jueves, 12 de agosto de 2010

Bitacora 12-08-10

El motivo de este mensaje es un poco peculiar, pensaba escribirle a una sola persona, que conoci en un chat, pero lo hecho masivo, uno una forma de romper el esquema del correo cadena, que es muy impersonal, dos, porque se supone que me preparo para ser escritor a todos se lo cuento, pero no lo practico ultimamente, he dejado descuidado mi blog, que ni siquiera publicito, a puesto que nadie me lee mucho.

He incluido a varias personas por aqui, muy diversas, algunos mas talentosos en las artes de mandar correos cadenas, de elegir temas interesantes, yo prefiero hacer correos mas personales, uno de los ultimos no hubo mucha respuesta, que contaba la historia de Hikikomori, un tipo que se habia propuesto pasar 6 meses encerrado en su habitacion, un poco imposible de creer o realizar pero aun no acaba esa hazaña, pero no quise seguir informando de ello, quien sabe quizas lo retome.

Entonces el primer proposito que me puse para el dia de hoy, es escribirte a esta persona que me motivo hacer este mensaje, y que mejor idea de contarle de las actividades que realizare en esta la pc donde estoy escribiendo ahora, algunos pensaran que uno se vuelve automata o un limitado social, interactuando con su maquina y el mundo del internet, pero dependiendo lo que hagas alli, habla mucho de uno, entonces estas actividades hablaron por mi.


Para el dia de hoy, querido P, revisare uno de mis tantos correos porque quiero verificar la informacion de un contacto que agregue del Latinchat, sospecho que llevare otra decepcion, es otro gracioso o vividor que quiere molestarme, incluso recibi una publicidad spam desde esa cuenta de correo que agregue. He respondido pidiendo explicaciones, creo que sera una perdida de tiempo. Aprovechare para escribirle un correo a un contacto, que no se de el, que me atraia, que tambien recibo de su cuenta puro correo spam.

Entrar al meebo por la cuenta de gichin gamarra, sin novedades aun.

Entrar al facebook para verificar si un contacto nuevo acepto mi invitacion de amistad, y verificar si un viejo amigo viajo de regreso a USA, tengo que preparar un correo actualizandole acerca de mi vida, pues ya le habia escrito antes, desde otro correo, pero al parecer no me reconocio, no es la primera vez que escribo un correo actualizando a la gente de mi vida, incluso la mala costumbre de hacerlo masivo, pero creo que algunos se llevaron una mala perspectiva de la motivacion del mensaje. Aproveche en responde el comentario a una foto de una amiga.


Usar el traductor google para escuchar un poco de frances sobre todo la cancion je t'ame de Jane Birkin y su pareja pero solo consegui la traduccion en español, que se las dejo por aqui, quizas insista en aprender frances.


Te Amo (Yo Tampoco)

Te quiero
Te quiero
Oh, sí, te quiero
-Yo no más
Oh, mi amor
-como la ola irresoluta
Te quiero
Te quiero
Oh, sí, te quiero
-Yo no más
Oh, mi amor
Tú eres la ola, yo la isla desnuda
Tu vas, vas y vienes
Entre mis riñones
Tu vas y vienes
entre mis riñones
y yo te retengo
Te quiero
Te quiero
Oh, sí, te quiero
-Yo no más
Oh, mi amor
-como la ola irresoluta,
-yo voy y vengo
-entre tus riñones
- yo voy y vengo
-entre tus riñones
-y yo me retengo
(Oh, I love you) Yo no más
(Oh, I love you) Yo no más
yo te amo
Tu vas, vas y vienes
Entre mis riñones
-Yo voy y vengo
yo me retengo
no! Ahora vienen

No podre escucharla para aprenderla solo la cancion eh


Je T'aime (Moi Non Plus)

Je t'aime
Je t'aime
Oh, oui, je t'aime
Moi non plus
Oh, mon amour
Comme la vague irrésolue
Je t'aime
Je t'aime
Oh, oui, je t'aime
Moi non plus
Oh, mon amour
Tu es la vague, moi l’île nue
Tu vas, tu vas et tu viens
Entre mes reins
Tu vas et tu viens
Entre mes reins
Et je te rejoins
Je t'aime
Je t'aime
Oh, oui, je t'aime
Moi non plus
Oh, mon amour
Comme la vague irrésolue
Je vais, je vais et je viens
Entre tes reins
Je vais et je viens
Entre tes reins
Et je me retiens
(Oh, I love you) Moi non plus
(Oh, I love you) Moi non plus
(Oi ti amo)
Tu vas, tu vas et tu viens
Entre mes reins
Je vais et je viens
Je me retiens
Non! Maintenant viens

Autores: Jane Birkin & Serge Gainsbourg
Canción: Je T'aime... Moi Non Plus

Entre al Noesis Chat para encontrar a mi querido P pero no lo encontre, prometio ayer conectarse pero no lo hizo.

Entre al Terra chat con el nick de EL COLCHON solo encontre a un tipo que siempre para insultando y agrediendo, con sus comentarios racistas y homofobicos, el tipo creo que esta enfermo, usa varios nicks eh, quisiera desenmascarlo, conocerlo, escribire una historia acerca de el, quien sabe derepente lo he conocido ya, derepente ya lo tengo agregado porque durante mucho tiempo que vengo chateando en el mismo lugar, quizas todos tenemos un monstruo parecido dentro de nosotros, por eso me puse a investigar algo de Ingeniera Social, que usan los hackers, les dejo un articulo sobre el tema, porque usare esto para atraparlo.




Ingenieria Social - Que es? Casos reales
Posteado por Cyervo

» Ingenieria Social [aka Social Engineering]

Quote relacionada [!]

"A good social engineer plans his attack like a chess game, anticipating the questions his target might ask so he can be ready with the proper answers" .- Kevin Mitnick, The Art Of Deception. [Chapter 4]

"Usted puede tener la mejor tecnología, firewalls, sistemas de detección de ataques, dispositivos biométricos, etc. Lo único que se necesita es un llamado a un empleado desprevenido e ingresan sin más. Tienen todo en sus manos." Kevin Mitnick.
"La gente quiere ser agradable y no pretende armar un escándalo, pero es importante enseñarles a decir no. No debe haber sutilezas cuando lo que está en juego son nuestros ingresos." Allan Vance
Bajo el nombre de Ingeniería Social (literalmente traducido del inglés Social Engineering) se encuentran comprendidas todas aquellas conductas útiles para conseguir información de las personas cercanas a una computadora. Es una disciplina que consiste, ni más ni menos en sacar información a otra persona sin que esta sé de cuenta de que te esta revelando "información sensible".
Hoy en día sólo son necesarias las malas intenciones y una conexión a Internet para sembrar el caos. Ya no es cuestión de conocimientos, sobre todo teniendo en cuenta que en los sistemas operativos más populares, se antepone la comodidad a la seguridad del sistema mismo. La mayoría de los ataques a la seguridad se deben a errores humanos y no a fallas electrónicas. Los intrusos usan "ingeniería social" para acceder a los sitios, y siempre alguien los deja entrar sin ningún problema.

Quote relacionada [!]

"Roba al cielo y pon alli un sol falso" Retorno a los orígenes (Daoren) Proverbio Chino

Tradicionalmente, los intrusos se han valido de los engaños para conseguir atacar al eslabón más débil de la cadena de usuarios y responsables de un equipo de cómputo o de una red. De nada vale encriptar las comunicaciones, sellar los accesos, diseñar un buen esquema de seguridad para las distintas estaciones de trabajo y jerarquizar convenientemente los accesos a los mismos si no contamos con un personal que se halle lo suficientemente preparado para hacerle frente los engaños externos.
La principal herramienta que manejan actualmente los creadores de virus es la que se ha dado en llamar ingeniería social. Con este curioso término se engloba una serie de tretas, artimañas y engaños elaborados cuyo fin es confundir al usuario o, peor todavía, lograr que comprometa seriamente la seguridad de sus sistemas. Esto no es un conocimiento exacto pero, al ponerse en práctica con un grupo tan elevado de posibles víctimas, el éxito casi siempre está garantizado. Aprovechando sentimientos tan variados como la curiosidad, la avaricia, el sexo, la compasión o el miedo, el vándalo interesado consigue su objetivo, una acción por parte del usuario.

Quote relacionada [!] "In fact, female social engineers have a distinct advafntage because they can use their sexuality to obtain cooperation". Kevin Mitnick, The Art Of Deception. [Chapter 4]

Un claro ejemplo de Ingeniería Social más común es el de alguien que llama por teléfono a una empresa para decir que necesita ayuda o hablar con el administrador de la red porque hay que modificar algún aspecto de la configuración. Durante la conversación, y a través de escogidas y cuidadas preguntas, el atacante obtendrá los datos (como los códigos de acceso a los equipos) que necesita para vulnerar la seguridad de todo el corporativo.
La ingeniería social es una acción muy simple, pero peligrosa. Los "hackers" llaman a los centros de datos y fingen ser un cliente que perdió su contraseña, o se dirigen a un sitio y esperan que alguien deje la puerta abierta. Otras formas de ingeniería social no son tan obvias. Los "hackers" son conocidos por crear sitios Web, concursos o cuestionarios falsos que piden a los usuarios que ingresen una contraseña. Si un usuario escribe la misma contraseña que usa en su trabajo, el hacker puede ingresar en las instalaciones sin tener que descifrar ni siquiera una línea de código.
Quote relacionada [!]

"Many people look arround until they find a better deal; social engineers don´t look for a better deal, they find a way to make a deal better." Kevin Mitnick, The Art Of Deception. [Chapter 4]

Con el objetivo de infectar el mayor número posible de equipos, cada vez son más los gusanos que recurren a la Ingeniería Social, habitualmente empleada por los creadores de código malicioso para engañar a los usuarios. En la Ingeniería Social no se emplea ningún programa de software o elemento de hardware, sólo grandes dosis de ingenio, sutileza y persuasión para así lograr obtener información a través de otra persona sin que se dé cuenta de que está revelando información importante con la que, además, el atacante puede dañar su computadora.
En la práctica, los autores de virus (gusanos o troyanos) emplean la Ingeniería Social para que sus creaciones se propaguen rápidamente. Para ello atraen la atención del usuario y consiguen que realice alguna acción que, normalmente, consiste en inducirlo a que abra algún archivo que es el que procede a realizar la infección. De hecho, la mayoría de las pérdidas provocadas por los efectos de los códigos maliciosos tienen su origen en la ignorancia u omisión de políticas de seguridad.
Quote relacionada [!]
"Many people look arround until they find a better deal; social engineers don´t look for a better deal, they find a way to make a deal better." Kevin Mitnick, The Art Of Deception. [Chapter 4]
El personal de una empresa debería de seguir las siguientes recomendaciones para evitar caer víctima de las trampas de la Ingeniería Social:
1. - Antes de abrir los correos analizarlos con un antivirus eficaz y debidamente actualizado, ya que cualquier mensaje de correo electrónico puede contener códigos maliciosos aunque no le acompañe el símbolo de datos adjuntos.
2. - Nunca ejecutar un programa de procedencia desconocida, aun cuando previamente sea verificado que no contiene virus. Dicho programa puede contener un troyano o un sniffer que reenvíe nuestra clave de acceso.
3. - Los usuarios no necesitan tener acceso a todo tipo de ficheros ya que no todos son necesarios para su trabajo habitual, por ello puede ser conveniente por parte del administrador bloquear la entrada de ficheros con extensiones ".exe",".vbs", etc.
4. - Nunca informe telefónicamente de las características técnicas de la red, sus localizaciones espaciales o personas a cargo de la misma. En su lugar lo propio es remitirlos directamente al responsable del sistema.
5.- Controlar los accesos físicos al lugar donde se hallan los servidores o terminales desde los que se puede conectar con los servicios centralizados de control.
6.- Nunca tirar documentación técnica a la basura, sino destruirla.
7.- Verificar previamente la veracidad de la fuente que solicite cualquier información sobre la red, su localización en tiempo y espacio y las personas que se encuentran al frente de la misma.
8.- En caso de existir, instalar los parches de actualización de software que publican las compañías para solucionar vulnerabilidades. De esta manera se puede hacer frente a los efectos que puede provocar la ejecución de archivos con códigos maliciosos.
10.- Controlar que las anteriores instrucciones se cumplen sistemáticamente.

O Quizas me haga pasar por mujer, tengo la foto de una chia que conoci en un chat, pero tendria que pedirle permiso


Elegi un par de frases para aumentar mi vocabulario en ingles:
what the fuck..? Que coño...?
chill out ... relajarse
I am chilling... yo soy frio
fingered and screwed ...dedos y atornillado


Entre al latinchat con el nick EL COLCHON pero no hubo buenos resultados.
Descubri queEh Oh!! es el saludo de los teletubbies en su idioma original.

Tengo que revisar esta cuenta de correo para

Escribir correo para cancelar reunion de reencuentro del grupo de un taller de una ONG que estoy apoyando

Escribir correo para dos amigos cuyo titul seria los libros que preste.

Escribir correo a ese seudo amigo, invitandolo a la verbena para presentarle a una chica que quiere conocer a un amigo heterosexual

Escribir correo al amigo que se volvio a USA

Escribir correo a P con copia de los otros correos que hare menos del primero
Agregar este correo y los otros a mi blog no se olviden de visitarlo http://gichingamarra.blogspot.com
Buscar prospectos para participar en los talleres de la ONG que estoy apoyando
Hacer un post que hable de la cancion con la que me dormi anteayer y puse en la madrugada de hoy

Alegria – Cirque du Soleil, contar que la escuche en Contacto Personal en Telestereo, el programa de Leo Pro, asi conoci a Cirque du Soleil y a Leo Pro, que lo he agregado al facebook espero me acepte.

Eso es todo lo que tengo que contarte por ahora querido P.


Eso es todo, si les gusto espero comentarios, de algunos espero que por sentido comun, ni respondan.



Subscribe in a reader

No hay comentarios: