Instalando un firmware opensource 100% en papyre

No se trata de actualizar el firmware orignal de papyre, se trata de un nuevo sistema operativo, que mejore al actual y que sea 100% open source (jinke, el fabricante de papyre solo da una parte del códido que usa).

Se trata de openingpot, un grupo de desarrolladores que está creando una distribución linux capaz de ser instalada en los e-readers clónicos de los Hanlin (ibook, papyre, apollo, algunos son idénticos y otros sólo tienen pequeñas variaciones).

Hay que decir que se trata de la primera release y que el número de versión lo dice todo: 0.0 RC1, así que cuidadito

Para instalarlo solo hay que descargar el nuevo firmware, copiarlo en una tarjeta sd e iniciar el asistente de reflasheado (on y +).

El resultado: una máquina totalmente inservible. Según me han comentado los desarrolladores del proyecto (a los que he podido comunicar el bug en directo), el error se debe a pequeñas diferencias en el hardware.

Lás imágenes aquí.

Por supuesto que después he recuperado la versión original sin problema.

Esto es hacking y no lo de robar tarjetas…

Actualización urgente de WordPress (a 2.5.1)

Como suele pasar, esta actualización 2.5 de wordpress ha salido con algún error que otro, y por lo que parece los «chicos malos» han aprendido rápidamente como explotarlo.

La prueba es que hasta algunos de los grandes han caído (como alt1040). Cuidaíto con las actualizaciones que nos pueden dar un disgusto.

Hackeando el mundo real

Leo en soitu que

Un grupo de expertos piratea una red de suministro eléctrico:

(…) en la última edición de una importante conferencia sobre seguridad, un grupo de expertos en seguridad ha presentado los resultados de un test de intrusión realizado contra una red de suministro eléctrico: control completo del sistema en un día.

Para conseguir su objetivo lo único que hicieron fue buscar las direcciones de correo de los empleados responsables del sistema, prepararles una página web cargada de ‘malware’ (código malicioso) y que infectó sus ordenadores al visitarla. A simple vista parece fácil, ¿no? Pues lo es. Para este tipo de ataque no hacen falta unos grandes conocimientos técnicos, apenas un poco de imaginación y algo de ‘jeta’.

¿Qué consecuencias podría tener un ataque así? Pues cortar el suministro eléctrico (o de algún otro servicio público: agua, gas, trenes, …) de una ciudad. Parece sacado de una película de Hollywood, pero real.

Del artículo se extrae que el problema no es de los propios sistemas SCADA si no de la manera a la que se accede a esos sistema desde un entorno conectado a Internet. Los usuarios del sistema se conectan a páginas peligrosas cargadas de malware (cosa que no impide sus controles de acceso a internet), los ordenadores de los usuarios infectados de malware se conectan al SCADA y abren el acceso a estos sistemas desde el exterior.

Realmente estas noticias alarmistas dan pánico.

Hackeando el corazón

Leo en el mundo que unos investigadores han conseguido hackear por medio de una antena de radiofrecuencia el funcionamiento de un marcapasos, consiguiendo desactivarlo o hacer que una descarga inductora de una fibrilación ventricular, que puede llegar a ser mortal.

El ataque tiene que ser realizado a una extremadamente corta distancia, lo que dificulta su uso en la vida real, pero es un toque de atención sin duda para los fabricantes de estos dispositivos.

Hacking prius

Abundando en el tema de que hoy de día cualquier cacharro es susceptible de ser hackeado (en el buen sentido de la palabra) leo en el NYT han conseguido aumentar la autonomía (en 40%!!!) de un Toyota Prius (primer coche híbrido), permitiendo además que se pueda recargar en un enchufe de casa…

Cada vez tengo más claro que antes de comprar algo, es necesario ver si existe una comunidad activa que lo soporte, más que la propia empresa lo mantenga.

Hackeando el Asus eeePC

Impresionante el revuelo que está armando el Asus EeePC.

El precio es estupendo y la comunidad que hay detrás te aseguro un soporte mejor que el que te puede dar la propia marca.

Hay documentación para hacerle todo tipo de cambios y de instalaciones. En especial me ha gustado este wiki (donde además de trastear el eeepc se atreven con todo) donde explican cómo añadirle de todo: bluetooth, wifi-n, gps, lector de tarjetas, hubs usb,….