Parte 1:

Parte 2:

Video:
Jon \'maddog\' Hall

Fotos:
Galería: Aquí

Para los que no vieron la presentación, en la página del ssh-sniffer subimos la presentación Aquí

Saludos
Leandro Ferrari

Por suerte pudimos compartir unos mates con Luciano y mis compañeros del grupo de investigación para compartir experiencias y conocimientos.

Para quienes desean ver su blog, Aquí.
Debian OpenSSL Predictable PRNG, Aquí.
Explotando DSA-1571, Aquí

Gracias Sebastián Garcia por tener la oportunidad de conocerlo!!!.
Gracias Luciano Bello por venir a tomar unos mates!!!.

Saludos,
Leandro Ferrari

Les tengo el agrado de anunciar que daremos una charla al respecto en las Jornadas Regionales del Software Libre que se realiza los días 20,21 y 22 de Agosto del 2008.

La página oficial del evento es: Aquí

La charla se realiza el día 22 a las 16:00hs, para mas información: Aquí

Los Disertantes son: Aquí

Los esperamos,
Saludos
Leandro Ferrari

Video de Demostración Aqui.

Fotos:

Foto 1  Foto 2

Web: http://www.engcomp.ufrn.br/~ignotus/radialnet/ 

Saludos,

Ing. Leandro Ferrari

– Squid Proxy 2.6 stable
– Dansguardian
– Clamv

En principio realice varios testeo snifeando la conexión del skype con las siguientes pruebas:

– Snifeo con Skype sobre NAT
– Snifeo con Skype sobre Proxy
– Snifeo con Skype sobre Proxy con HTTPS

Con estos testeos se observo que la máquina que actuaba como Proxy, finalizaba la conexión con el Skype de algunos usuarios, pero no así sobre NAT. Y así le obligaba al Skype a reconectarse nuevamente, este problema siguió apareciendo, aun cambiando la configuración del Proxy.
Además, se probó la conexión del Skype, pero paralelamente con el Proxy Squid 2.6, con el software 3Proxy, pero el problema de reconexión apareció nuevamente sacando de lado que el problema era del Proxy Squid o Dansguardian.

Toda esta experiencia sirvió para conocer un poco mas el funcionamiento del Skype, aunque todavía no se encontró el motivo de ese problema, se minimizó. Aunque queda claro que haciendo NAT sobre un puerto o a servidores que proveen un servicio, se solucionaría este problema, pero como se sabe Skype es una Caja Negra y esta preparado para traspasar Firewall y además se conecta a varios SuperNodos Dinámicamente y se actualiza esa lista en forma automática, con lo cual no se tiene un parámetro definido a que servidores se podría conectar.

Saludos,
Ing. Leandro Ferrari

url: http://securitycompass.com/exploitme.shtmlIng. Leandro Ferrari

Enlazo este informe por varios motivos:

1. Se basa en un servicio verdaderamente independiente, Secunia, para contabilizar las deficiencias de seguridad de Microsoft Internet Explorer, Mozilla Firefox y Opera. Subrayo lo de verdaderamente, porque en estos temas es muy normal que cada cual barra para casa, y así salen los informes que salen.
2. Es un informe que va más allá de contabilizar vulnerabilidades. Tiene en cuenta otros factores relevantes, como el riesgo de cada vulnerabilidad, y las demoras entre descubrimiento de problema y solución mediante parche del fabricante.

Y éstos son los resultados. Luego se va uno a esos análisis tan divertidos que hace Jeff Jones, y resulta que se encuentra datos diametralmente opuestos. Jeff Jones es Strategy Director in the Microsoft Security Technology Unit.

Si dos informes son diametralmente opuestos, está claro que alguien está interpretando los resultados de un modo subjetivo y poco alejado de la neutralidad, ¿no? De momento nos quedamos con las argumentaciones de Mozilla al hilo del informe de Jeff Jones. Por un lado, Mike Schroepfer habla de que aquí cada cual usa las métricas que le convienen. Por otro lado, Window Snyder habla de Critical Vulnerability in Microsoft Metrics. El debate sigue en Kriptópolis. Pasen y vean, y hagan sus apuestas.

Si queréis ver otro partido de ping pong interesante, podéis ojear el debate del rendimiento de Windows Vista y las versiones de su producto ofimático Office, a raíz de un informe publicado por Exo-blog, donde, tras unas pruebas, parece bastante claro que Vista rinde mucho peor que XP (las barras más largas implican peor rendimiento)

Fuente: http://www.sahw.com/wp/

link: http://iso27001security.com/html/white_papers.html

Saludos

Ing. Leandro Ferrari

El Congreso Iberoamericano de Seguridad Informática CIBSI es una iniciativa de la Red Temática Iberoamericana de Criptografía y Seguridad de la Información Criptored, una comunidad virtual que aglutina a expertos de 180 universidades y más de 220 empresas de las Tecnologías de la Información, siendo uno de sus objetivos principales promover y desarrollar el área de la Seguridad Informática en Ibero América, creando para ello un espacio tecnológico que facilite el intercambio de conocimiento y la formación de redes de colaboración en el ámbito de la investigación.

Link:
http://www.cibsi2007.org/

Ing. Leandro Ferrari