Si 4c5d5h

UN INFORMÁTICO EN EL LADO DEL MAL BLOG PERSONAL DE CHEMA ALONSO SOBRE SUS COSAS.

LIBRO "HACKING WEB TECHNOLOGIES"

LIBRO PENTESTING CON FOCA

VIERNES, ABRIL 06, 2018

Cambridge Analytica no es ni siquiera la puntita del iceberg en el mundo de hoy El impacto que Cambridge Analytica está teniendo en los medios de comunicación es altísimo, y a mí, personalmente, no hace más que sorprenderme lo escandalizados que están por un caso que no llega a ser ni la punta del iceberg de las bases de datos que existen en el mundo. Ahora se habla de que Cambridge Analytica utilizó una app en Facebook para hacer WebScrapping, que no es más ni menos que, usando las credenciales que un le daba a la app, capturar toda la información que ese puede tener en Facebook, es decir, amigos, mensajes de amigos, comentarios, lo que sea. Datos y más datos.

EL PERIÓDICO DE CHEMA ALONSO: NO HACK, NO FUN.

LIBRO DE HACKING DE APLICACIONES WEB: SQL INJECTION

Figura 1: Cambridge Analytica no es ni siquiera la puntita del iceberg en el mundo de hoy

Lo cierto es que las bases de datos hechas con WebScrapping son cuasi infinitas y de esto ya hablé hace dos años, pero hoy está más actual que nunca. No sé ni cuantas de los millones de apps que hay en todas las redes sociales como Facebook, Twitter, en todos los markets de apps móviles para Android y Google, en todos los markets de apps para smartphones, en los markets de apps para SmartTVs, en los markets de plugins para navegadores como Chrome o Firefox, en los markets de apps para Windows u OSX, o en los markets de plugins para plataformas CMS/eCommerce Web tipo Magento, WordPress, Bloggger, Joomla!, Whatever o en los canales de anuncios que se ponen en la web, estarán capturando datos para crear bases de datos, pero sí puedo estimar cuántas NO están cogiendo datos: muy pocas.

BUSCAR ARTÍCULO

Buscar

E S TA D Í S T I C A S

E L E V E N PAT H S B L O G

TFM y herramienta: Estado de la criptografía post-cuántica y simulaciones de algoritmos post-cuánticos - 7/5/2019

re:publica 2015 - Mikko Hypponen: Is o… o…

Cómo funciona el "antimalware" XProtect para MacOS y por qué detecta poco y mal - 6/5/2019

C O N TA C T O Y S U S C R I P C I Ó N R S S O E - M A I L

CyberThreat Intelligence: el área que toda empresa de seguridad necesita - 2/5/2019

ar con Chema Alonso Sigue El lado del mal en Telegram

Eventos en los que participamos en el mes de mayo - 30/4/2019

Sigue a Eleven Paths en Twitter

Y tú, ¿has dejado ya de cambiar las contraseñas periódicamente? - 30/4/2019

Sigue a Chema Alonso en Twitter Chema Alonso en Facebook Chema Alonso en Linkedin

Figura 2: Merece pagar el mundo online con nuestra privacidad?

D ATA S P E A K S

 Suscríbete al canal RSS Si prefieres suscribirte por e-mail, introduce tu dirección de correo:

Subscribirse Canal SlideShare de Chema Alonso Canal YouTube de Chema Alonso

Estamos en la era del Big Data y el Data Scientist. La generación de algoritmos y procesos basados en Machine Learning para la toma de Data-Driven Decisions es el día a día.  Los sistemas de Inteligencia Artificial están entrando a toda velocidad en las empresas, en nuestra sociedad. En los rincones más insospechados de nuestra vida. Hemos pasado de hacer cosas "Smart" con automatismos digitales, a que esas cosas "Smart" aprendan a predecir y tomar decisiones teniendo en cuenta los datos del pasado y lo que les viene nuevo con "Machine Learning" para que constantemente evalúen su aprendizaje de una manera continua con algoritmos de Deep Learning. Y para todo eso, hacen falta datos. 

Canal Instagram de Chema Alonso

Así que, además de necesitar muchos Data Scientist que están creando algoritmos para sacar lo máximo de los datos, tenemos a grandes cerebros pensando cómo obtener los datos y meterlos en los famosos Data Lakes. Datos, que aunque no lo creas, dicen mucho de ti.

@CHEMAALONSO EN TWITTER

AKQA uses AI to develop a completely new sport - 7/5/2019 Video Post #7: ¿Qué se puede hacer y qué no con Inteligencia Artificial? - 6/5/2019 Abril en el blog de LUCA: Resúmenes semanales - 27/4/2019 5 tips for successfully engaging your clients - 26/4/2019 Las Matemáticas del Machine Learning: Ejemplos de Regresión Lineal (II) y Multilineal - 25/4/2019

E T I Q U E TA S

Tweets by @chemaalonso

Hacking Seguridad Informática

[2014] Big Data y Privacidad por Chem… Chem…

Eventos Curiosidades

Chema Alonso Retweeted

pentesting Google Humor Privacidad ElevenPaths 0xWord

Telefónica @Telefonica

Malware Fingerprinting Comics Eleven Paths Latch Linux Telefónica No Ls Libros Spectra Internet FOCA Android Windows Metadatos Apple conferencias Identidad hardening Iphone Facebook auditoría Reto Hacking Cursos e-mail SQL Injection LUCA Internet Explorer Análisis Forense mitm Windows Vista hackers iOS metasploit

ForoIN con @AsocDigitales Cómo estamos trabajando en @Telefonica en la Innovación Tecnológica Socialmente Responsable para crear proyectos con impacto social 7h Figura 3: Big Data y Privacidad

Chema Alonso Retweeted ARAGÓN EMPRESA_IAF @AragonEMPRESA Ponencia de Honor a cargo de @chemaalonso en el #ForoPILOT #Digitalización #Logística @Telefonica

Capturar esos datos es fundamental. Por eso comenzaron a aparecer servicios gratuitos que dan cosas gratis a cambio de los datos. Y muchos lo sabían. Famosa es la frase de:

Spam Windows Server Blind SQL Injection Estafas Windows 7 IE IE9 BigData Microsoft Python WhatsApp Cálico Electrónico big data WiFi XSS redes Herramientas Apache AI Firefox PowerShell ciberespionaje BING Criptografía Phishing GPRS Seguridad Física twitter Cifrado Cómics IIS Shodan Universidad bug ciberseguridad Gmail Open Source Google Chrome ipad IPv6 Entrevistas PHP Software Libre fraude fuga de datos Aura Mac OS X SMS SQL Server 2FA Ubuntu DNS Wireless Oracle metadata spoofing PCWorld Windows 8 hacked Windows XP Wordpress blogs .NET Citrix MySQL Cracking Faast Técnicoless Inteligencia Artificial Google Play Técnico-less Office OOXML Troyanos Windows 10 e-crime exploiting Machine Learning antimalware pentest LDAP ciberguerra Blind LDAP Injection LDAP Injection exploit javascript Excel Java Juegos Tacyt Terminal Services kali Chrome Hijacking

"Si no pagas por el producto, tú eres el producto".  Claro que se está pagando. Se está pagando con datos. Datos que se monetizarán de muchas formas. Esto lleva a una serie de preguntas que todos deberíamos hacernos. 1.- ¿Qué estoy entregando? Para los s no está claro muchas veces qué están entregando. En mi última charla en Talent Land me iba a la página de UBER dónde se explica qué datos se están recolectando, y es un poco de broma ver cómo se usan términos genéricos e imprecisos como "Datos de tu dispositivo", "Otra información sobre tu Sistema Operativo" o "Quizá" o "En ciertas regiones".

Embed

View on Twitter

P R Ó X I M O S E V E N TO S

Mayo 09: BioHacking [Online][G] 09: LUCA Innovation Day [Chile][G] 09: Jornadas Seguridad [Palencia] 10: X1Red+Segura [Madrid] [G][*] 11: X1Red+Segura [Madrid] [G][*] 11: VLC Tech Fest [Valencia] [G] 14: Gala Día Internet [Madrid][G] 14: Ciberseguridad Banco Estado [Chile] 15: CIIA 2019 [Chile][*] 16: Auditoría Interna [Guayaquil] 16: Hacking Experto [Online] 17: Auditoría Interna [Guayaquil] 17: Día de Internet [Madrid][*] 21: DES [Madrid][*] 22: Latch IoT [Online] [G] 24: Investigación Criminal [Coyhaique ,Chile] 24: CiberInteligencia [Alicante] 25: CiberInteligencia [Alicante] 27: Auditorías Móviles [Online] 28: Security 5G [La Haya] 29: Security 5G [La Haya] 29: CiberSeguridad en el siglo XXI [Chile] 30: Mind The Sec Summit [Brasilia] 30: Tech Day [Costa Rica] Leyenda: [*] -> Yo participo // [G] -> Gratuito

Figura 4: Información de UBER sobre recolección de datos

No hay cosa más imprecisas que esto. ¿Datos de tú dispositivo? ¿Te llevas mi marca y modelo? ¿o cada movimiento que hago con los sensores y cada vez que pulso?. ¿Quizá? ¿Eso es un sí o es un no? ¿En ciertas regiones? ¿En cuál? ¿En la mía sí o no?

cibercrimen MetaShield Protector fortificación fraude online Cloud computing ODF OSINT PDF UAC adware anonimato ssl bugs Evil Foca IoT Música TOR footprinting MS SQL Server Talentum iPv4 GPS e-goverment Botnets https APT IA Mac Movistar Proxy charlas hacktivismo Bitcoins BlueTooth Calendario_Torrido LOPD Movistar Home biometría Firewall HTTP Sinfonier fugas de información Dust Mozilla Firefox documentación exploits Cognitive Intelligence Fugas de Datos Telegram Twitel Webmails hardware legislación BlackSEO Exchange Server GSM RSS TOTP Windows TI Magazine esteganografía personal smartphone wikileaks VPN Voip Yahoo blog ransomware Active Directory Deep Web Hotmail Joomla OpenOffice P2P SEO troyano webcam Debian 0day 3G Path 5 Amazon ENS Metashield XBOX tuenti DirtyTooth IBM Kali Linux Momentus Ridiculous Ruby SQLi Sun Youtube apps sniffers CSPP Deep Learning Hastalrabo de tontos Sun Solaris libro scada Cloud Firma Digital Messenger PGP Raspberry Pi SSH docker Botnet D.O.S. HTML

Figura 5: Más info. Aún queda mucho más.

2.- ¿Es justo el intercambio de valor? LIBROS DE 0XWORD

Publicar tu libro en 0xWord DISTRIBUIDORES de 0xWORD   Dreamlab

Es decir, cada debería plantearse si está recibiendo el valor adecuado para el valor que está entregado. Algo bastante "unfair" para muchos s que no tienen conciencia del valor que tienen lo que están entregando. En el caso de UBER se habla de Location, y parece que tiene sentido. Es necesario entregar la localización para las rutas y el servicio, pero... ¿lo usan para más cosas? Aquí tenéis una charla en la que se explica "el valor de la localización".

  Root Secure

[2016] You Are: Where You Are por Che… Che…

  IT Forensic   e-Hack MX   AREA 51   AIYON Panamá

Informática64 SmartTV

  ARPAHE SOLUTIONS Ser distribuidor de 0xWord ***** Colección Pósters ***** 01: Fear the FOCA 02: Professor Alonso ***** Packs Oferta ***** - Pack Colección Completa - Pack Security Lover - Pack Linux Security [NOVEDAD] - Pack Pentester 1 - Pack Pentester 2 - Pack Pentester 3 - Pack Pentester 4 - Pack Pentester 5 - Pack Mobile Security - Pack Windows Security - Pack CSO ****************************** VBooks - ¿Qué son los VBooks? - VBook 4: Arduino para hackers [NUEVO] - Pack VBook 1, 2 y 3 [NUEVO] - VBook 3: Ethical Hacking - VBook 2: Ataques IPv4 & IPv6 - VBook 1: Windows Server 2016

Microsoft Office

certificados digitales

OTP

Office365

David Hasselhoff RDP

Forefront

antivirus

reversing

CDO

SealSign

Aquí viene la parte diferencial. Yo creo que el , informado, debe ser libre de elegir si tiene valor, pero estamos en una sociedad donde la tecnología puede usarse para cosas buenas y cosas malas. Yo creo que los datos pueden enriquecer nuestra vida. Creo que se pueden dar infinidad de usos positivos a los datos, pero por desgracia también se pueden dar muchos usos negativos.

RedHat CSRF

doxing

Seguridad

spyware LFI

DMZ

Adobe

Lion

html5

RFI

Clickjacking Music

Dropbox

ciberspionaje

Adobe Flash

  - Libro 61: Arduino para Hackers [NEW] - Libro 60: Machine Learning & Security [NEW] - Libro 59: Cómic Evil ONE 1 [NUEVO] - Libro 58: Spring Boot & Angular [NUEVO] - Libro 57: Riesgos Internet [NUEVO] - Libro 56: Cómic Armatura Tomo I - Libro 55: Red Team - Libro 54: Docker: SecDevOps - Libro 53: Hacking con Metasploit - Libro 52: Análisis Forense - Libro 51: Hacking Windows - Libro 50: Client-Side Attacks - Libro 49: A hack for the destiny - Libro 48: Hacking con DRONES - Libro 47: Crime Investigation - Libro 46: macOS Hacking - Libro 45: Bitcoin & Blockchain - Libro 44: Windows Server 2016 - Libro 43: Infraestructuras Críticas - Libro 42: Seguridad WordPress - Libro 41: Got Root - Libro 40: Hacking Web Tech - Libro 39: Sinfonier: CyberINT - Libro 38: Malware Android - Libro 37: Deep Web: Anonimato - Libro 36: Cluster - Libro 35: Pentesting PowerShell - Libro 34: Cómic Hacker Épico - Libro 33: Hacking con Python - Libro 32: Python para Pentesters - Libro 31: Epic Hacker [English PDF] - Libro 30: Ethical Hacking - Libro 29: Esteganografía & Estegoanálisis - Libro 28: Pentesting con FOCA 2ª ED [NEW!] - Libro 27: Linux Exploiting - Libro 26: Hacking IOS 2ª Ed - Libro 25: Pentesting con Kali 2.0 - Libro 24: Hardening GNU/Linux - Libro 23: Criptografía: RSA 2ª Ed [NUEVO] - Libro 22: Desarrollo Android [AGOTADO] - Libro 21: Wardog y el Mundo - Libro 20: Hacking VoIP 2ª ED - Libro 19: Microhistorias - Libro 18: Hacker Épico - Libro 17: Metasploit para pentesters [4ª ED] - Libro 16: Windows Server 2012 [AGOTADO] - Libro 15: PowerShell Sys [AGOTADO] - Libro 14: Desarrollo Apps iPad & iPhone - Libro 13: Ataques en redes IPv4/IPv6 3ª Ed - Libro 12: Hacking SQL Injection 3ª Ed - Libro 11: Aplicación ENS con Microsoft - Libro 10: Hacking GSM/2G/3G/4G 2ª Ed - Libro 9: Seguridad Windows 4ª ED - Libro 8: Fraude Online [AGOTADO] - Libro 7: Hacking con Buscadores 3ª Ed - Libro 6: Una al Día - Libro 5: DNI-e: Tecnología y usos [*] - Libro 4: MS SharePoint 2010: Seguridad [*] - Libro 3: MS Forefront TMG 2010 [*] - Libro 2: Aplicación de LOPD [AGOTADO] - Libro 1: Forense Windows [AGOTADO] Leyenda: [*]-> Pocas Unidades

Drupal

datos

El caso del Big Data, sumado al de Fake News, ha demostrado que se pueden manipular sociedades y cambiar el curso de la historia de un país por haber conseguido explotar debilidades en la educación de las personas o debilidades humanas para conseguir manipular una opinión. Cambiar un Sí en un No, o un presidente por otro.

Office 365

ASP

Grooming Interactivos

El asunto es que en una política de privacidad puede decir que la información se va a compartir con terceros, con lo que ya se está dando el derecho a vender tu info a cualquiera. Se acabó. Puede acabar en cualquier BigData que no pensabas. En Europa el GPDR está intentando controlar estos usos,  pero si vamos a las tecnológicas en USA, la realidad es bien distinta.

► 2019 (121) ▼ 2018 (323)

OpenVPN

Bitlocker

scratch

DoS

defacers

0xWork

Apache Ambari

Injection

Pinning

Telefóncia Uber

Saludos Malignos!

PUBLICADO POR CHEMA ALO NSO A LAS 9:54 A. M.   ETIQUETAS: ADS, BIG DATA, BIGDATA, FACEBOOK, GMAIL, GOOGLE, PRIVACIDAD, TWITER

3 C O M E N TA R I O S : Marisa Country dijo... más que pensado, hecho a conciencia y llevado a la práctica para ganar con digital o no interesa que la haya..porque sino seguramente no ganarían tanto

JAVIER ENRIQUE dijo... Buen día, Considero que es necesario continuar realizando esfuerzos en pro de mejorar la educación y conciencia digital; por medio de la cual las personas podamos identificar la importancia de nuestra información, buenas prácticas de leer las autorizaciones de uso de los datos de los proveedores de servicio y hasta las leyes que existen para proteger la información personal.

► 2014 (365) En un ecosistema digital todos somos responsables de lo que suceda en el y más aun de la información que estamos dispuestos a compartir entendiendo el uso que se le va a dar cuando accedemos a un servicio y más si es gratuito...

► 2010 (400)

► 2006 (147)

Vamos a ver que más sucede... :) 6 / 4 /18 3:0 0 P.   M . Demian Santez dijo... Interesante amigo, tal vez les suene iluso y hasta cierto grado inocente pero tengo algo de fe en la GDPR para que al menos solucione lo tedioso e

SEGURIDAD APPLE

Recupera la contraseña de tu Wi-Fi, desbloquea tu pantalla y muchas más con 4UKey - 7/5/2019 Nuevo jailbreak para iOS 12 en el iPhone XS Max - 6/5/2019 Pwn20wnd y el equipo de Electra se contradicen acerca de la cercanía de un Jailbreak para dispositivos con el chip A12 - 5/5/2019

imposible ye es entender que van a hacer con tus datos en el "uso de términos y condiciones" saludos amigo y gracias por la info 7 / 4 /18 5:4 7 P.   M . Publicar un comentario E N L A C E S A E S TA E N T R A D A Crear un enlace Entrada más reciente

Página principal

Cómo Apple revolucionó el mercado de la música, casi sin querer (y no fue con el iPod) - 4/5/2019

Suscribirse a: Enviar comentarios (Atom)

Apple actualiza XProtect para combatir los exploits de Windows en máquinas Mac - 3/5/2019

E N T R A D A D E S TA C A D A

BLOGS Y LINKS

Entrada antigua

Seis recomendaciones personales de libros de @0xWord para disfrutar y aprender Este verano pude disfrutar de la lectura de un libro que me encantó. El libro de Factfulness que me había regalado mi compañera Beatriz Ce...

ElevenPaths LUCA D3 Blog ElevenPaths 0xWord Cálico Electrónico Seguridad Apple Blog Think Big Data Speaks Cyberhades

ENTRADAS POPULARES

Cómo espiar WhatsApp Estas son algunas de las técnicas que existen para espiar WhatsApp , aunque este tiempo atrás la noticia fue que se ha detenido el creador ...

Hacking Windows 10: Escalada de privilegios con CVE-2019-0841 Recientemente se ha liberado una PoC (Prueba de concepto) que implementa la escalada de privilegio  descrita en el expediente  CVE-2019-0...

TIDoS Framework: Un proyecto para auditar webs desde la consola de comandos Las aplicaciones web son suculentos objetivos para los cibercriminales que quieren entrar en tu empresa o en tu negocio, por ello cuando di... Aprende cómo descifrar los mensajes de WhatsApp para Android sin la clave de cifrado Desde el principio, al menos en los sistemas operativos Android , la base de datos de WhatsApp que se almacena en el dispositivo se ha man... Criptografía Nazi en la II Guerra Mundial: La fantástica historia del Big Ben de Londres y los “Bletchley Park” alemanes La historia de cómo se consiguió descifrar la máquina Enigma es de sobra conocida. Quizás el mejor libro que explica su funcionamiento y el... Hackear Facebook en 1 minuto con mi chiringuito La demanda existente de gente que quiere robar las cuentas de Facebook de novias, amigos, familiares, conocidos, enemigos, gente famosa, o...

Hacking Fitness vía Garmin Connect [Parte 1 de 2] #Garmin #Fitness Garmin Connect  es una plataforma para deportistas que utilizan dispositivos de la marca Garmin para monitorizar en tiempo real, gracias a... La presencia de “Chema Alonso” en redes sociales actualizada. (Me acabé Google Plus) Debido a unos incidentes serios de  seguridad en Google Plus - y al poco uso en el mundo de Internet - Google decidió cerrar su servicio... ¿Cuándo me convertí en una "celebritie"? Ojo, ¡tú también lo serás! #AI #ArtificialVision Hoy os quiero dejar este post un tanto curioso a razón de algo que yo había contado hace años en varias entrevistas sobre la pérdida de la ... Jugando al Mario Kart con los coches Tesla. ¡Mamma Mia! (Parte 1 de 2) Todos hemos jugado alguna vez al fantástico juego Mario Kart de Nintendo . En él, controlamos un vehículo utilizando un mando de juegos en ...

 

Spotbros

Spotify

TPM

Twombola VENOM

TV UIP

WAMP

Webmails IE

Windows Phone 7

WordPres auditoriía

decompilador

ZigBee

cheater e-bike

e-

eSports

eleven

estegoanális

firewalls

futbolín

hackers.

hardenning

iOS iPhone

pentestin

leak

iOS

iTunes

mediawiki

pentesting by design

phising rumor

smartphones tabnabbing

Evil FOCA FOCA Final Version Google Index Retriever MetaShield Analyzer OOMetaExtractor MetaShield Protector Marathon Tool LDAP Injector C.A.C.A. DH ACK Injector GetMSNIPs

hardning

iPad Pro

identidads

H E R R A M I E N TA S

Me encantó. Hoy en día el conjunto de información útil ha demostrado que puede ser casi infinito, y la restricción de accesible en tiempo útil, gracias a las tecnologías de Big Data y el Cloud Computing, se ha cuasi eliminado. Hagamos cosas buenas para la sociedad con los datos.

Slack

Windows Server 2008 R2

wearables

"Conjunto de información útil accesible en tiempo útil"

SalesForce

ePad

programación. .NET

6 / 4 /18 1:3 0 P.   M .

► 2007 (412)

e-sports

solidaridad

SSID

Snort

WebShell

commerce

seminarios

SRP

TMG

WordPess

pentesting persiste

Eventos, Cursos y Conferencias para la primera sem...

► 2008 (521)

VBA

craking

pedofília

PostgreSQL

SmartGrid

Twitter.

auditoria

ibombshell

nuestros usos digitales..y sin darnos cuenta. Porque claro no hay educación

► 2009 (406)

Spartan

ciberfensa

iOS 8

OwnCloud

Sistema Experto

Windows 98

antimwalware

gazapos

Cómo configurar tu cuenta de Paypal para que no se...

► 2011 (387)

SWF

Watson

paths. Sinfonier

Pues eso pensé yo cuando casi meten en la hoguera a Mark..que todo está

► 2012 (387)

SVG

Windows Serbver 2016

TwLocation en Python y un viejo script en Ruby: La...

► 2013 (367)

SQL

Umbraco

Windows Server 8

OpenID

Revover Messages

SugarCRM

WhtasApp

Oculus

Periscope

RTL

Twiter

Wacom

No Lusres

OWIN

SPDY

Solaris

MIME

Metasplloit

Orange

SmartDigits

Steve Ballmer

-

MD5

Open-XChange

Singularity

Snowden

Predecir el Crimen en New York con Big Data, lucha...

► 2015 (346)

OSS

RIP

SmartAccess

LDA Liferay

NetBus

OpenWRT

STEM

Sappo

Como conté en mi "discurso de la servilleta", me especialicé en Bases de Datos y no en Seguridad Informática. En ese proceso de aprendizaje me definieron una Base de Datos de la mejor forma posible, como un:

► 2016 (329)

Monero

SIGINT

Inteco

Kindle

Lync

Path Transversal

SIEM

Huawei

Lenguaje D

Lumia

OSPF

RGPD

Grindr

HaaC

ITIL

Katana

Open X-Ghange

RFU

Taint Análisis y la detección de bugs en código fu...

► 2017 (339)

ONO

Patch 5

11

HTC

ISO

LDAP Injeciton

ONG

Discurso de la servilleta

Google Car

Hotmail. Google

INCIBE

Minecraft

GSMA

Google Now

HPKP

JetSetMe

OpenNebula

Figura: Discurso de la servilleta

► enero 2018 (28)

IIoT

FIDO Fortran

GDPR

MetaShield for SharePoint

Omron

Machine Learning vs Machine Learning: Aprendiendo ...

► febrero 2018 (27)

GAN

Hololens

Cloiud

Flash

Google Adwords

Londres

Metro

Y es que el mundo es el que es. Está regido por datos. Siempre cuento que cuando fui a mi querida Escuela de Informática de la Universidad Politécnica de Madrid, la que me hizo un estudiante feliz cuando me nombró Embajador Honorífico.

COBOL

DreamWeaver

Firefox OS

HPC

Bilind SQL

Exchange

Google Maps

JQuery

Apple. iPhone

ChatON

ElevenPatchs

FreeNET

IBERIA

Apache Storm

CDN

De mi boca

FileVault

Hadening

VBook de Ethical Hacker: Un nuevo Video-Book de @0...

► marzo 2018 (29)

DMARC

AJAX

Alan Turing

BarrelFish

Cassandra

Guadalinex

Un e-mail sospechoso que vende datos de asistentes...

Cómo tu Gmail le dice a cualquier Cambridge Analyt...

DH

Google Docs

Como cada fin de semana: Agenda del 16 al 21 de Ab...

Cómo configurar Latch Cloud TOTP en Paypal corrien...

Canon

GesConsultores

A la Universidad se viene a transformar tu futuro ...

Cambridge Analytica no es ni siquiera la puntita d...

CSSP

. BigData

AES

Apple. Siri

BuscanHackers

FreeBSD

Figura 11: GMail Man parodia

pederastas

5G

Badoo

iPhone

penteting

Apache CouchDB

ElasticSearch

¿Nos escuchan por los micrófonos Google, Facebook,...

código penal

AirOS

Apple Wath

Injection

antiphishing

smartcards

Ads

TomCat

iPhone 7

3D Printer

Aura Movistar Home

MMS

Word

man in the middle

Acer

SQL

WPA

pentesting persistentes

AS/400

Liniux

WEP

iPhone 5c

0xWrod

FaceID

SDR

cjdns

ransomsware

AppLocker

Rogue AV

SmartSteps

VNC

ciberguera

e-mails

pharming

OAuth

Symantec

Windows CE

pentesters

MetaShield

PowerPoint

SDL

Swift

ISV

Lockpicking

Nokia

Shadow

VIVO

litecoin

Evernote

Realidad Virtual

Surface

DRM

IMAP

Play framework

RoundCube

chromium

liliac

NoSQL

SSOO

Apple Certificate

Espías

Maps

Reactos

sci-fi

Cibersecurity

MacBook

Patchs

WebServices

Securmática 2018, OpenAI & Vídeojuegos, #CONPilar ...

C#

Line

Netflix

Touch ID

Hoy Día del Libro 2018 en @0xWord: 10 % de descuen...

Burp

Keylogger

MDM

Squirrelmail

¿Nos escuchan por los micrófonos Google, Facebook,...

El nuevo traje del Emperador o El Rey desnudo... e...

BASIC

JSON

NAP

ladrones

Apolo

HortonWorks

Injeciton

Phis.AI: Una AI para saber si una URL es un sitio ...

kernel

Chromecast

Rogue BT

Gmail Man! (Microsoft's anti-Google vi… vi…

evilgrade

HUE

Quantum

Y el famoso vídeo de Gmail Man en el que Microsoft intentaba marcar la diferencia entre un servicio de correo con privacidad y un servicio de correo que pagas con tus datos para hacer ads "más" relevantes. Pero a nadie le ha importado. Nota: A día de hoy Gmail ha dejado de hacer esto.

ethereum

Google Drive

POP3

Figura 10: Phishing más ad

cyberbullying

Edge

for IIS

Tesla

actualizaciones

Ebay

Longhorn

Y durante mucho tiempo esto a la gente le ha parecido bien. Recuerdo no se cuántas veces que contaba como Gmail se leía el contenido del correo para poner Ads, dándose situaciones tan ridículas como que un ataque de Phishing que se saltaba el filtro Anti-Spam forzaba la publicidad de ads de la compañía atacada.

XML

EXIF

Magazine

Robtex

Smart City

Alise Devices

Asterisk

Palo

número de teléfono

AFP

Transparency

PKI

System Center

iPhone 6

nginx

Kaspersky

QR Code

drones

mASAPP

Hyper-V

PCI

ciberdefensa

hacker

Watch

OSX

Suse

deception

Growth

Living Apps

Secure Boot

antispoofing

Fake AV

Metashield Analyzer

Windows 95

fútbol

Django

JBOSS

Pyhton

SmartHome VMWare

Creepware

Live

NTP

SS7

Captchas

Hosting

IE

LTE

Poker

SAP

Polymorph: Modificando paquetes de red en tiempo r...

Wild Wild Wifi "Dancing with wolves": 4 WEP/WPA*-T...

CCTV

MetaShield Forenscis MongoDB

AirBnB

Google Home

ICS

iCloud

seguridad

ASM

HOLS

Kerberos

S/MIME Sony

routing

DNIe 3.0

Hyperboria

▼ abril 2018 (30)

RID Hijacking en Windows 10: Conseguir persistenci...

Rogue AP

anel

Gtalk

Multimedia

estegonanálisis

Gentoo

hacking

IE8

Maltego

Sandas GRC

Click-Fraud

► mayo 2018 (31)

Cuatro charlas en Youtube de BigData, BitCoin, Cri...

Perl

BlackASO

Fedora

Google Glass

Hackin9

switching

Cybersecurity

Cagadas

Microsoft IIS

javascipt

informáitca

CISO

MSDOS

bitcoin

iMessage

smartcities

DevOps

SSRF

Virtualización

domótica

Apache Hadoop

HTML 5

Path 6

SMTP

delitos

Bill Gates

Lasso

RFID

Tinder

sexting

Cortana

JSP

Xpath injection

Acens

HPP

IAG

T/IP

eGarante

Alexa

PrestaShop

cookies

Access

2G

Hadoop

WAF

MetaShield Forensics

► junio 2018 (30)

Patch or Die: CVE-2018-0886 Un RCE para Windows

chat

paypal

wardriving

Vamps

control

defacement

patentes

Porno

Kubernetes

► julio 2018 (26)

El hilo de Ariadne

curso

iWork

Bash

Alto

carding

Snapchat

Google+

► agosto 2018 (11)

¡Feliz quinto cumpleaños ElevenPaths!

cuentos

Coldfusion

Figura 9: El negocio de los ads relevantes

Novell

Windows Server 2016

bootkits

Pigram

Applet

► septiembre 2018 (29)

Cómo entrenar tu AI para jugar a Vídeo Juegos clás...

Wi-Fi

Fake News

2FWB

► octubre 2018 (29)

Polymorph: Modificando paquetes de red en tiempo r...

Vbooks

e-health

Muchos s han pensado siempre que el objetivo final son los Relevant Ads, y por eso permiten cosas tan curiosas como la que se muestra en esta tira de cómic que representa un poco lo que sucede con redes sociales y servicios online. Con los datos que se capturan, el perfilado es tan fino que lo que aquí parece una broma es aún mucho peor.

Mozilla

Telefonica

antispam

► noviembre 2018 (29)

Docker: SecDevOps. El nuevo libro de @0xWord

Moodle

TLS

TrueCrypt

El negocio

MetaShield Client

Steve Wozniak

SNMP

No olvidemos que los datos no solo se "entregan" por medio de servicios evidentes. Para muchos s, entrar a navegar en una página web es algo natural y no piensan en la cantidad de códigos JavaScript que pueden estar capturando información de su navegación. Desde la identificación mediante Webbrosing Fingerprinting, hasta el perfilado de los hábitos de navegación por el que tuvo problemas Facebook en Europa  (o el cruzado de datos con WhatsApp) hasta el tracking de advertising para perfilado de personas que hacía Google en su negocio de publicidad.

Kioskos

SenderID

Nodejs

Figura 8:Correlación de datos entre properties de Facebook

Go

SandaS

AntiDDOS

► diciembre 2018 (24)

Cursos y Seminarios Online para este mes de Mayo @...

HoneyPot

pentesting by desing

Esta es la última de las importantes. De nada sirve que tenga valor el intercambio, que sea justo, que se vaya a utilizar para negocios con las que estamos de acuerdo si luego no la van a proteger. Que Google permita que sepan cuáles son tus dispositivos móviles, o que Paypal de la mitad de tu número de Teléfono o que se pueda saber si estás dado de alta en una red social de os adultos, son filtraciones de información que deben evitarse, porque luego se puedan automatizar y acabar engrosando los Big Data de empresas que lo pueden utilizar para cosas que no queremos como individuos y como sociedades.

C

SLAAC

forensics

4.- ¿Van a cuidarlo?

4G

OpenSource

parental

"Sí, acepto las cookies. Si acepto dar mis datos para todos esos casos de uso que me estás explicando detalladamente y no entiendo. Sí, quiero activar el Applet de Java."

Blogger

Magento

Windows live

Por supuesto, mi preocupación es que si el no está informado de cómo funciona esta economía de los datos, lo que veremos es que las personas darán que sí a todos los consentimientos que las empresas van a pedir de forma masiva y se pueda convertir en algo como

0days

OpenSSL UNIX

X

ARCHIVO DEL BLOG

HSTS

MVP

cso

fuga de información

Azure

Microsoft Word

Y ahí da miedo.

censura

pentesting continuo App Store

PPTP

Samsung

UMTS

estegoanálisis

nmap

DeepWeb

Google Authenticator

Oauth2

Steganografía

BOFH

DDOS

Recover Messages Figura 7: Estudio sobre Fake News y Elecciones USA

Wayra

Windows Server 2012

CMS

Intel

Outlook

Tempest

antiransomware

BlackBerry

anonymous

Buffer Overflow

ICA

RSA

AMSTRAD

IDS

Ruby on Rails

Cisco

Windows Server 2008 XSPA

robots

programación

BSQLi

ElevenPahts

arduino

Instagram

Virus

Certificate Pinning PLCs

radio

macOS

redes sociales DLP

Linkedin

Visual Studio

Rootkits

Steve Jobs

coches

spear

IE7

FakeNews

NFC

SmartID

SQLite

Windows Phone

ciberterrorismo

FTP

Apple Safari

Sharepoint

Windows Mobile bots

DNIe

foolish

vulnerabilidades

Blind XPath Injection SIM

formación

Informática 64

dibujos

phishing

SPF

Windows 8.1

Blockchain

Safari

microhistorias

programación .NET

Opera

Forensic Foca

3.- ¿Para que lo utilizan?

Mobile Connect

dkim

USB

jailbreak

DEFCON

Connection String Parameter

Pollution

Si el no está informado, la negociación será siempre a perder. Será como negociar con alguien que no sabe qué vale lo que tiene.

OS X

Websticia

legalidad

pentesting persistente Figura 6: You are where you are

IE9

Skype

ingeniería social

Siri

podcasts

poodle

seguridad informatica smshing unlock

winsocket

socket veeam