; theBerkeley ‘‘r-utilities’’ [3] are a notable example. Others existbecause network control mechanisms, andin particular routing protocols, have minimalor non-existent authentication.

When describing such attacks, our basic assumption is that the attacker has more or less completecontrol over some machine connected to the Internet. This may be due to flaws in that machine’s ownprotection mechanisms, or it may be because that machine is a microcomputer, and inherently unprotected. Indeed, the attacker may even be a rogue system administrator.

1.1 Exclusions

We are not concerned with flaws in particular implementations of the protocols, such as those used by the Internet ‘‘worm’’ [4][5][6] . Rather, we discuss generic problems with the protocols themselves. As will be seen, careful implementation techniques can alleviate or prevent some of these problems. Some of the protocols we discuss are derived from Berkeley’s version of the UNIX Ò system; others are generic Internet protocols...."

__________________
* Author’s address: Room 3C-536B AT&T Bell Laboratories, 600 Mountain Avenue, Murray Hill, New Jersey 07974.
Reprinted from Computer Communication Review, Vol. 19, No. 2, pp. 32-48, April 1989.

... ... ...

Aquí, el documento competo

Redes Inalámbricas I

Las redes inalámbricas cada día son más utilizadas bien en empresas, para ahorrar en cableado estructurado o para ganar en movilidad, o bien en nuestras casas para navegar por Internet con un portátil o incluso con el fijo ya que cablear nuestras viviendas es algo engorroso, caro y, sobre todo molesto por las obras que ello comporta. Casas en las que existan puntos de red en todas las habitaciones es casi imposible de encontrar, en algunos nuevos si está ya más o menos contemplado, por lo que lo habitual es tener los cables por el suelo. Esto hace tiempo que lo solución la “ciencia” con un sistema sin cables que se denomina WI-FI. La inmensa mayoría de personas conocen esta tecnología ya que la casi totalidad de los router que instalan los operadores de Internet lo incorporan.

Montar estas redes es bastante sencillo; en la mayoría de los casos, tanto si tenemos un Punto de Acceso (AP) como si tenemos un router adsl preconfigurado por nuestro Proveedor de Acceso, bastará con conectarlo introducir la contraseña que viene habitualmente debajo del router y listos, la informática es una pasada, pensareis los que no se hagan más preguntas. La gente no tiene ni la más remota idea de los problemas que este tipo de redes, que yo también utilizo pero evidentemente teniendo bien a salvo los ordenadores que no me interesan sean “públicos”, ofrecen a nivel de seguridad.

Al contrario que el cable estructurado donde los datos se trasmiten por el cableado donde la “única”, no es así ya que ahora por Internet todos los puestos que están conectados a la red son más o menos públicos, forma de entrar es pinchando en algún punto y a partir de ahí empezar a hacer cosas “malas”, la inalámbrica va por el aire y todo lo que vuela puede meterse en cualquier zurrón siendo además bastante sencillito.

Si os dais una vuelta por las redes inalámbricas que están al alcance de vuestro ordenador veréis que hay bastantes, ofreciendo información importante para posteriormente darse una vueltecita si te aburres y quieres investigar.

Por definición, muchos de los routers inalámbricos que tengan un par de años no traen ningún tipo de seguridad activada, además van por DHCP por lo que navegar a costa de tu vecino es bastante fácil. Es para lo que habitualmente se suele utilizar, para navegar, pero también hay casos en los que se utiliza para otras cosas no tan normales que os pueden poner en un aprieto si alguien se dedica a algo más que navegar.

Vulnerabilidades

A partir de hoy empezareis a leer de forma constante en este blog una palabra que seguramente habréis leído o escuchado, esta es vulnerabilidad de tal o cual programa, vulnerabilidad de tal o cual dll o de cualquier drivers que contiene una vulnerabilidad o como se también se llama en castellano, agujero de seguridad.

Pero esto que es, os habréis preguntado alguna vez. Pues eso es lo que intentaré explicaros antes de entrar ha expresar en los próximos días algunas que seguramente se os han pasado por alto ya que los usuarios están concienciados de los agujeros de Windows, para eso sirven las actualizaciones, pero hay otros que pasan inadvertidos para el gran publico ya que con un poco de suerte, o mucha según se mire, actualizara solo y exclusivamente cuándo salga el service pack si lo hace, que es mucho suponer.

Una vulnerabilidad es un fallo en la programación de una aplicación cualquiera, y que puede ser aprovechado para llevar a cabo una intrusión en el ordenador que tenga instalado dicho programa, incluyo dll y drivers que aunque no programas específicos si son cosas que hacen posible que algo funcione y por tanto se pueden considerar programillas.

Generalmente, el fallo se refiere a operaciones que provocan un funcionamiento anormal de una aplicación concreta. Esta situación puede ser producida artificialmente por una persona para poder introducirse en un ordenador sin el consentimiento del usuario. En ocasiones con abrir un documento creado a propósito y difundido por correo electrónico, es suficiente ya que los antivirus no actuarán, no son propiamente virus y suponiendo que sea algo realmente a nivel mundial algunas compañías lo introducirán es sus firmas, otras no lo harán ya que consideraran que su producto es un antivirus no parar ataques producidos por los agujeros de seguridad.

Aunque son más conocidas las vulnerabilidades asociadas a sistemas operativos, navegadores de Internet y programas de correo electrónico, cualquier programa puede presentar vulnerabilidades: procesadores de textos, bases de datos, aplicaciones de reproducción de archivos de sonido y video, y sobre todo drivers que es lo que últimamente esta de moda ya que nadie actualiza los drivers, muchas veces nos conformamos con visitar la pagina Web de Microsoft y bajarnos parches del sistema operativo pasando por alto actualizar drivers, eso en el caso de los mas famosos y caros, los que vienen de china, la inmensa mayoría, ni puñetera idea ya que hay que visitar la pagina del fabricante, con un poco de suerte estará el parche y eso no lo hace nadie.

Una vulnerabilidad no representa un peligro para el ordenador si no está en Internet, si lo esta la cosa cambia ya que es un pastel a la puerta de un colegio para los que les gusta utilizarlos para saltar desde este a otros más jugosos,. El que se comerá el marrón no será el pirata ya que este desde su Ip no ha hecho nada y si el pardillo que nota que su ordenador va lento últimamente pero no sabe la causa.

Ojo con dejar los ordenadores encendidos por la noche para que la mula funcione a tope y nos levantemos con una peliculilla más para la colección, ojo porque cuando nosotros nos acostamos en otras partes del mundo se levantan o es media tarde y hay mucha gente que se aburre por ahí.

Parte III, HERRAMIENTAS a utilizar

Las herramientas que pueden utilizarse son BlueZ, HCID, SDPD,Rfcomm,HCIdump, L2ping, Bluepin ,Bluemon,P3nfsd,BtBrowser, BlueMoto, OBEX, no pongo para que sirve cada una ya que sino esto sería largo y no se trata de darlo comido. Google es una buena fuente de búsqueda y aprendizaje aunque si entraré en la primera ya que esta es la base de todo. BlueZ es una implementación libre desarrollada para Linux que permite manipular fácilmente los diferentes comandos de Bluetooth y acomodarlos a las necesidades del “usuario”.

Vamos a suponer que estamos dentro del teléfono. Se dejan rastros es la pregunta del millón, pues deciros que si, ojo con lo que se hace que te pueden colocar si alguien se empeña y repites el ataque al mismo y ya está sobre aviso. Si alguien sospecha que le han entrado y los que se encargan de hacer la “autopsia” saben lo que tocan, tambien es mucho suponer. Para eso se utiliza TULP2G una herramienta para extraer información de tipo forense de un teléfono movil, siempre que se sepa que buscar y el que lo busca sea suficientmente “listo”, que esa es otra historia.

Aunque no te preocupes es muy complicado reunir los rastros suficientes para poder encontrar el posible atacante y las acciones que realizó en el teléfono, es muy difícil detectar quien fue el posible atacando y mucho más reunir las posibles evidencias que lo incriminen sobre todo en sitios como el nuestro donde los “buenos” no es que sepan mucho de que va esta y otra shistorias. Lo que más le gusta y más medallas les da es seguir el rastro de una ip que es un juego de niños ya que solo tienen que preguntar a los proveedores de Internet, eso si en seis meses para que no se les pase el arroz.

Para concluir con el tema decir que este tema tiene difícil solución ya que el “ataque” esta basado en una vulnerabilidad que explota el estándar mismo, corregirlo llevaría a modificar el estándar completo cambiando el firmware de los dispositivos que usen esta tecnología para que no dejaran cambiar la BD_ADDR, lo que se dice en el argot escribirla a fuego.

Estos artículos los he escrito para poner en conocimiento de todos los que lo lean que tengan cuidado con el telefonito y sobre todo para que sepáis que el teléfono que os están vendiendo en estos momentos tiene agujeros de seguridad importantes.

Ah, se me olvidaba lo de los diez metros es algo que tampoco es que sea seguido al pie de la letra ya que hay artilugios en el “mercado” que amplían la zona de cobertura hasta algunos cientos de metros.


* Toda la información reflejada aquí esta en la red, mucha de la informacion facilitada tambien esta sacada de la red. Sobre todo no lo probéis ya que no es legal, es información simplemente.

II Parte, entremos en materia

Entremos en materia, la teoría que vendrá a continuación, recalco lo de la simulación ya que como os decía ayer seguro lo he soñado y es imposible hacerlo se basa en teléfonos de los de que cualquiera tiene hoy en día, incluyendo las blackberrys y demás dispositivos con clientes de correos electrónicos, eso si que hayan establecido de antemano una conexión anteriormente. Para eso utilizaremos un dispositivo Bluetooth V2.0 compatibles con la pila de protocolos para Bluetooth de Linux BlueZ .

El emparejamiento legitimo de los dispositivos, como decía crea entre los dos aparatos una clave de enlace intercambiando un código, la primera vez, el cual se conoce como código pin, que quede claro que no es el pin del teléfono. Si logramos conocer que teléfonos o dispositivos se han acoplado con éxito al que queremos chafardear ya tendremos la cuña que hará que la seguridad salte por los aires.

Ahondando un poco más en un primer emparejamiento se pasan varios números aleatorios de 128 bits que junto con la BD_ADDR harán a través de los algoritmos E22 y E21, la clave de enlace entre ambos dispositivos. La BD_ADDR es una dirección identificativa única. Cada dispositivo tiene uno distinto a todos los demás que existen en el mercado, similar a las direcciones MAC de las tarjetas Ethernet.

Una vez que los dispositivos se encuentran emparejados, ya los dos tienen su respectiva clave de enlace y pueden autentificarse automáticamente en futuras sesiones, es decir no necesitan autorización para realizar la conexión, aquí es donde “trabajemos” en intentar averiguar una conexión ya establecida anteriormente y por tanto ya instaurada la relación de confianza.

El siguiente paso es intentar averiguar que aparatos se han conectado, para eso realizaremos un escaneo de los móviles que se encuentran en nuestro radio de acción sin olvidar que lo de los 10 metros es algo salvable, los que piensen que la distancia es un problema es porque no conocen la realidad. Aquí radica el primer problema debemos saber y encontrar en el mismo radio de acción dos teléfonos que hayan establecido una relación anteriormente, si nos encontramos cerca de dos personas que tienen su móvil en funcionamiento y sabemos o creemos que alguna vez han tenido una relación entre ellos tenemos el primer paso ya más a mano. Si no podemos tener los dos a mano podemos ir a seleccionar primero uno y después otro, perderemos más tiempo pero tendremos los datos de los teléfonos que nos interesan.

Existe alguna utilidad como puede ser la herramienta BluezScanner. Esta aplicación permite, además de detectar los dispositivos, mostrar características de estos tales como la MAC, el nombre de fabricante, el tipo de dispositivo y los servicios Bluetooth disponibles. Con esto logramos detectar dispositivos que realizaron el emparejamiento dándonos la posibilidad de saber las BD_ADDR’s

Para realizar la transferencia del archivo desde un portátil sin necesidad de autenticación necesitamos pasar a la siguiente fase del “ataque”.

Conociendo la dirección BD_ADDR a suplantar, procedemos a cambiar la MAC de nuestro adaptador Bluetooth USB con la del dispositivo de confianza. Para esto utilizamos la herramienta bdaddr a la cual se le envían como parámetros la nueva BD_ADDR y el puerto de Bluetooth a utilizar.

Luego de esto desconectamos el adaptador para que los cambios sean aceptados y finalmente, cuando lo volvemos a conectar, tecleamos el comando hciconfig verificando que en realidad se cambio la MAC de nuestro adaptador, realizando exitosamente la suplantación de identidad.

Luego de tener la MAC cambiada, ya hemos suplantado la identidad del dispositivo enlazado y podemos proceder a enviar archivos, acceder a la información del otro teléfono entre muchas otras opciones más.

A partir de este momento el atacante tiene la posibilidad de enviar archivos al equipo de la victima sin pedir previa autorización. Esto se puede lograr desde la línea de comandos con el comando “obex_push” al cual se le envían como parámetros el canal, la MAC destino y el archivo o también se puede instalar el paquete GNOME o KDE de Linux que soporte Bluetooth para enviarlo por medio de interfaz gráfica.

Empezamos con algo serio

Durante los próximos días realizaré unos post sobre la posibilidad, es algo más que una posibilidad remota según dicen por ahí , de un ataque “Blue MAC Spoofing” en teléfonos móviles, yo no digo que se pueda hacer y todo lo que viene a continuación es algo hipotético producto de mi imaginación o lo habré leído por ahí. No lo se, seguramente lo habré soñado.

Hoy en día todos, o casi todos, tenemos un teléfono móvil con la tecnología Bluetooth, para el que no quiera visitar el enlace decir que es una tecnología inalámbrica de comunicación con la que se puede establecer comunicaciónes entre equipos fijos y móviles con las combinaciones posibles, entre móvil y móvil, entre fijo y fijo. Se eliminan los cables, ofrece la posibilidad de crear pequeñas redes inalámbricas y facilitar así la sincronización de datos entre nuestros equipos personales, sincronizar agenda, contactos etc,etc. Otra posibilidad, la más extendida, es que se utiliza para pasarse chorradas entre “colegas”.

El núcleo del sistema Bluetooth consiste en un transmisor de radio, de unos 10 metros de alcance, una banda base y una pila de protocolos. Esta tecnología funciona en la banda de 2.4 Ghz que es una banda libre. El sistema utiliza un transmisor de salto de frecuencia, es aquí donde basa uno de sus pilares de seguridad el cual también esta puesto en entredicho ya que se pueden leer los 23 canales a la vez con algún artilugio tanto casero como a la venta por Internet, pero esa es otra historia que ya contaré cuando toque de momento sigamos, el cual sirve para disminuir la intensidad de la señal siendo la velocidad de trasmisión de 1 Mbps en modo básico y una velocidad de trasmisión de 2 a 3 Mbps en el modo de trasferencia mejorada (EDR) .

Las redes que se montan sobre la base de esta tecnología se llaman “piconet” estando compuestas por un dispositivo “maestro” y uno o más “esclavos”. Todos ellos compartirán a partir del momento de la sincronización un reloj y una secuencia de salto de frecuencia siendo el “maestro” el que proporciona a los “clientes” los valores de referencia para iniciar la trasmisión de datos. Los mecanismos de seguridad que utiliza, para poder entender un poco más a fondo lo que vendrá en los siguientes días, son dos:

La autenticación, proceso por el cual un dispositivo Bluetooth verifica su identidad en otro dispositivo para poder acceder a el. Este proceso se basa en la creación de una clave de enlace común de forma segura.

Autorización, es el procedimiento que determina los derechos que tiene un dispositivo para acceder a los servicios que ofrece el sistema. Este procedimiento se lleva a cabo a través de niveles de confianza siendo manejada por una lista de dispositivos de confianza los cuales una vez validados por los usuarios en primera instancia, la primera vez que se pasan datos, los cuales no necesitan autorización futura para utilizarse las demás veces. Si una vez le hemos dado la confianza porque tenemos que dársela cada vez que se quiera conectar. Aquí es donde esta el tema, si logramos hacernos pasar por un dispositivo que se ha conectado ya una vez, la siguiente nos dejara pasar sin autorización previa.

Qué vergüenza

Mañana día 24 unos cuantos payasos, por llamarlos de forma amable, celebraran lo que algunos han llamado el día del orgullo pederasta. Hasta aquí bien ya que delincuentes hay en todos los lados y seguramente lo celebran como quieren. Lo que ya no está tan claro es que hagan un llamamiento por Internet y este sea visible desde cualquier ordenador en España, otra vergüenza si tenemos en cuenta que en otros países, Italia, Francia o Gran bretaña han restringido el acceso a la Web.

Los que organizan esta vergüenza lo denominan día internacional de amor al niño y yo, simplemente digo, Día del orgullo pederasta. Sus organizadores son "personas" que sostienen que la mayor parte de las relaciones sexuales entre adultos y críos son "responsables" y están basadas en el "cuidado", pero que la sociedad las confunde con otras, mucho menos comunes, en las que los mayores "usan y abusan" de los menores. Esta tesis está sacada de la web que anima a celebrar la jornada, una Web a la que se puede acceder desde cualquier ordenador de España como decía antes. No pongo el enlace ya que me dan nauseas solo de leerlo pero si hacéis una búsqueda en Google con el texto “International Boy Love Day” entrareis en una página donde hay un grafico como este.

Qué vergüenza sobre todo si recordamos que otras Web si se les ha bloqueado el acceso en pocos minutos por cuestiones de otro tipo, eso si. Lo peor de esto es que si alguien decidiera que esto es ilegal la cuestión de que los usuarios no tuvieran acceso seria tema de unos minutos. Ha esta convocatoria no llegaremos a tiempo, espero que ha la de diciembre si lleguemos.

Poner puertas al campo.

Hace meses y meses que está abierto el debate sobre las redes P2P aquí en nuestro país y fuera de nuestras fronteras. Aquí aparte de soltar globos sondas y recortar el ancho de banda a los puertos que utilizan los clientes de P2P algunas operadoras, ISP, no se había hecho nada más. Fuera de nuestras fronteras, en Francia por citar el uútimo y creo único ejemplo hasta el momento, ya tenemos el primer proyecto de ley que no hará nada más que perjudicar a los menos favorecidos en el conocimiento de las TI. Con esto no quiero decir a los más feos pero sí a los que no tienen mucha experiencia, que pagarán el pato.En Francia ya es un hecho. Al que pillen y tras dos advertencias previas al abonado y a instancias de una "autoridad independiente", lo de independiente me hace gracia, que será creada a tal efecto le suspenderán el servicio de Internet. La suspensión podrá tener una duración de entre tres meses y un año y puede ser modificada si el internauta acepta el pago de una multa, primer error pagando San Pera canta.

Segundo error, La "autoridad independiente" creada por Sarkozy o los proveedores de acceso a Internet o por una autoridad mixta, estado y operadoras, tendrán que filtrar y examinar todo el tráfico que pase por sus redes para averiguar qué son descargas de ficheros protegidos y eso solo se puede hacer monitorizando la red y viendo que cosas viajan por ella, recordar que no solo viajan trozos de ficheros viajan también correos electrónicos que pueden tener un adjunto con un video, con una canción etc,etc. Es como si Correos abriera y examinara el contenido de todos los sobres y paquetes que pasan por sus manos y el que pillara lo dejara aparte para que la autoridad compruebe si considera es un fichero de estos que dicen tienen derechos de autor.

Como no podía ser menos la SGAE incluso antes de ser propuesta oficialmente ya estaba por la labor de implantar algo similar en España que supongo con los buenos contactos que tienen estos de la SGAE no tardaremos mucho en que se abra el debate otra vez aquí.

Yo lo tengo claro, no se pueden poner puertas al campo ya que en esto unos corren mucho, “los buenos”, pero los otros, “los chicos malos” que crean, mantienen y mejoran clientes P2P, tampoco es que se estén quietos y ya antes de ponerse la tirita en la herida están inmunizados a esta.

En la practica, con excepciones de gente no muy puesta, resulta imposible ejecutar esta medida. Pongamos un ejemplo de dos de estas redes P2P, BitTorrent y eMule, permiten cifrar la información que se intercambia, lo que hace imposible su identificación. Es más, debido a que muchos proveedores, principalmente estadounidenses, intentan reducir el uso de las redes P2P por el gran porcentaje del ancho de banda que consumen, los programadores de estas aplicaciones han ingeniado mecanismos para hacerlos pasar por tráfico de otro tipo, lo que dificulta incluso que se identifique a los usuarios que los emplean.

Que sigan poniéndole puertas al campo que yo y algunos más iremos 50 metros más arriba de donde esá la puerta y pasaremos a sentarnos en la campiña con el Mp3, yo no tengo pero seguro que alguno escucha música en el campo.

Firefox 3

Ayer, 17 de junio, Mozilla intento asestar dos golpes de un sólo manotazo al mercado de los navegadores que de momento esta totalmente en manos de Microsoft con su navegador Explorer, cada vez menos pero hay que reconocerle que de momento es peor pero por el contrario lo utiliza más gente que el Firefox que es muchísimo más bueno aunque también tiene sus cosillas.

Primer golpe, lanza oficialmente la versión 3 de su navegador Firefox, que llega con la promesa de ser el mejor del mundo. Segundo golpe, pretende batir un récord mundial de descargas y para conseguirlo han habilitaron el día de la descarga. Si os posicionáis sobre el mapa y veis las cantidad de descargas, incluso por países que se han realizado advertiréis la cantidad de gente que ya a huido y siguen huyendo, cada día, del Explorer.

Firefox nació como una alternativa a Internet Explorer que durante varios años fue ninguneada por Microsoft y que hoy en día se ha convertido en una de las mayores amenazas para los de Redmond, que temen por su hegemonía. Como en todo cuento con final feliz, Mozilla -desarrollador de Firefox era un indigente económicamente hablando. Ni siquiera era una empresa al uso, se trataba de una simple fundación que a duras penas podía competir con la multimillonaria empresa de Bill Gates. David contra Goliat en el que como en otras muchas ocasiones ganara David, al tiempo.

Firefox 3 no es una actualización más, ni un cambio de estilo o diseño. Se trata de un considerable cambio al “motor” del navegador, en la plataforma Gecko 1.9. Esta versión viene a terminar de una vez por todas, eso dicen, con la voracidad de memoria de ediciones anteriores, que provocaban más de un reset o cuelgue del navegador, no todo podía ser bueno y este era su talón de Aquiles..

Firefox 3 es ágil, ligero y muy seguro, incorporando la integración con el programa de antivirus instalado en el ordenador, de forma que las descargas sean mucho más seguras y fiables. También se ha mejorado notablemente la navegación por pestañas, una de las funciones estrella de Mozilla y que Microsoft copio en su versión 7 del Explorer, al igual que el Vista copia aspectos del Mac, así como el uso de los famosos plugins que son miniprograma que se integran en el navegador haciendo la “vida” más fácil al usuario.

Microsoft no penséis está de brazos cruzados ya que antes de fin de año anuncia una nueva versión de Internet Explorer que nos cortará la respiración. O eso es, al menos, lo que dicen, lo que sucede con esto es que siempre nos dicen lo mismo y luego pasa lo que pasa, retrasos y más retrasos además de productos con agujeros de seguridad importantes que son testeados por el usuario y posteriormente sacan el Service-pack donde ya la cosa puede empezar ha decirse es un sistema operativo estable.

Fijaros en el Vista, iba a ser la revolución del siglo XXI y ya están diciendo por lo bajini que es una porquería, bueno eso no lo dicen pero se les entiende perfectamente, porque se precipitaron, como dice mi compañero Napoleón: Jo que risa.

¿Es la Justicia analfabeta en temas de Internet?

Este resumen no está disponible. Haz clic en este enlace para ver la entrada.

Príncipe de Asturias a Google por su década revolucionaria

Que poca memoria tienen algunos o que pocos conocimientos o simplemente que las orejeras no les dejan mirar para los lados. Dar un premio de estas características es defender a una empresa que práctica la censura, por tanto el que censura es un censurador por mucho que lo intente disfrazar con bonitas palabras y el que da premio a los censuradores, es un irresponsable.

Sergey Brin, cofundador y copresidente de Google, admitió en una entrevista a la revista Fortune que han preferido lanzar su buscador en China sin estar al 100% , se refiere a que filtran contenidos, antes que no estar de ninguna de las maneras.

Para enmascarar la cuestión ponen como ejemplo que en EEUU también se eliminan contenidos debido a la DMCA, vamos que nos quieren hacer comulgar con ruedas de molinos como se dice por estas tierras, una cosa es la propiedad intelectual y otra bien diferente que los ciudadanos chinos cuando buscan Tiananmen, por poner un ejemplo, no les salga nada más que contenidos publicitarios, viajes, lo bonita que es la ciudad y poca cosa más olvidando lo que paso en esa plaza en la década de los 90. Para que no te engañen como un chino clica lo que ve un chino , 1 link, y lo que ve el resto del mundo, 2 link.

Búsqueda de “Tiananmen square” en Google.es con censura china.

Búsqueda de “Tiananmen square” en Google.es sin censura.

La historia de Google y la censura en china es de finales del 2005, reprobable a todas luces que se de un premio a una empresa revolucionaria y por otro lado censure contenidos. Ya lo dicen algunos por ahí, la palabra revolucionario ya no es lo que era ahora lo revolucionario debes ser en estos tiempos hacerse multimillonario con un producto buenísimo, lo reconozco, pero claramente con la cara más agria del capitalismo. Todo vale con tal de subir los beneficios y por tanto cada año ser más y más rico.

FUM, FUM,FUM

Estos días he estado fuera de la ciudad por motivos laborales. Por primera vez voy a hacer un post que aunque si que tiene que ver con la política ya que la apuesta por el Tecnocampus lo es, lo haré desde una posición profesional, de estos temas algo se, poco lo reconozco, ya que unas de las premisas que tengo clara es que el que diga que es un experto en informática me crea dudas más que razonables. Los que de autodenomina expertos me crean una sensación de que no saben nada, dicho de otra forma, no saben que uno puede ser conocedor de una realidad a día de hoy, esto corre que se las pela, siendo el experto de hoy el ignorante de mañana.Durante estos días estoy en un Meeting sobre seguridad informática, entre charla y charla he pensado, porque tengo que desplazarme miles de kilómetros para estar al día en esto.

No podría mi ciudad ser un referente sobre esta cuestión aprovechando lo que políticamente se me ha vendido como un salto cualitativo hacia la creación de empresas emergente y no dudéis que la seguridad informática lo es. Bueno a lo mejor es necesario que me tenga que desplazar fuera del país a este tipo de encuentros, pero por lo menos me gustaría que este FUM,FUM,FUN de momento, humo lo sigue siendo, hiciera algo mas que la semana de las tecnologías. Ya se que algo mas se ha hecho pero al margen de un encuentro entre desarrolladores de Linux, poca cosa más a cierto nivel.Soy consciente que hablar a los usuarios de virus, gusanos, troyanos, malware, rootkit y demás bichitos corrosivos que corren por la red no es tarea precisamente del Tecnocampus de la forma que se ha diseñado su funcionamiento.

Tampoco lo es, si es mejor un cortafuegos por Hard que por Soft, o si los dos son la mejor opción , tampoco hablar de las dos grandes escuelas perfectamente organizadas en la creación de “animalitos” de todo tipo que existen actualmente, como la brasileña, los aprendices no hace mucho ya afianzados como graduados, o la de los países del este, ya consolidada y el potencial que china esta adquiriendo, al igual que no lo es, tener conocimiento que por no muchos dólares hay una industria perfectamente organizada que realizan todo tipo de trabajos a la carta para aprovechando los agujeros de seguridad de los sistemas operativos, lo que en el argot se llaman Bugs, agujeros que se utilizan para tomar privilegios de administrador en maquinas remotas. Ni siquiera que sepan que en los próximos años, esta previsto que la industria del malware llamada 2.0 se desplace hacia África, Sudamérica y Suroeste Asiático conforme estos países aumenten en su desarrollo de las tecnologías, al igual que en Europa y España no hace muchos años era un laboratorio de creación vírica importante desde que el malware es industria, la cosa se ha desplazado hacia otros países y no precisamente por la globalizacion.

Si quieres tener a tu disposición unas cuantas maquinas zombis, solo tienes que pedirlo y serás atendido, si lo que quieres es un troyano que capture claves, no te preocupes también los hay, en el “mercado”, este tiene pinta de fraude por eso lo pongo, tenemos todo lo que quieras ,solo depende, si quieres gastarte poco entonces tendrás un troyano que será detectado fácilmente por cualquier buena utilidad o si te gastas mucho, unos 5000$ tendrás una herramienta que se saltara todos los controles habituales y además te la pueden hacer a la carta con unas pocas modificaciones de lineas de código.

A nivel usuario no creo sea necesario estos conocimientos, pero a otros niveles se sabe que existe agujeros de seguridad en ciertos PCs de aquí, si, si, no nos rasguemos las vestiduras ya que ciertos ingenieros están anclados en la rutina del día a día, en la maquetación de PCs y ampliar la red según llegan los recursos. Su tranquilidad, o desidia, según se mire, viene por el convencimiento que los cortafuegos y demás herramientas de control de acceso de fuera hacia dentro del perímetro esta controlado y por tanto duermen tranquilitos en su mundo interior. Que poco conocimiento asiste a algunos, 30 Kb de un activeX abierto en cualquier PC hace que los cortafuegos,sean inútiles, los antivirus no detecten nada ya que no es propiamente un virus o que aprovechando un click que el usuario recibe por correo electrónico, o mismamente si quisiera desde aquí con un link que no llevara a ninguna parte pero si descargara código maliciosos en cuestión de segundos tendría acceso a la maquina remota.

El perímetro de seguridad es la línea más importante, aseguran muchos, yo digo no, es un error este planteamiento. Es una importante línea de defensa, para los típicos pringadillos de cursillo de verano que escanean puertos haber que esta abierto o cerrado, técnica ya obsoleta ya que los router hace tiempo que no contestan. Los no tan pringadillos saben que si se sigue la secuencia correcta de abertura de puertos y no la secuencial la maquinita que esta al otro lado, si responde , no cuando se hace de forma secuencial ya que entonces no lo hace, cayendo el aficionado de cursillo veraniego o el revistero, es el que se compra una revista y cree haber descubierto el mundo por 6 euros, en el error de que ese puerto no esta a la escucha.

El control insuficiente de las conexiones externas, nadie toma iniciativas serias de cortar accesos, muchos pondrían el grito en el cielo si no pudieran leer el marca a primera hora de la mañana,la utilización de Palm o portátiles externos a los que no se tiene conocimiento y son conectados a la red donde sorprendentemente automáticamente te dan una ip ya que no se filtra el acceso por Mac, débiles controles de acceso, pobres implementaciones del firewall y procedimientos de autentificación, nula detección de intrusiones, pueden entre todos ellos, minar los esfuerzos para acorazar el perímetro. El perímetro de defensa es necesario, pero no basta por sí solo, si encima le sumamos que algunos administradores de red subcontratan las instalaciones con el beneplácito del que manda que hace años esta apoltronado en su rutina diaria, hemos dado con la causa principal del problema.

A día de hoy quedan pocos W98 o ninguno, en la administración municipal, no hace mucho estos eran mayoría con los problemas de seguridad que eso comportaba. Por el solo hecho de que algún script no corría en Xp, o algún programa especifico muy importante en el día a día de la administración, tampoco lo hacia, se tenia una red corporativa blanda, blanda, blandita, más blandita y manipulable que la pastelina. Durante años y años aun conociendo el problema miraban para otro lado hasta que llego un día que por circunstancias que no diré aquí, se pusieron las pilas, en pocos meses pasaron de la época de piedra, al siglo XX, que no XXI. Eso no quiere decir que el tema este controlado “sospecho” que todavía quedan temas que controlar.

Según se creo la idea del Tecnocampus haya por el 2001, esos nos han vendido, seria un proyecto con los objetivos de aumentar la capacitación de los profesionales de la ciudad, potenciar la creación de empresas en nuevos sectores emergentes, mejorar la competitividad de las empresas tradicionales e incorporar a toda la ciudadanía a las nuevas tecnologías de la información y la comunicación. Perfecto sobre el power-point, como todo lo aguanta, nos sale un proyecto con cara y ojos. Ahora bien, que se ha hecho hasta el momento para potenciar las nuevas tecnologías en Mataró.

Poco, más bien poco ya que lo que inicialmente podía ser una excelente idea con el trascurso de los años se ha convertido en crear un campus alrededor del edificio del Tecnocampus fusionando las dos universidades que existen en la actualidad en la ciudad y ubicar unas pocas empresas, que de tecnológicas e innovadoras tienen lo que yo de marciano.De momento las que sabemos son, Consultors D’emas, Antonio Leiva de la Torre, Master Disseny, Aplicacions Industrials i de Disseny Avançades, AE Fiscal Maresme, Güell Consulting Technologies, RM Ràdio, Star Textil, MD Soluciones de Identificación, Grup Cecassa Assessors i Sedna Engineering. Vamos que si os dais una vuelta por sus webs podréis ver lo tecnológicas que son.

La justificación que yo entiendo de todo esto es que lo que quieren hacer es un parque de negocios donde al lado este un campus, lo de las salidas profesionales para nuestros universitarios y demás cuestiones que nos han vendido FUM,FUM,FUM, todo porque pusieron al frente del proyecto a un economista, que por cierto no llega ni a usuario avanzado, yo he visto los problemas que tenia para conectar un pen-drive a un portátil terminando por llamar a uno de los dos técnicos que están en plantilla para que se lo solucionase, técnicos que creo y me puedo equivocar tampoco es que tengan conocimientos muy importantes en la materia al margen de ser “usuario avanzado”, y no a un informático como responsable del proyecto y, el economista al lado para que tire adelante los proyectos y busque la financiación.

Como en otros casos primero el tejado y luego los cimientos. Así nos va, invertiremos todos los ciudadanos 84 millones de euros, la mitad PUMSA y la otra mitad mediante el endeudamiento para hacer algo que será económicamente rentable para PUMSA, se supone, pero poco provechoso para la ciudad del conocimiento que decían era el futuro de Mataró.

Promocionar de paso, el Tecnocampus - Tecnofum

!!! Alerta de humo, alerta de humo... !!!

Se ha publicado en capgros.com, que PUMSA, ha decidido gastarse o invertir (según como se mire o el eufemismo preferido en el segundo caso), 182.000 Euros en un Vídeo-estudio fotográfico promocional sobre el Rengle y el Front de Mar. Estará listo en 3 años. Se mostrará la transformación de la zona, el tecnocampus, etc. No, si todo es muy bonito y me parece muy bien. Como dice el Regidor Ramón Bassas, servirá para promocionar el tema y atraer inversores.

Lo realizará la productora Clara Film, que tiene 20 años de experiencia. Pero como denuncia CIU, que lo hagan los estudiantes de audiovisuales, y nada. Qué mejor, que gastar 182.000 del "ala", en promocionar y promocionarse, por que de "rebote", es lo que hay: Auto-Promoción.

Y sí, que si el Front de mar, que si en especial el Rengle y en el Rengle, estará ni más ni menos, que el Tecnocampus. Y claro, primero el Tecnocampus y después, la promoción. La casa por el tejado. Tecnocampus, que ni si quiera, sabemos como se financiará, por que lo que está muy claro es, que lo que no se consiga financiar por "terceros", lo hará la ciudad. Pero nuestro Ajuntament, tiene una carta oculta consistente en que arrastrará a la Generalitat, en el tema económico. Siendo como no, el mismo partido político. Pero hasta la fecha, ni Generalitat, ni Diputación, etc. han puesto un duro.

Y no estamos en un proyecto sino, llevándolo a cabo. Al final, como se realiza el invento por el tejado primero sin contar con todas y cada una de las subvenciones posibles y sin estar cerrado el capítulo de la financiación, el más importante de cualquier empresa (y entre las definiciones de empresa, está la de embarcarse en una aventura de aquí proviene precisamente el termino), nos podemos encontrar, que todo, salga de las arcas de la ciudad y si el barco zozobra, la ciudad estará hipotecada muchos años con un dinero que se desviará en su sentido como pueden ser servicios o equipamientos, y se destinará para pagar la aventura siempre y cuando, no funcione.

A lo mejor el IMPEM, debió aprobar el proyecto, primero. Y me refiero, no al IMPEN (Alicia Romero, etc), sino, a los asesores que se dedican a asesorar a nuevos empresarios, de la ciudad. Y me consta, que asesoran bastante bien, incidiendo a nuevos empresarios y remarcando muy claramente, el aspecto de la financiación y el proyecto de empresa. Que este sea, ante todo sólido en todos los sentidos. Como digo, debió aprobarlo primero algún asesor igual, no lo ve viable el proyecto. Pero una cosa es asesorar de forma imparcial a nuevos empresarios y otra, políticos con el grifo del dinero abierto.

Si estos Asesores no ven la financiación o el más mínimo desfase en el proyecto de Empresa incluso para montar un todo a cien, te hacen ver que es una locura y que no, se sostiene. Y este es su trabajo, velar por la viabilidad con el asesoramiento de nuevas empresas. Si lo ven inviable y/o dudosa financiación, te avisan para que no lleves a cabo y no te arruines. En el proyecto de empresa (como en todos), debes especificar, hasta lo que te gastarás en escobas, productos de limpieza, papel higiénico, etc. Es decir, todo calculado. Aquí, en lo del tecnocampus, como hay barra libre en la caja y el dinero es de, otros, esto diferencia lo privado, de lo público. O como dijo Pilar Gonzálz Agapito en una entrevista: su sueño era ver el Tecnocampus funcionando.

Eso espero, en que no sea un sueño y solo una esperanza (no una afirmación rotunda, comedida y estudiada al más mínimo detalle, que es lo que entiendo que no dijo con su afirmación). Así que igual los listos que controlan el invento, debieron pedir cita con el IMPEM y alguno de sus asesores a pequeños empresarios. Igual al conocer el proyecto, por la falta de financiación clara y no digamos las expectativas del todo subjetivas del invento, les hacen entender que así, ni si quiera es viable montar una churrería.

Lo que no entiendo, ni entenderé nunca, es qué pasa con los políticos cuando se sumergen o tiran a la piscina o se lanzan al vacío sin red, en proyectos de esta envergadura y si salen mal económicamente, no sean responsables no ya políticamente que nunca lo quieren ser, sino, por tirar o malgastar dinero público si sale mal, un proyecto tan costoso. Y desde un principio, todo apunta que es todo más una apuesta, que una certeza.

Lo público me recuerda a como eran antes, los Clubs de Futbol (Bueno, aún quedan 4). En el que la Directiva dilapidaba dinero, llevaba a la ruina al Club, lo endeudaban tanto que incluso, algunos desaparecían. Y responsabilidad, ninguna. Por eso se "inventaron" las Sociedades Anónimas Deportivas. Mira ahora, como deben responder con avales, por su gestión de forma anticipada. Con los políticos, lo mismo que como pasaba con los Clubs. Que dejan un Ayuntamiento arruinado, y no pasa nada, como responsables económicos.

El máximo responsable de la gerencia del invento (que suena a entelequia desde su génesis y llega con 15 años de retraso), lo abandona hace unos días. Hay algunos trabajando en las altas instancias del Tecnocampus, designados a dedo y alguno, ni con un currículum suficiente, que lo avale para el puesto. Todo son, aquí un amigo, aquí mi prima, aquí la designación a dedo. O como lo llaman algunos del PSC: "ficharlos para la causa".

El Tecnocampus debe ser un nuevo motor económico para la Ciudad. Primero la arruinamos con el tema textil y, la falta de previsión. Y con todo un economista como Alcalde y una visión de futuro y previsión, sin parangón. Y ahora, llegamos a las nuevas tecnologías, cuando como diría aquel, está todo inventado y estamos de vuelta de todo esto. Y que conste, que a mi me gusta la idea, pero esto no es abrir un todo a cien, probar un año, y si no funciona, las perdidas son soportables. Aquí, hay mucho dinero y previsión todo la que quieran pero más, ilusión y humo, que una certeza, o un sueño que se puede o no, hacer realidad.

En Barcelona, el 22@BCN, para realizar un seguimiento exactamente igual sobre la transformación del sector, etc, que el que se pretende con Clara Films, en el 2005 se llevó a concurso público y licitaron: Lavinia y Clara Film. La verdad es que no recuerdo por qué al final se designó desierto el mismo y no sé que pasó después. Solo espero que aquí para el exactamente el mismo propósito y promovido por un Ajuntament como en Barcelona, en su caso, haya existido un concurso de este tipo.

En fin, que una pasta gansa, sin cerrar la financiación, esperanzados en que vengan empresas (como si ya no ha pasado tiempo suficiente en diez años, como para promover el proyecto), esperando que sea un motor económico para la ciudad y otras cuestiones sociales, etc., con la Ex -Regidora y ex alcaldable, Pilar González Agapito, realizando su labor "ad hoc" con un cargo designado a dedo y creado a discreción, en busca de empresas y el capitán del barco, que lo abandona para irse a una empresa privada.

Unos hablan de humo, del Tecno FUM. Mi compañero nos explica, que se dejan las cosas a medias con tanto técnico, medios, cargos a dedo, dinero, etc., como no registrar algunos dominios de Intenet, del Tecnocampus. O como, también, debería ser. Con tanto Humo, el detector hace años que está activado y avisando de: Alerta de Humo.

Y la web del tecnocampus que no trata lo datos de carácter personal como debe. Y es un proyecto sobre nuevas tecnologías y al parecer que debe dar ejemplo. En fin. Ya veremos como acaba todo esto. Como cuando dijo el Alcalde, Juan Antonio Barón, que la TDT de la Ciudad (en vez de apostar por TVM), servirá para que surjan nuevas tecnologías del Tecnocampus. Al final, igual el invento funciona y, se retroalimenta una parte a la otra, eso sí, todo subvencionado y con perdidas pero a cargo de los pardillos de turno es decir, los ciudadanos y a costa de sus necesidades. Y por cierto tratándose de nuevas tecnologías, el aspecto de los edificios podría haber sido, un poco más "futurista", moderno. Algo más "emblemático" y/o reconocible. Parece un Hospital, supongo que me explico.

Ya para terminar, después de la "espantá" del responsable técnic, ya tenim sustitut.: Antoni Uix, mataroní y en los últimos 8 años, Gerente de la Universidad de Vic. Lo curioso, que ha sido sustituido en noviembre de 2007, de su cargo en la Universidad de Vic, por que existía una necesidad de adecuar el cargo, a los nuevos requerimientos y retos del centro. Es decir, que se viene a un proyecto de las nuevas tecnologías, un proyecto inmenso en todo los sentidos, y en su anterior ocupación, optaron por dar un nuevo aire a su cargo para que fuese capaz (el cargo, el sustituto pero, no él), de asumir los nuevos retos y, optaron por sustituirlo por otra persona, a quien llevaba 8 años en el mismo. Espero que no sea un mal, indicio.

Como veo que se puede pensar que su sustitución fue política os dejo lo que se manifestó de forma ofical en su día, desde la Universidad de Vic, al respecto:

"El motiu del canvi de gerent ve motivat per la necessitat d'adequar el perfil d'aquest càrrec als nous requeriments i reptes que planteja el futur de la Universitat, com ara reforçar les relacions universitat-empresa, la recerca i la transferència de coneixement. En aquest sentit, el nou gerent (el sustituto de Antoni Uix), de la Universitat de Vic, economista de formació, té una dilatada experiència en el món universitari ja que fins ara ha estat gerent del Parc Mediterrani de la Tecnologia, de la Universitat Politècnica de Catalunya a Castelldefels, i anteriorment havia estat controller de la Fundació Universitat Autònoma, entre altres càrrecs"

Napoleón Bonaparte (apodado en su tiempo por: “El petit Cabró”).

17 de Mayo Día de Internet (WWW)

WWW = Tim Berners-Lee and Robert Cailliau

A mi este tipo de celebraciones me suena a chorradas y no me dice, mucho. Más cuando uno de los propios creadores no de Internet en sí sino, del WWW, Hipertexto o WEB, que es lo que realmente permitió que la Red de Redes, sea lo que conocemos, Robett Cailliau manifiesta públicamente muchas declaraciones en contra de Internet y la más asombrosa, que ni la utiliza.

Como dato anecdótico las mejores previsiones estiman que Google, solo ha llegado a indexar poco más del 50 %, de los sitios de Internet. Como no quiero hacer un post sobre Internet hoy, solo me limito a dejar algunos apuntes y que sirva como celebración, de este invento. A mi solo me interesa en cuanto a la Libertad de expresión e información, etc., se refiere. El resto es secundario.

Algunas declaracones de uno de los inventores, el otro inventor Tim Berners-Lee, sí que va por otro camino diferente:

"El creador del "www" de Internet está "decepcionado

por la utilidad dada a su invento y ya no lo usa"

- El ingeniero belga Robert Cailliau, quien junto a su colega inglés Tim Berners-Lee creó hace 17 años la red mundial de computadores World Wide Web (WWW), confesó que está "decepcionado" por el uso exclusivamente comercial dado a su invento.

- En una entrevista publicada en el diario "O Estado de Sao Paulo", Cailliau –de 60 años– contó que reside en una zona rural del norte de Francia, no usa teléfono Celular, no entra en comunidades virtuales y no suele actualizar su propio sitio en Internet.

- Además, criticó a las empresas como Microsoft, MySpace y Second Life, a cuyos productos calificó de "opacos", al tiempo que elogió a los blogs y a la enciclopedia virtual Wikipedia.

- Yo le tengo miedo a las multinacionales opacas y avaras. Observe lo que ha hecho el MySpace con millares de usuarios que aparecen en sus registros. ¿Con qué derecho?", se preguntó, refiriéndose al uso de información personal que hacen esas empresas, lo que calificó de "invasión de la privacidad".

- Fue sorprendente ver cómo quisieron apoderarse de la red cuando hubo la mínima sospecha de que tal vez era posible hacer dinero fácil". Además expuso que la web es resultado de años de trabajo y coraje de muchas personas que los empresarios comprendieron mal y por tanto tomaron decisiones a su entender equivocadas.

- Cailliau consideró que su invento produjo "una fuerte evolución", y que gracias a ella, por ejemplo, "las organizaciones mundiales formadas por pocas personas se pudieron construir y agrupar como si estuvieran en una misma ciudad".

- Sobre el futuro de la web y de Internet, consideró que "es imposible de prever". "Personalmente creo que el futuro pertenece más a una inteligencia artificial que a una humana. En ese entretiempo haremos todo y nada al mismo tiempo. Pero no olvidemos que, hasta nueva orden, será necesario comer mientras estamos frente a nuestras pantallas. Por tanto, precisamos de alguna manera preservar el planeta", concluyó.

... ... ...

La verdad, da que pensar en muchos temas como que el Gobierno Socialista, se haya preocupado y mucho, en controlar la Red en este País incluso, llegando a la aberración y a contradecir y contravenir, otras legislaciones. Pero esta historia, ya la contaremos otro día y como, el actual Preident de la Generalitat, José Montilla, participó activamente.

Sobre el futuro de la Red, hay un vídeo que circula en la Red un tanto apocalíptico y sobre todo, con las grandes corporaciones, la intimidad de los Internautas y el final de los medios de Comunicación. Intersante de ver, sin duda.

Distinto es como en la actualidad a algunos y es evidente que este chico tiene un problema, les afectan las nuevas tecnologías. Hay varios vídeos sobre este personaje en la Red. hay club de fans, alguna Web y muchos vídeos. Se cuenta que subió este vídeo al Youtube ya que estaba jugando una partida online de un video juego, y se ve, que el cacharro, se colgó o va lento Internet para estar jugando online a un juego y claro, lo "matan". Hay varias versiones sobre el contexto en que fueron grabadas las imágenes. Lo que está claro es, que le afecta y un rato, largo. Se ha convertido en un clásico y sigue subiendo enteros en Youtube. No sé, como reccionará aquí el mozo, si lo dejan sin la red, un tiempo. Ojo que en el minuto 2:00 en adelante, yo hasta me he llegado a tirar al suelo de la risa. Sobre todo lo que le pasa con las teclas "DEL" y "ESCAPE"

En fin. Como es el día de la Red y como dijo aquel, felicidades a los premiados y a ver que nos depara la evolución de Internet aunque con dinero y políticos de por medio, nada bueno seguramete.

Napoleón Bonaparte (apodado en su tiempo por: “El petit Cabró”).

"Retoque Político"

El otro día, hablábamos del programa, MS Paint de Windows y sus impresionantes prestaciones aunque a priori, no tenga "ninguna". Sobre Photoshop, os dejamos un vídeo para no solo ver sus ya desorbitadas prestaciones sino, a que llega la campaña electoral de las generales del 2008 y nos vamos a hartar, viendo fotos retocadas de los candidatos. Todo en política, incluso la imagen de los políticos, es mentira. Hoy en día, todo está estudiado hasta el más mínimo detalle, por asesores de todos los ámbitos.

Aquí dos ejemplos aplicables a todos los partidos, en este caso PSC-PSOE:

En el primero, una foto de ZP ( ^ ^ ), del 2004. No han pasado ni 4 años. ¿Les aseguro que está más que retocada?.

O esta de un Miting, original del Diari Avui y la segunda de la derecha, la misma foto, una vez publicada en la Web, del PSC, eso sí, patrocinada por Rexona.

Napoleón Bonaparte (apodado en su tiempo por: "El petit Cabró“).

El vídeo, más visto de Youtube

Tan de moda y generalizado está el uso de Youtube que: ¿Alguna vez os habéis preguntado cual es el vídeo más visto de Youtube?. Pues ni más ni menos que este, según afirman diversas fuentes en la red. A fecha de escasos días, lo ha sido: 76,603,908. y ha recibido 121.000 opiniones. Opinad vosotros mismos. A mí, me ha gustado. Un magistral repaso de forma cronológica, de...

Napoleón Bonaparte (apodado en su tiempo por: “El petit Cabró”).

¿Foto qué?, Photoshop

El otro día y debido que a veces dejo alguna que otra foto retocada por mi parte en el Blog, mi compañero me pregunta por mail, qué programa de retoque fotográfico, utilizo. Le contesto que el "Pain" que viene, con el "Guindos". Evidentemente, las fotos o montajes que he dejado, no son ninguna cosa del otro mundo. Más bien, son muy burdos. Así que me comenta sobre utilizar Fotoshop y sus increíbles prestaciones y yo, le contesto : ¿Foto qué?.

Photoshop.

Así que como no pretendo dejar nada que pase a la posteridad por su esmerado trabajo de retoque fotográfico asistido por ordenador, ni tengo talento para superar el nivel, de lo publicado, seguiré con el "Pain", tan ricamente. Con que se entienda lo que intento explicar de forma gráfica, me basta. Seguidamente un ejemplo de las prestaciones del "Pain de Guindos", pero no lo intenten hacer en sus casas, ya que llevo meses intentándolo y creo que la versión de mi MS Paint, debe ser distinta sino, no me lo explico. O le falta un botón o algo de eso:

De momento, voy por aquí para llegar a este nivel. Espero que para el martes, la cosa ya esté, conseguida. Publicaré el resultado en el Blog. Estén atentos. Mi progreso ha sido, espectacular.

Napoleón Bonaparte (apodado en su tiempo por: "El petit Cabró“).