Que paciencia señor...

imagen de: http://amateurcrusing.blogspot.com.es/2010_06_01_archive.html

Al mas puro estilo de Wardog (@mundowdg ) quiero comentar ciertos aspectos de los infomáticos a la hora de atender incidencias.

Lo primero de todo es hacer referencia a esa carrera que TODOS hemos estudiado. Efectivamente, la de adivinos. Porque quien no se ha sentido como tal, cuando te llega un luser y te dice, alarmado eso de:

-El pc no funciona!!
+Y entonces es cuando contesto eso de: Muy bien majete, y que es lo que no funciona?? el pc no arranca (no le llega corriente)?, el monitor no enciende?, no muestra señal?, no carga el sistema operativo? da algún error? pita al arrancar....me puedes ser un pelín mas claro?

Y como esa 20 cada día. La verdad que a veces me aburre sobremanera ese enfrentamiento con los lusers.
No me las doy de ser mejor que nadie, pero es que a veces me cuesta entender porque la gente no lee.

Veamos otro ejemplo.

El otro día me llama una cliente para conectarme en remoto porque lleva 2 días sin poder imprimir:
-Podrías por favor (lo del por favor lo pongo yo para quedar bien, porque lo que es ella...) porque falla la impresora? llevo 2 días ya sin poder imprimir.
+Claro, ahora mismo me conecto en remoto y lo vemos.
Me conecto, abro "dispositivos e impresoras", y nada mas cargar veo un cartel así de grande que dice:

LA IMPRESORA NO TIENE PAPEL

Y claro, voy yo todo chulo y le digo:
+Perdona, te importaría por favor (yo si que lo uso xD) ponerle papel a la impresora?
Y todavía tiene los santos c*jon*s de decirme:
-No me digas que es esa tontería??
Claro, me dan ganas de contestarle: +Si bonita, es eso, como decía Forrest Gump, tonto es el que hace tonterías  y la tuya era para llevarte la lavadora de premio...


Por esto, entre otras muchas cosas, me agota mi trabajo. Encima tengo que aguantar eso de:
-Macho es que vosotros lo sabéis todo, es que sois como Dios! No todo el mundo tiene porque saber de informática.
+No coleguita, como Dios no, a no ser que lo digas porque él seguro que aprendió a leer y tu no. Y efectivamente no todo el mundo tiene porque saber informática, pero saber que el teclado con el conector morado va en el lugar que esta en morado en el pc, es de 1º de Barrio Sésamo.

Por cosas como estas, es por lo que me hubiese gustado ser barrendero, para poder estar con mis plantitas, que al menos, no dicen tonterías ni se cargan de razón sin saber de que hablan. Ah, y lo mas importante, no son maleducadas como los lusers.

Otra de las burradas gordas que me han pasado en este 2012, es aquella en la que una compañera me vino alarmada a decirme:
-Creo que el monitor ha muerto. lo revisado todo, he apretado los cables y nada, que no va.
Me acerco a su puesto temiéndome lo peor... Miro el monitor, reviso visualmente que el cable VGA está conectado en ambos lados y por ultimo.... le doy al botón de ON (ONde se enciende) y tachannnnnnnnn aparece el escritorio de Windows XP con la foto de su perro de fondo, y claro, ella toda colorada y con los ojos como Poli Diaz después de tomar el polvito de la risa, como si no supiera que existe dicho boton, y me dice:
Uy, vas a pensar que soy tonta.
No querida, no lo pienso, ES QUE ERES IDIOTA!! Obviamente eso no se lo digo, lo cambio por un:
+No mujer, si eso nos puede pasar a cualquiera, estamos a Martes y son las 13:30... (y si, es verídico)

Luego están es@s de:
-Perdona, podrías venir ("por favor" j*der! que no cuesta tanto!) a mi despacho? Es que el pc hace cosas raras.
+Cosas raras? esta bailando el hula hoop? le ha dado por hacer tostadas?
Me mira como diciendo, que graciosillo, veras cuando lo veas que vas a flipar!
Y claro que flipo. Ando 77 pasos hasta el pasillo, bajo 26 escalones, giro a la izquierda, bajo 6 escalones mas, vuelvo a girar a la izquierda, espero a que abra su despacho, a que me de paso, me siento delante del pc (ella enfrente, sin ver el monitor) y me suelta:
-Ves, a que es raro?
Y le contesto a la velocidad de la luz (unos 299.792.458 m/s, así a bote pronto)
+Si, es verdad, es súper raro que esté el catalogo del ikea ahí abierto.
Y me dice: -No no, lo otro, no lo ves?
+Pues no, no veo nada raro la verdad...
Se asoma al monitor, y me dice: -Pues ahora mismo estaba haciendo cosas raras, te lo juro (por Snoopy). Claro, es que en cuanto vienes tu ya funciona.
Va a ser eso, saco mis polvitos mágicos (pero no los de Poli Díaz eh!) se los echo a tu equipo sin que me veas y ya funciona.

Por eso, y por enecientas cosas mas que no pongo por no aburrir al personal, es por lo que a diario se me escucha decir por los pasillos: +Que paciencia señor...

Saludos y no olvidéis que el botón del monitor es para apagar/encender el mismo.

PD: @winsock, sin lees esto, ahora me repites eso de: tío  es que no puedes ser así con los usuarios, aunque sean tontos, que lo son, no se lo puedes decir xD.

Alegrandote la vida con windows 8

Si hace unos días, el amigo Alejandro Eguía (@spamloco) nos dejaba esta fantástica entrada para Agregar un botón de Inicio en Windows 8 para lanzar programas. Hoy os quiero traer algunos trucos básicos para "alegrarte la vida" al usar windows 8.

Bueno, vamos a ver como puedo ayudaros a perder el miedo a este nuevo sistema operativo. 

Todos, sabemos que windows 8 ya no trae por defecto el botón de inicio y que es un poco fastidioso no poder acceder a "inicio" -> "todos los programas", a "inicio" -> "mi pc" o a "inicio" -> "panel de control". Para esto podemos hacer lo siguiente:

En el escritorio, pinchamos con el ratón, botón derecho y elegimos "personalizar"

 Nos vamos a "cambiar iconos del escritorio" y allí seleccionamos los iconos que queremos que nos aparezcan en el escritorio, como vemos en la siguiente imagen.

 Acto seguido, le damos a "aceptar" y cerramos la ventana. Ahora nos queda de esta manera.

Esto no es algo nuevo, ya que desde windows vista podíamos sacar los iconos de la misma manera. Pero si creo que es algo interesante, para la gente que desconoce este tipo de cosas, y que le puede ayudar a tener una mayor accesibilidad.

Bien, quiero recordar, (aunque ya lo puse aquí en su día) que usando las teclas "Windows + I" a la derecha nos sale un menú desde el que podemos apagar el equipo entre otras cosas. Veamos de que hablo.

Conocer esto, también nos facilita el acceso a ciertas características, que por desgracia, si no ponemos un "botón de inicio", no tenemos la opción de tener a mano.

También recordar de nuevo, que si nos desplazamos con el ratón a alguna de las esquinas del lado derecho de la pantalla, accedemos a otro "menú" con distintas opciones, como "búsqueda" o "configuración" entre otros.

Bueno, espero que estos pequeños trucos os sirvan para ir cogiendo confianza con el nuevo sistema operativo de Microsoft.

Seguro que mi abuela de 80 años es capaz de seguir los "tips" de esta entrada, otra cosa es que no se cabree al ver que no esta el botón de inicio xD.

Si conoces algún truco más que pueda ayudar a otro compañer@, no dudes en dejarlo en los comentarios!! Gracias.

Saludos!!

Toma de contacto con Wireshark II de II

------------------------------------------------------

Toma de contacto con Wireshark I de II

Toma de contacto con Wireshark II de II

------------------------------------------------------

Retomando el tema de Wireshark, en esta entrada voy a hacer mas lo menos lo mismo para que sea mas ameno. Primero algo de "teoría" y luego vemos un par de ejemplos. Comencemos pues.

Algo de lo que no hable en la primera entrada y que quizá debí hacer, es hablar algo mas sobre Wireshark. Vamos a ver un poco la estructura de este programa.

Imagen del documento: Análisis de tráfico con Wireshark de Inteco

La primera parte (1, en negro) es donde se definen los filtros y donde nos permite hacer búsquedas para ver los protocolos o paquetes que nos interesen.

La segunda parte (2, en rojo) es donde se realiza la captura de paquetes en tiempo real.

La tercera parte (3, en azul) es la que nos permite ver por capas las cabeceras de los paquetes seleccionados en la parte anterior.

La cuarta parte (4, en naranja) vemos en hexadecimal el paquete tal y como lo captura la tarjeta de red.

Hay que tener en cuenta que, obviamente, esto no es todo,  ni mucho menos. Es muy importante conocer a fondo el programa, ver que hay detrás de cada menú y ver que hace cada opción. Pero ese ya es trabajo vuestro xD.

Como dije en la primera entrada, uno de los usos que podemos darle a Wireshark, es ver porque se pierde la conexión o porque se ve reducida la tasa de transferencia.
Para ver esto, debemos fijarnos en los paquetes ICMP (protocolo de mensajes de control de Internet  mas en wikipedia)

Vamos con un ejemplo:
Abrimos Wireshark, nos vamos a "capture"->"options" y desmarcamos las 2 casillas que se ven en la siguiente imagen.

y a continuación le damos a "start".
Abro un "CMD" y escribo: ping -n 10 direccion_ip y a continuación hago un "tracert dominio".

En la parte del "tracert" vemos que hay "problemas". Veamos la parte del Wireshark.

En la parte del protocolo, vemos que hace referencia a ICMP y que hay algunos problemas. Si vamos a "analyze" -> "expert infos" y a la pestaña "details" veremos esto:

*Nota: El "expert infos" es un registro de las anomalías encontradas por Wireshark en un archivo de captura. La idea es tener una mejor visualización de lo que esta pasando en la red.

La forma de interpretarlo es la siguiente:


Cada información tiene un nivel de gravedad específica. Los siguientes niveles de gravedad que se utilizan son:

Chat (gris): información sobre el flujo de trabajo habitual, por ejemplo, un paquete TCP con el flag SYN.

Nota (azul): algo destacable, por ejemplo, una aplicación que ha devuelto un código común de error HTTP 404.

Advertencia (amarillo): indica una advertencia, por ejemplo, la aplicación ha devuelto un "inusual" código de error, como un problema de conexión. Podría ser un posible ataque, así que, hay que prestar especial atención a estos.

Error (rojo): problema grave, por ejemplo, paquete  incorrecto.



También nos encontramos los grupos siguientes:

Checksum: una suma de comprobación no es válida.

Secuencia: secuencias de protocolo sospechosas como, por ejemplo, que el número de secuencia no es continuo o se ha detectado una retransmisión.

Código de Respuesta: problemas con códigos de respuesta de aplicaciones, por ejemplo, la respuesta "HTTP 404 Página no encontrada".

Código de petición: una petición a un aplicación. Por ejemplo, "File Handle == x)". Normalmente se mostrará con criticidad de Chat.

Sin decodificar: disección incompleta o los datos no se pueden decodificar por otros motivos.

Ensamblado: problemas en el reensamblado. Por ejemplo, no se cuenta con todos los fragmentos u ocurrió una excepción durante el proceso.

Protocolo: violación de las especificaciones del protocolo como, por ejemplo, los valores de campo son inválidos o las longitudes ilegales.

Mal formados: paquetes mal formados o en el análisis se produjo un error que produjo que se abortara el análisis.


Y hasta aquí, la entrada xD.

Cabe destacar que incluso podemos usar otros programas para complementar a Wireshark, como por ejemplo Snort, Ettercap (aunque algunos dicen que es muy viejo, como yo) y Metasploit, entre otros.

Espero que os sirva de ayuda.

**Realizado siguiendo varios manuales, entre ellos el del propio Wireshark.

Toma de contacto con Wireshark I de II

------------------------------------------------------

Toma de contacto con Wireshark I de II

Toma de contacto con Wireshark II de II

------------------------------------------------------

Buenas!

De nuevo vuelvo con una entrega de los ya conocidos "toma de contacto con..." esta vez, es el turno de Wireshark.

Wireshark es un analizador de protocolos, mas comúnmente conocido como "sniffer". Este programa nos vale para llevar a cabo diversos trabajos, como ver que esta pasando en nuestra red, porque va lenta o tenemos cortes, entre otras cosas.

Wireshark principalmente esta compuesto por dos elementos. Una librería de captura de paquetes, y un analizador de paquetes.

Esta vez, para avanzar algo mas, vamos a partir de la base de que Wireshark ya se encuentra instalado en nuestro equipo (no es muy difícil, es siguiente, siguiente y finalizar xD).
Al arrancar el programa, lo primero que vemos es esto:

Para hacerlo funcionar podemos elegir de la parte "Start" la tarjeta de red que vamos a utilizar, o bien podemos ir al menú "capture" y en la ventana que nos aparece seleccionar en interfaz de red que vamos a usar.
Si nos decantamos por la segunda opción, podemos asegurarnos de cual es abriendo una ventana del navegador (en caso de tener mas de una tarjeta de red) y en la opción "packets" elegimos la que se esta moviendo, al detectar "movimiento en la red".

Solo debemos seleccionarla y darle al botón de "Start". Una vez comienza, vemos como nos muestra todos los mensajes de red enviados/recibidos.

Una de las muchas utilidades de Wireshark es que podemos filtrar los mensajes en tiempo real. Para este ejemplo, voy a abrir una ventana del navegador y le voy a decir a Wireshark que me filtre el protocolo HTTP. Así que, me voy al apartado "filter" y le pongo el parametro http. pulso en "apply". Ahora solo nos filtra el contenido del protocolo http.

Ahora en el navegador, abrimos por ejemplo www.gmail.es y paramos Wireshark. A continuación os dejo una imagen en la que podemos observar los resultados.

De la misma manera, como comentaba en la anterior entrada El tarro de miel, alguien que esté conectado a nuestra wifi y revisando con Wireshark donde estamos entrando podría ver lo siguiente:

** Aclaración: a los trolls que habéis intentado publicar comentarios en el blog (menos mal que tengo la moderación ON), y decis que no soy capaz de sacar ninguna clave, que soy un paquete y que voy de lo que no soy, solo decir que "mi trabajo" no consiste en ir de malo, en sacar claves de nadie, y mucho menos en utilizarlas para joder a nadie. Lo que yo hago es tratar de aprender, de compartir, y de llegar al mayor número posible de gente, para que cambien sus ideas sobre que a ellos no les va a pasar o que no pasa nada por entrar en un a wifi abierta. Si hubiese querido sacar claves y usarlas, podría haberlo hecho, pero ni es mi estilo, ni me dedico a ello.
Para prueba de que si se puede, os dejo la siguiente imagen, de una web en la que me he registrado y con Wireshark he obtenido las claves (insisto, son mías). Lo mismo se puede hacer accediendo a la wifi del vecino, o dejando que se conecten a la tuya como comente en la entrada.

Usuario y pasword sacado desde Wireshark

Para llegar a la ventana que muestro en la imagen, solo tenéis que ir a la linea correspondiente (marcada en negro) y con el botón derecho sobre ella dar a "follow TCP stream"

Esta solo es una pequeña muestra de lo que se puede hacer con Wireshark, tenemos un montón de menús y otro montón de opciones para ir trasteando con ello.

En la próxima entrada veremos algo mas de Wireshark.

Saludos!!

El "tarro de miel"

Hola a todos!

Copiando vil y traperamente a mi querido compañero winsock, hace unos días monte un "honeypot", un "rogueAP" o simplemente un wifi "gratis" abierto a cualquiera que lo quisiese usar.

La idea era simple y llanamente dejar que mis vecinos se conectasen a mi wifi gratuita y a cambio ver que eran capaces de hacer desde una red abierta, desde la que se sabe que se puede conectar cualquiera. Y por cualquiera entendemos un niño de 13 años para ver su facebook, un adulto para ver pornografía o un pederasta para usar ese wifi como "tapadera" para no dejar rastro de sus actos delictivos.

En este caso he tenido suerte y no ha habido ningún caso mas allá de un adulto buscando "tetas" en google o alguna pagina porno.

Quiero dejar bien claro, que en ningún momento he hecho esto para sacarles las claves a mi vecinos, sino como estudio para ver lo descuidados que somos al conectarnos a una red a la que cualquiera puede tener acceso.

Esta claro que no aprendemos. Conectarse a una red wifi abierta que se llama "WifiGratis" no es una buena idea lo mires por donde lo mires.
Nunca sabes quien puede estar al otro lado husmeando tus datos, controlando que haces o donde entras, o peor aún, sacando las contraseñas de tus redes sociales preferidas, o subiendo a la red fotos de tus hijos menores por tener fotos compartidas.
Como a ninguno nos gustaría que esto pasara, debemos concienciarnos y entender que algo gratis no tiene porque ser bueno.

No quiero meteros miedo en el cuerpo, solo que seáis responsables y que no os colectéis sin más a la primera red abierta que encontréis.
Esta claro que no siempre va a haber alguien "esnifando" el trafico de una de estas redes, pero podría pasar y pegaros un buen susto.

Lo único que pretendo con esta entrada, es que como anoche, en una cena de "hackers peligrosisimos" hablamos, hay que tomar conciencia de los peligros que nos rodean y al igual que no dejaríamos a un niño de 5 años cruzar la carretera solo, debemos darnos cuenta de los problemas que pueden traer las conexiones gratis.

Lo que esta claro, es que una vez te has conectado a una de estas redes (que las hay, y las usan los malos) ya no hay vuelta atrás, te "levantan" tus contraseñas, te meten en un lío o simplemente ven lo que haces a cada minuto en la red.

De verdad, no es tan difícil evitar ciertos peligros, así que, por favor, en la medida de lo posible, no uséis este tipo de redes, no se lo pongamos tan fácil a los malos.

Todos tenemos hoy en día nuestra tarifa 3G, ya se que es una full gastar tus preciados Mb que tanto te cuestan, pero luego me venís "llorando" cuando os roban las cuentas de hotmail etc y me decís que tenéis el wifi abierto, además de hijos menores, y de tener el disco duro entero compartido...Se que me llamáis paranoico, loco y demás lindezas, pero prefiero echaros la bronca a tiempo y no tener que terminar lamentando nada.


Pd: utilizando algunas herramientas como wireshark, he controlado el trafico y el acceso de la gente que se conectaba a mi red. En ningún momento he sacado ninguna clave, solo he revisado el acceso a Internet y de verdad que flipariais con el "report" que podría sacar. Desde ver, como ya he dicho, paginas porno, hasta hacer transferencias de la Caixa o ING...

POR FAVOR, TENGAMOS CUIDADO!


Nos leemos pronto!
X1red mas segura, PorNuestrosMenores.

No aprendeis :(

Esta claro que nadie hace caso de las advertencias. No se si es que soy mal comunicador, que la gente hace caso omiso de todo o un poco de ambas.

El caso es que ayer (lo publique en twitter) una amiga me reenvió un correo que le había llegado de una compañera de trabajo y que le parecía sospechoso.
Y tan sospechoso...

Al llegar a casa, arranque mi sobremesa, me identifique debidamente, encendí Vbox, cargue una de las maquina de pruebas que tengo (win7) y me descargué sandboxie.

Sandboxie, es una de tantas aplicaciones que existen (sandbox o caja de arena) para que pruebes los programas. Aísla los procesos, para que puedas usar los programas "sospechosos" con cierta tranquilidad ya que "no se va a infectar la maquina" porque está en un espacio aislado.

En el mercado hay varios de estos programas, pero me decidí a usar Sandboxie porque ya lo había usado con anterioridad, me funcionó bien y además está en cristiano, lo cual es de agradecer.

Bueno, volviendo a lo importante. El caso es que estaba bastante cansado (me había levantado a las 5:15 para ir a las charlas de navaja negra en Albacete) y no me apetecía andar trasteando demasiado. Así que, abrí un navegador dentro de la sandbox, abrí el correo y pinche en el enlace sospechoso.

Ya de primeras, el asunto es de lo mas gracioso: Saludos! mi felicidad!, pero ya si leéis el cuerpo del mensaje es de coña. Me recuerda al post que escribí haciendo alusión a Chema Alonso en su charla sobre Inseguridad de las vías telemáticas. 

Total, que como ya he dicho, no tenia ganas de ponerme a investigar demasiado, simplemente cerré el navegador y al ver los procesos dentro de la ventana del sandboxie, uno me llamo la atención.

dllhost.exe

El proceso dllhost.exe es de windows y se encarga de controlar las aplicaciones basadas en DLLs, pero además, según reportan en la propia web de Microsoft, es un gusano que afecta al proceso dllhost.exe y Svchost.exe. Es el gusano Nachi.A.1.

Entre sus virtudes (es similar al famoso Blaster) hace un desbordamiento de búfer en la interfaz RPC que podría permitir la ejecución de código malintencionado. El virus es de 2003, pero como mucha gente no actualiza su software, quizá hasta os lié alguna xD.

Lo que esta claro, es que no debemos abrir este tipo de correos, a pesar de ser de alguien conocido, y si lo abrimos, jamas dar a ninguno de los links que nos ponen, por muy sugerente que sean, aunque digan que has ganado un iphone 5 o un chalet en Torrevieja. Ya somos mayorcitos y deberíamos saber que nadie regala duros a 4 pesetas (y menos un piso en Torrevieja xD)

Así que por favor, insisto, no abráis correos con un asunto "raro", no os dejéis engañar con falsos regalos y no os creáis que whatsapp va a ser de pago -espera, si WA ya es de pago-.

A colación de esto, justo esta mañana me entra un correo de una amiga que llevaba sin escribirme mas de 1 año, os podéis imaginar...

En este ni siquiera habían escrito nada, solo había un enlace.

A lo que le contesto brevemente, que revise sus contraseñas.
La verdad que me quedé con ganas de darle mas caña y decirle y explicarle varias cosas, pero preferí dejarlo así.

Vuelvo a repetir lo que ya se sabe, contraseñas mas fuertes, no tener la misma contraseña para todo, y lo mas importante, cuidado donde nos metemos.

A ver si esta vez me hacéis mas caso y evitamos estas cosas.

Os dejo la info de Microsoft sobre el tema (y en castellano xD).

http://support.microsoft.com/kb/826234/es
http://support.microsoft.com/kb/823980/es

Saludos!