El Blog-Health-o-Meter™ indica: Más fresco que nunca.

Números crujientes

Un Boeing 747-400 transporta hasta 416 pasajeros. Este blog fue visto cerca de 7,700 veces en 2010. Eso son alrededor de 19 Boeings 747-400.

En 2010, publicaste 10 entradas nueva, haciendo crecer el arquivo para 101 entradas. Subiste 14 imágenes, ocupando un total de 685kb. Eso es alrededor de una imagen por mes.

Tu día más ocupado del año fue el 4 de febrero con 96 visitas. La entrada más popular de ese día fue ¿De donde vienes Winnie the Pooh?.

¿De dónde vienen?

Los sitios de referencia más populares en 2010 fueran pixfans.com, foros.vogue.es, es.wordpress.com, tuenti.com y meneame.net.

Algunos visitantes buscan tu blog, sobre todo por winnie the pooh, pooh, imagenes de winnie the pooh, cadena alimenticia y ozzy osbourne murcielago.

Lugares de interés en 2010

Estas son las entradas y páginas con más visitas en 2010.

¿De donde vienes Winnie the Pooh? mayo, 2009
14 comentários

Guia de supervivencia zombie by Nocksinex diciembre, 2009
4 comentários

Qué vienen los Zombies! abril, 2009

Ozzy y su estraña fobia. mayo, 2009
4 comentários

Battlefield Heroes abril, 2009
2 comentários

HTCMania

Yo ya estoy colaborando ánimo soperos!

a tope con chuck!

Fatal1ty no es ni más ni menos que uno de los mejores videojugadores del mundo, que actualmente se dedica a diseñar hardware especifico para gaming (especiales para jugar), de hay que sus productos, aunque tengan un precio considerable, sean lo mejor para jugar.

Bajo el nombre de Fatal1ty se esconde “Jonathan Wendel” un videojugador con una política de “trabajo”. Todos los dias entrena (es decir, vicia XD) de dos a seis horas, vale que yo en mis buenos tiempos “entrenaba” de 3 de la tarde a 5 de la mañana pero… ¿cual es la diferencia entre este señor y yo (porejemplo) ?

Pues que puede jactarse de ser el que más premios tiene en el mundo, un ligero vistazo a la wikipedia lo declara 4 veces campeón de la CPL y 1 de la WCG, aunque suma 28 premios (no todos son primer puesto, algunos son 2º, 3º y 4º puesto).

Aunque para mi el dato que más me llama la atención esque además del dinero que este ganando poniendo su nombre al hardware (porque por mucho que  “diseñe”, se limitará a dar el visto bueno al trabajo de los  ingenieros…) es la friolera que ha ganado jugando y que ha sido ni más ni menos que $500.000, medio milloncete de dolares, que por sentarse y pegar tiros no esta nada mal…

Además el personaje ha tenido cierta repercusión social, pues ha participado en varios programas de radio y ha salido en “60 minutes” un programa de televisión a lo Buenafuente con uno de los mayores indices de audiencia.

Eso si, para los que penseis que os podeis ganar la vida jugando (o nos gustaria pensar jeje) tranquilos… Lamentablemente aqui en España no tenemos mucho futuro, aunque siempre nos podemos ir a Corea…

Para que os agais una idea, un videojugador en Corea es como aqui un futbolista, los coreanos se ganan la vida jugando e incluso las televisiones coreanas retrasmiten partidos de Starcraft por televisión…

Y bueno, usando como excusa este personaje he querido comentar un poco lo que es la escena del videojuego profesional, aunque como en todos los temas hay controversia:
Fueron 2 jugadores de World of Warcraft, dos de los encargados de llevar la antorcha olimpica en el año 2008, aunque lamentablemente, los eligieron a causa de los boikots que estaba recibiendo la antorcha en todo el mundo y pensaron, para que le tiren huevos a un político que se los tiren a un friki de estos, perdón, a un videojugador…

Hispasec.com – Una al dia 1/06/2010

Financial Times publica una noticia en la que se afirma que según
“varios empleados” (no se trata por tanto de una nota oficial) están
empezando a abandonar Windows en sus escritorios por cuestiones de
seguridad, motivadas probablemente por el ataque que sufrió la compañía
el pasado enero. La decisión (y el titular) es cuando menos discutible,
porque en definitiva, el ataque en el que se basó la operación “Aurora”
fue un problema de políticas de seguridad de Google, no de un sistema
operativo u otro.

Google no se ha pronunciado oficialmente al respecto, por lo que la
noticia parece ser una recopilación de declaraciones de empleados no
identificados y por tanto habrá que tomarla con cierta precaución. En el
caso de que sea cierto, afirman que “muchos se están pasando a Mac OS,
tras los ataques de China en enero” y que desde entonces, “a los
empleados nuevos se les da la oportunidad de elegir entre Apple o
GNU/Linux” y si quieren utilizar Windows, deben pasar por un proceso
burocrático.

El contexto

En enero, Google reconocía en su blog oficial haber sido objeto
de un ataque “altamente sofisticado” de origen chino sobre sus
infraestructuras, por el que habían robado código de ciertos programas.
En su evaluación de daños declaraban el robo de propiedad intelectual y
un ataque limitado sobre dos cuentas de correos de GMail. El objetivo
final era la obtención de información sobre activistas chinos para los
derechos humanos. En la investigación abierta (que se llamó “Aurora”)
descubrieron que alrededor de veinte grandes compañías de varios
sectores habrían sido atacadas de manera similar. El malware utilizaba
varias vulnerabilidades 0-day. Una de ellas permitía la ejecución de
código en Internet Explorer. Microsoft publicó un parche fuera del ciclo
habitual de los segundos martes de cada mes para solucionarlo lo antes
posible.

Este mediático incidente provocó una crisis diplomática entre Estados
Unidos y China, cuando Google amenazó con retirar sus operaciones en el
país tras una serie de desencuentros y declaraciones cruzadas.

La decisión

Según la noticia, los ataques que consiguieron colarse en la red interna
de Google a través de un fallo en el navegador, habrían motivado el
cambio hacia otros sistemas operativos supuestamente “más seguros”. Esto
podría hacer pensar que utilizar otros sistemas operativos tendrá un
impacto positivo en la protección de la red interna y sus empleados.
Pero el problema es otro, más “genérico”.

Además, es probable los incidentes protagonizados en enero no sean más
que una excusa para motivar el uso interno de productos propios de
Google, como el inminente sistema operativo Chrome OS. Al menos, no
deberían ser el motivo principal para desestimar Windows. Las
declaraciones anónimas de los empleados pueden tener también el mismo
objetivo.

Veamos algunos ejemplos de por qué el ataque bajo el que se basaba la
operación “Aurora”, puso ser más un problema de política de seguridad
de Google que del hecho de usar un sistema operativo u otro:

* Uno de los empleados de Google pinchó sobre un enlace que le llegó
a través de mensajería instantánea. Éste le redirigió a una web que
aprovechó el fallo de seguridad, previamente desconocido. Los empleados
de todas las compañías deberían estar concienciados sobre el peligro que
supone visitar enlaces no solicitados, o filtrarlos directamente.

* Probablemente, una buena política de filtrado de Zonas en Internet
Explorer (prohibiendo la ejecución de JavaScript en páginas
desconocidas) hubiese contenido el ataque.

* Un binario disfrazado de JPEG se descargaba y ejecutaba la puerta
trasera. Una buena política de uso de opciones integradas en Windows
que previenen la ejecución de programas no aprobados previamente,
habría contenido también el ataque.

* Una vez dentro de la red, los atacantes aprovecharon unas débiles
características de seguridad en Perforce (el programa de gestión y
revisión de código que usa Google) para conseguir su objetivo final.
Perforce estaba configurado con unas pobres políticas de seguridad,
que McAfee ha analizado no hace mucho en un documento. La empresa
que lo comercializa ha tenido que reconocer sus errores y seguir
las indicaciones de seguridad que apunta McAfee.

La responsabilidad de Microsoft en este asunto es que conocía la
vulnerabilidad de forma privada desde hacía meses, y no la remedió a
tiempo, desestimando su gravedad (también a causa de una deficiente
política de gestión de vulnerabilidades, probablemente). El resto,
es cosa de la propia Google.

Aunque se puede ahondar más en el asunto, queda claro que el problema
de una intrusión de estas características no es achacable a un sistema
operativo o programa en particular (que puede ser parte del problema,
pero no “el” problema en sí), sino a un conjunto de políticas que
claramente han fallado. Por tanto, reemplazar un sistema operativo
o un programa de revisión de código no es una solución por sí misma
si no va acompañada de un refuerzo de otros frentes.

En el caso particular del cambio de sistema operativo, el hecho de que
los usuarios utilicen Mac OS en Google es posiblemente un cambio
desacertado. Apple sufre de problemas de seguridad mucho mayores que
Microsoft y los gestiona de forma ciertamente discutible. Probablemente
los empleados de Google se libren solo en cierta medida del malware
genérico y masivo si usan Mac OS, pero, si los atacantes son
profesionales y realizan un ataque “dirigido” específicamente contra
ellos, con Apple lo tendrán igual de fácil (o más) que con cualquier
otro sistema operativo, sea de código abierto o cerrado. Windows se está
librando poco a poco del desastroso bagaje en seguridad que acarrea
desde hace años, realizando un buen trabajo de seguridad en sus
servidores y sistemas operativos. Apple (y otras compañías como Adobe)
parece que no han aprendido esa lección y están tropezando en las mismas
piedras en las que cayó Microsoft.

En definitiva, el problema de los ataques dirigidos no es que se centren
en un software concreto, sino que rara vez yerran su objetivo si están
suficientemente motivados para ello.

Los Tazos llegaron a España de la mano de Matutano a principios de la década de 1990, y se podían conseguir como “regalo” dentro de las diferentes bolsas de patatas fritas y aperitivos de la compañía.

Los primeros modelos que aparecieron estaban decorados con los personajes de las series Looney Tunes y Tiny Tunes, muy populares por aquél entonces.

Gracias a una agresiva campaña publicitaria en la televisión a la hora de los dibujos, los que éramos niños por aquél entonces nos abalanzamos sobre las bolsas de patatas como si nos fuera la vida en ello. Necesitábamos los tazos necesarios para poder jugar una partida con los compañeros del colegio.

Tal fue el éxito de estas fichas de plástico que a las pocas semanas el jugar a los tazos se había convertido en toda una institución a la hora del recreo. Incluso muchos supermercados y kioskos se quedaron sin stock de bolsas de aperitivos ante tan grande demanda de bolsas de patatas. Los tazos se podían coleccionar y apostar en las partidas; eran como las canicas y los cromos al mismo tiempo.

Pero como siempre que hay apuestas de por medio, hay gente que pierde con más frecuencia, y los menos diestros en el lanzamiento de tazos tenían que comer más bolsas de aperitivos que el resto para poder afrontar las pérdidas. Seguro que más de uno aumentó de peso y se volvió adicto a los Cheetos durante aquella época.

Tazos desgastados

Estaba todo estudiado, el intentar completar una colección con las ganancias del patio del recreo y que además luciese bonita era una tarea imposible. Los dibujos de los tazos se borraban a la mínima y al final en las apuestas sólo se veían fichas de plástico blancas, sin apenas dibujo, o con éste considerablemente desgastado. ¡Era una conspiración de Matutano para que consumiésemos más patatas! Y obviamente todo el mundo usaba de apuesta los tazos en peores condiciones.

También había algún que otro “artista” que cuando se le borraba el dibujo del tazo cogía un par de rotuladores y lo repintaba, aunque casi siempre con un resultado cutre.

Master Tazo

No tardaron en llegar los Master Tazos, unos tazos con un tamaño y peso notablemente superior al de los normales, y como no podía ser de otra forma, se conseguían dentro de las bolsas de aperitivos de tamaño grande. Todos necesitábamos al menos uno para poder afrontar dignamente una partida.

Con los Master Tazos las ganancias se incrementaban en cada lanzamiento, y por lo tanto también las pérdidas. ¡A comer más patatas se ha dicho!

Macrotazos y Megatazos

Los Macrotazos y Megatazos tenían un diámetro superior al de los tazos convencionales e incluso al de los enormes Macro-Tazos, pero eran más delgados que éstos últimos. Gracias a sus enormes dimensiones, eran más complicados de voltear.

El que no tenía un tazo a su gusto era por que no quería…

Tazos de Dragon Ball

Matutano también se hizo con la licencia de la serie Dragon Ball, toda una jugada maestra ya todos sabemos que Son Goku y compañía son unos magníficos vendedores.

Además aprovechó el éxito de los personajes de la popular serie de Akira Toriyama para lanzar, nunca mejor dicho, los Tazos Voladores. Estos tazos eran capaces de surcar el cielo a una gran velocidad, como si de una estrella ninja se tratase. Prácticamente al mismo tiempo también llegaron hasta nosotros los Magic-Tazos, unos tazos con un holograma en el que podíamos ver su imagen cambiar dependiendo del ángulo en el que lo mirásemos.

Chiqui Tazos

Chiquito de la Calzada era muy popular por aquél entonces y era imposible evitar sus chistes al encender la televisión. Y si protagonizó películas como Condemor o Brácula, ¿por qué no iba a tener también una colección de tazos? Los Chiqui-tazos.

Poke-Tazos

Otra de las colecciones licenciadas más famosas fue la de la franquicia Pokémon, los Poke-Tazos.

Yo nunca llegué a jugar con ellos, ya que cuando salieron ya era un “tipo mayor” que iba al instituto.

Porta-Tazos

Pero claro, había que transportar los tazos de un lugar a otro, y por ello Matutano lanzó los Porta-tazos, un tubo de plástico con las dimensiones oportunas pero que era bastante incómodo. Y además, si la Game Boy cabía en el bolsillo, en el otro seguro que cabían todos los tazos necesarios para el día a día.

T-Tazas

Cuando un producto se vuelve popular nunca tardan en llegar competidores que intentan aprovecharse del éxito. El clón más cachondo de los tazos son sin duda las “T-Tazas“. Unos tazos de cartón que nos mostraban exuberantes mujercitas ligeras de ropa.

En ocasiones, la ropa de la chica estaba hecha de un material gris que desaparecía con la saliva, por lo que si chupábamos estos tazos las señoritas nos mostraban sus vergüenzas sin ningún pudor.

Las T-Tazas se conseguían comprando unos chicles azucarados de fresa de una marca que ya no recuerdo. Y, a pesar de su carácter explícito, el dueño del kiosko no tenía reparo alguno en darme un puñado de chicles “bien acompañados”.

Tazos de fútbol

El diario Sport también repartió sus tazos. Cómo no, éstos estaban adornados con las caras de las estrellas de los equipos de la Primera División.

Amor, Jordi Cruyff, Karpin, Simeone, Prosinecki, Koeman, Djukic y Redondo. ¡Menudo equipazo!

Tazos de Disney

Disney también se apuntó al bombardeo utilizando las licencias de sus personajes y orientándose en el público más joven.

Super Caps

Los Super Caps eran unos tazos de cartón duro que se comercializaban directamente en sobres, y era de agradecer. Aunque parezca mentira, estábamos hartos de comer patatas.

Tazos del Street Fighter

El mundo de los videojuegos también tuvo representación en forma de tazos, y el juego de moda de entonces, el Street Fighter II gozó de su propia colección.

Y muchos más

No han parado de salir tazos desde entonces (de los Power Rangers, de Yu-gi-oh, de Los Caballeros del Zodiaco, etc.), y aún a día de hoy se siguen comercializando. Pero los años no pasan en balde para nadie y lo más probable es que no se vuelva a repetir la fiebre noventera que hubo por conseguir estas preciadas fichas.

¿Y tú?, ¿jugabas a los tazos?, ¿los coleccionabas?, ¿aún los tienes guardados? ¿echamos una partida?

NdA1: Cuando Arqeek me enseñe a poner las entradas cortas lo hare, mientras os jodeis con estos tochacos.

NdA2: Os prometo que pronto publico algo de mi cosecha que tanto copy and paste no esta bonico.

Hasta otra soperos!

La última película del mundo virtual es de miedo y tiene todos los ingredientes para aterrorizarnos: zombies, infectados, tres malvados manipulando máquinas para lograr sus propósitos, un virus extendido a nivel mundial y, lo peor de todo, que es posible que una de las víctimas seas tú.

Cuando en Mayo de 2009 Defence Intelligence (empresa de seguridad canadiense) anunció la detección de una botnet masiva en internet llamada Mariposa, se puso en marcha todo un dispositivo para eliminar esta red que suponía una amenaza para servidores, empresas y usuarios particulares de internet: el MWG (Mariposa Working Group). Este proyecto estaba formado por la propia Defence Intelligence, el Georgia Institute of Technology, Panda Security y expertos en seguridad de diversos países. El objetivo era anular la influencia de la botnet e identificar a aquellos que se encontraban tras ella únicamente conocidos hasta ese momento por sus pseudónimos (Netkairo, Jonyloleante y Ostiator) y que conformaban el grupo Días De Pesadilla (DDP Team). Tras 8 meses de intenso trabajo, finalmente, durante una intervención, listaron el número aproximado de ordenadores infectados por el malware que conformaban la citada red y el asombro fue mayúsculo: Mariposa contaba con más de 12 millones de zombies a lo largo de todo el planeta ya fuesen usuarios particulares o empresas, lo que la convertía en una de las mayores botnets de la historia. Infectar un equipo era relativamente fácil dado que simplemente era necesaria la instalación de un programa malware en el ordenador a esclavizar y esto podía venir a través de redes P2P, dispositivos USB, enlaces MSN y, en definitiva, cualquier método a través del cuál se pudiese introducir información en el sistema. Una vez infectado, el usuario podía seguir trabajando con normalidad sin percatarse de nada mientras por detrás podían estar utilizándo su hardware y software para cualquier propósito de interés propio.

En resumen, Mariposa era una gigantesca bestia de más de 12 millones de ip’s controladas por un solo usuario que podía disponer de ellas a su antojo. Esta inmensa malla de esclavos era divida en varias subredes para poder controlarlos de manera más efectiva y poder efectuar las operaciones pertinentes con mayor sencillez. Estas podían ser spam (aparición de pop-ups, alteraciones en los resultados de los motores de búsqueda), robo de datos (números de tarjetas de crédito, passwords), ataques a servidores (DDos) así como cualquier otra actividad ilegal que fuese susceptible de ser realizada. Pero si algo demuestra el carácter exclusivamente lucrativo de todos sus movimientos, es el hecho de que los creadores de la red la alquilasen por fragmentos a otros delincuentes a cambio de una suma económica para que estos realizasen sus propias fechorías.

Pese a tener bien identificada la estructura de Mariposa y conocer todos sus movimientos, el rastreo de las personas operándola resultaba prácticamente imposible debido a que la conexión se realizaba desde una VPN y esto borraba cualquier rastro de la dirección IP que utilizaba. Esto fue así hasta el 23 de Diciembre de 2009, fecha en la que el MWG consiguió hacerse momentáneamente con el control de la botnet mediante un movimiento organizado a escala mundial contando, entre otros, con la ayuda del FBI y la Guardia Civil española. Ocurrido esto, Netkairo, líder del grupo DDP, intentó de cualquier manera posible volver a controlar la red pero, en un momento de nerviosismo y tensión, olvidó conectarse a través de una de las VPN. Este error anuló los obstáculos que le blindaban de cara a la localización por parte del MWG y entonces el rastro fue claro y definido. Ya contaban con su IP y sólo era cuestión de tiempo que fuese identificado a partir de los registros de su proveedor local de internet. Aun así, en venganza por haber intentando robarle el control de la red, se lanzó un ataque DDos desde gran parte de los ordenadores controlados por Netkairo hacia Defence Intelligence que bloqueó un importante proveedor de acceso a internet dejando sin servicio durante varias horas a muchos clientes, centros universitarios y administrativos canadienses.
Estructura de un ataque DDoS

De todos modos, a partir de aquí se supo la ubicación real desde la que se operaba y, por ende, su identidad. La detención por parte de las autoridades no se hizo esperar. El 3 de Febrero la Guardia Civil efectuó este movimiento y se incautó de material informático que llevó a la detención de los otros dos integrantes del grupo, Jonyloleante y Ostiator. Dos datos a resaltar, son que ninguno de los tres detenidos eran profesionales y siquiera habían diseñado la botnet, si no que la habían comprado en el mercado negro y que en España se contabilizan aproximadamente 200.000 ordenadores infectados. Este dato despierta muchas dudas. ¿He sido infectado por el malware? ¿Es mi ordenador parte de Mariposa? ¿Tendrán mis datos bancarios y/o personales? La respuesta a esto la ha dado Panda Security anunciando que ha suministrado muestras de los bots a todas las compañías de antivirus para que las añadan a su base de datos y, tras una nueva actualización, puedan ser capaces de identificarlas y borrarlas.

A continuación este chaval tan majo nos hará un resumen de todo y nos comentará algún detalle adicional. Por favor, un aplauso para Luis Corrons de Panda Security.

Lexicón

• Malware: Es un programa de ordenador que se infiltra en el sistema sin que el usuario propietario lo sepa con el principal propósito de dañarlo. Si el malware sirve para acceder al control de dicho ordenador, éste toma el nombre de zombie.
• Zombie: Se llama así a un ordenador que ha sido infectado por un programa de malware y es manejado por un usuario externo.
• Bot: Es un software instalado en un zombie que sirve para ejecutar tareas rutinarias.
• Botnet: Es una palabra compuesta por bot y net (“red” en inglés) y se utiliza para referirse a un montón de ordenadores zombies que ejecutan bots que están conectados entre sí formando una red privada.
• VPN: Son las siglas para “red privada virtual”. Es una tecnología que permite que una red privada de origen local se extienda a través de internet y tenga la posibilidad de ser conectada desde equipos remotos y, físicamente, fuera de dicha red.
• DDoS: De nuevo más siglas. En este caso significan “ataque distribuido de denegación de servicio”. Este ataque se realiza saturando un determinado servidor mediante el envío masivo de solicitudes que bloquean el ancho de banda disponible y así provocar la inaccesibilidad a este servicio.
• Spam: Información propagada de manera viral y reiterada anunciando cualquier tipo de artículo o propósito mediante bombardeo masivo de mails, posts en foros o bots. Se suele distribuir mediante listas de correos electrónicos facilitados por páginas webs especializadas en recopilar estos sin conocimiento o consentimiento por parte del propietario.
• IP: Número único de identificación en internet. Cada ordenador conectado a la red obtiene una IP que puede ser fija (siempre la misma) o dinámica (cambia con cada nuevo acceso). Las empresas que prestan servicios de conexión a internet tienen listada la IP asignada a cada usuario para que pueda ser identificado en caso de necesidad.

Podeis descargarlos desde aqui.

Que los disfruteis, y como digo siempre, aver cuando hechamos unas partidillas.

Lo malo es cuando las empresas interpretan el “I+D” como “Investigación + Descaro”

Un buen día, a un orgulloso propietario se le empezó a despegar la pegatinilla con la marca, cosa normal, excepto por lo que habia bajo esta.

-Quizas una extrañísima coincidencia. – Podría pensar el propietario, quizas su primera impresión fuese más en plan:

-¡Que hijosde puta! – Yo apuesto más por esta.

Total, que ya puestos se puso a quitar etiquetas.

No comment. Solo una nota final. En la parte de abajo, una etiqueta que reza en ruso: Fabricado en Bielorrusia.

Visto en English Russia

Enlazando y enlazando he lleguado hasta el canal de daneboe, que ha hecho unos curiosos crossovers entre videojuegos como mortal kombat y donkey kong, sonic y pacman, r-type y space invaders, gta y frogger etc dejando cosas como esta:

Pero no queda hay la cosa…

O este de Contra Vs. Duck Hunt

La verdad, os recomiendo que mireis toda la lista porque no tiene desperdicio.

Nos vemos! ^^