Ir al contenido principal

La Red Social Trampa

En mi anterior post plasmaba una pequeña reflexión sobre la necesidad de utilizar un "Identificador único (pasaporte virtual)" para utilizar los diversos servicios de la red, así como, la importancia que tiene saber quien está detrás de dichos servicios y en este caso, donde está alojada toda la información "nuestra" que manejan.

Pues bien, ahora quiero simplemente dejaros un pequeño apunte con respecto a los peligros de seguridad (personal, nacional, defensa, etc) que hasta ahora nadie (que yo sepa) se ha planteado.

¿Qué pasaría si un grupo terrorista crea una red social del tipo de las que todos conocemos?

¿Qué pasaría si nadie supiese quien está realmente detrás de dicha red social?

¿Qué pasaría si millones de personas se registrasen y utilizasen esa red social?

¿Para qué utilizarían sus creadores toda la información que en su red circula?

¿Sabeis que hoy en día las redes sociales son utilizadas por todo tipo de personas, desde cargos políticos, fuerzas de seguridad del estado, abogados, médicos, funcionarios, etc? Por un lado, lo utilizan a nivel profesional sí, pero también lo utilizan a título personal. Quiero decir con esto, que la información que emiten en las redes sociales estos personajes, en ocasiones puede ser más delicada de lo que creen.

Conclusión: Al igual que un médico debe disponer de su merecido título y su experiencia para poder transplantar un corazón, no puede llegar cualquiera y activar un servicio de red social en Internet para que millones de personas lo utilicen.

"ES DE VITAL IMPORTANCIA QUE SE SEPA QUIEN ESTÁ DETRAS DE TODOS Y CADA UNO DE LOS SERVICIOS QUE SE OFRECEN EN INTERNET, SEAN REDES SOCIALES O NO"

Quisiera poder decir, que los servicios de inteligencia de los distintos países están al tanto de todo esto, pero claro, como son servicios de inteligencia, con lo que eso implica, pues nada, no se si habrán hecho algo al respecto.

La Red Social Trampa es tan solo un ejemplo, muchos otros servicios en la red pueden estar manejados por personas desconocidas, sean mafias o no, y no nos enteramos

Comentarios

Entradas populares de este blog

Como usar el TL431 (muy facil)

En este artículo, no vamos a entrar en el funcionamiento interno de este IC, ni tampoco en sus características técnicas, puesto que para esos fines ya existe su hoja de datos correspondiente. Más bien, lo que pretendo aquí es dejar constancia de como podemos utilizar este IC desde un punto de vista práctico, útil y sobre todo de una manera sencilla, con el objetivo de que cualquiera pueda utilizarlo. Si has llegado hasta aquí, probablemente ya sabes que por internet hay mucha información sobre este IC, pero también bastante confusa o excesivamente técnica, sin mostrar tan siquiera un ejemplo de funcionamiento, o como calcular sus pasivos. Pues se acabó, a partir de hoy y después de leer este post, ya te quedará claro como utilizar el TL431 para obtener una tensión de referencia estable y precisa. Vamos al grano y que mejor que empezar aclarando que el TL431 NO ES EXACTAMENTE UN ZENER como se empeñan en decir en muchos sitios, es verdad que se le conoce como el Zener Progra...

I designed a PCB Holder

If you're one of those people who like electronics, then you know how frustrating it can be when you need to hold a PCB for soldering a component. Download Link: https://www.thingiverse.com/thing:1103401 That was my case when I decided to make a stand PCB. First I was looking at what was available in the market (Weller by example), in order to have some reference on which to base my design. Finally, I decided on a type of support that allows to turn the PCB in order to be able to have easy access to both sides of it. The hardest part was to design the clamping mechanism. In the end I think I found a good solution, based on three springs that allow the PCB firmly secure but at the same time release with little effort, to rotate if necessary. Here you can download all files you need to make my PCB Holder: https://www.thingiverse.com/thing:1103401

El Robin Hood de los procesos pobres (Vamos de escalada)

Pues sí, has leído bien, hoy nos vamos de escalada, pero ojo! No nos vamos a las montañas, nos vamos al interior, al kernel del sistema operativo Windows 10 en esta ocasión, aunque es aplicable a otras versiones con algunos mínimos cambios. Hoy la cosa va de EoP (Elevation of Privilege), escalada de privilegios en el sistema. Vamos a ver cómo hacer de Robin Hood para "mangarle" el “Access Token” al usuario "NT AUTHORITY\SYSTEM" a través de la estructura _EPROCESS del proceso “System” para dárselo al pobre CMD.EXE. ¿Con qué fin? Pues darle poder absoluto sobre el sistema a un usuario limitado, por ejemplo para que pueda utilizar la calculadora, o el notepad sin limitaciones :) Venga vale, que es broma, que en realidad será para utilizarlo en una shellcode y un driver de dispositivo firmado por alguien :) Antes  de  comenzar  hay  que  dejar  claro  que  vamos  a  necesitar  algunas herramientas para realizar este proce...