despuesdegoogle

Vuelta de tuerca a la leyenda urbana según la cual los hackers más peligrosos son precisamente los más buscados por bancos y grandes empresas para hacerse cargo de sus servicios de seguridad digital.
El aprendizaje como hacker ¿mérito determinante en el currículum de cualquier aspirante a un trabajo de responsabilidad en la defensa virtual de los intereses corporativos?
Ahora Facebook pone nombre y apellidos a la leyenda, haciéndola si cabe más grande: Francis George Hotz, tras desbloquear el iPhone o crackear la Play Station 3 trabaja en la empresa de Zuckerberg desde el pasado mayo.
Del banquillo de acusados (hace poco pactó con Sony la retirada de la demanda presentada por la empresa) a la plantilla de Facebook, donde al parecer desarrolla una aplicación para iPad.
El rumor ha sido confirmado por Gabe Rivera (Techmeme) en un tuit

No es la primera vez (hace solo un mes sufrió un ataque DDoS que hizo caer a casi 30 millones blogs) pero tampoco la más grave.
Según se anuncia en el blog de WordPress.com, varios de sus servidores VIP han sido atacados, consiguiendo el acceso a información privada de algunas cuentas, sin aclarar cuáles ni cuántas.
El agujero de seguridad ya ha sido parcheado y regeneradas las claves de las cuentas afectadas, mientras está en marcha una investigación para determinar el alcance exacto del ataque.
Matt Mullenweg aprovecha la ocasión para recordar la conveniencia de contraseñas complejas que no se repitan en distintas cuentas o servicios.
Como es natural, los blogs alojados en servidor propio son ajenos a este tipo de hackeos contra servidores de WordPress.com

Teníamos Android corriendo sobre iPhone 2G, pero ayer Linux oh the iPhone completó el trabajo de ingeniería inversa anunciando, vídeo demostrativo incluido, Android sobre iPhone 3G Multitáctil:

En una muy escueta nota, George Hotz (aka geohot, million75 o mil), 43.000 seguidores en su cuenta Twitter, famoso por desbloquear el iPhone, anuncia que finalmente ha hackeado la Play Station 3
Sin dar más pistas por ahora, resulta obligatorio estar pendiente de su nuevo blog On The PlayStation, además de su veterano On The iPhone
A ver cuánto tiempo tarda en hacer pública su receta para desbloquear la Play 3.

Me recuerda el chiste del adivino. Un tipo va por primera vez a la consulta de un vidente, y al llegar la puerta está cerrada. Llama, y desde dentro le contestan: “Quién es?” Y el tipo se queda de lo más decepcionado: “Joder, ya empezamos mal”

¿Un líder de seguridad informática, que ha dejado con el culo al aire un montón de contraseñas y números de serie de sus usuarios, sin descartar tarjetas de crédito?
Pues sí, y es nada menos que Symantec.
Bueno, un error puede tenerlo cualquiera: somos humanos.

Pero se entiende menos cuando hace unos meses el mismo Symantec fue hackeado también por un grupo rumano (entonces Hackers Blog, ahora por Unu, que amablemente explica al mundo los detalles de su operación) y también aprovechándose de una vulnerabilidad de inyección SQL

Vía Softpedia

HackersBlog publica el informe completo (versión bilingüe: inglés y rumano original) del asalto mediante inyección SQL, con capturas de los distintos pasos y la relación completa de las tablas.
Por su parte, la web hackeada minimiza el impacto: “el sitio sólo fue vulnerable por un breve periodo de tiempo”

Vía The Tech Herald