Comentarios para Security Art Work http://www.securityartwork.es Blog de Seguridad de la Información de S2 Grupo Thu, 02 Feb 2012 15:00:42 +0100 http://wordpress.org/?v=2.8.4 hourly 1 Comentario de Manuel Benet en Primer reto de esteganografía http://www.securityartwork.es/2012/01/30/primer-reto-de-esteganografia/comment-page-1/#comment-9197 Manuel Benet Thu, 02 Feb 2012 15:00:42 +0000 http://www.securityartwork.es/?p=7055#comment-9197 El lunes daremos la solución al reto, gracias por participar, y sí, habrán más :) El lunes daremos la solución al reto, gracias por participar, y sí, habrán más :)

]]> Comentario de UnVisitante en Primer reto de esteganografía http://www.securityartwork.es/2012/01/30/primer-reto-de-esteganografia/comment-page-1/#comment-9196 UnVisitante Thu, 02 Feb 2012 12:43:02 +0000 http://www.securityartwork.es/?p=7055#comment-9196 Yo me he quedado en el 'tercer paso' (por decirlo de algún modo sin spoilear). Si, soy un novato, así que espero ansioso el resultado del reto. Y espero que se hagan muchos más, un saludo. Yo me he quedado en el ‘tercer paso’ (por decirlo de algún modo sin spoilear). Si, soy un novato, así que espero ansioso el resultado del reto. Y espero que se hagan muchos más, un saludo.

]]> Comentario de Ernesto en Retención de documentación y aspectos legales http://www.securityartwork.es/2009/11/12/retencion-de-documentacion-y-aspectos-legales/comment-page-1/#comment-9195 Ernesto Thu, 02 Feb 2012 11:58:48 +0000 http://www.securityartwork.es/?p=1979#comment-9195 Buenos días. Soy responsable del Dep. de Prevención en una empresa de instalaciones eléctricas. Tengo mucha documentación relacionada con la Seguridad, pero no encuentro un lugar donde me salgan lor requisitos legales sobre el tiempo que tengo que tener almacenada cierta documentación (entrega de epis, formación de los trabajadores, actas de reuniones, etc...) ¿Podría alguien ayudarme sobre donde podría encontrar esta información? Muchas gracias. Buenos días.

Soy responsable del Dep. de Prevención en una empresa de instalaciones eléctricas. Tengo mucha documentación relacionada con la Seguridad, pero no encuentro un lugar donde me salgan lor requisitos legales sobre el tiempo que tengo que tener almacenada cierta documentación (entrega de epis, formación de los trabajadores, actas de reuniones, etc…) ¿Podría alguien ayudarme sobre donde podría encontrar esta información?

Muchas gracias.

]]> Comentario de Dracux en Día de la Protección de Datos en Europa http://www.securityartwork.es/2012/01/27/dia-de-la-proteccion-de-datos-en-europa/comment-page-1/#comment-9194 Dracux Tue, 31 Jan 2012 19:04:35 +0000 http://www.securityartwork.es/?p=7057#comment-9194 Estos temas de datos de particulares es un problema ya mundial. Miren lo que viene pasando en Argentina con la tarjeta SUBE. Estos temas de datos de particulares es un problema ya mundial. Miren lo que viene pasando en Argentina con la tarjeta SUBE.

]]> Comentario de Thor en El declive de los RAT http://www.securityartwork.es/2012/01/31/el-declive-de-los-rat/comment-page-1/#comment-9192 Thor Tue, 31 Jan 2012 10:44:51 +0000 http://www.securityartwork.es/?p=7070#comment-9192 Hola, Pienso que están en declive los troyanos que has mencionado, los RATs en general no sé... Hay otros RAT que toman el relevo a los que has comentado en el artículo, por ejemplo DarkComet: http://www.darkcomet-rat.com/ Hay troyanos que pueden saltarse el UAC según viene configurado por defecto en Windows 7 con la técnica que aquí se explica: http://www.pretentiousname.com/misc/win7_uac_whitelist2.html Así que el UAC no supone una limitación para ellos. Los antivirus los detectan si, pero las versiones publicas, se venden versiones privadas que no detectan por firmas ningún antivirus o sino existen Crypters encargados de hacer indetectable cualquier malware. Esto siempre ha sido así, todos los antivirus detectaban el bifrost y el poison ivy cuando salieron. Quizás es cierto, como comentáis, que para un usuario sin conocimientos hoy en día resulte mas difícil que hace unos años, la incorporación por defecto de antivirus en windows, las limitaciones de enviar ejecutables vía msn/gmail/hotmail que existen hoy en día... son cosas que lo ponen mas difícil, aunque quien quiere al final no lo tiene excesivamente difícil. Saludos! Hola,
Pienso que están en declive los troyanos que has mencionado, los RATs en general no sé… Hay otros RAT que toman el relevo a los que has comentado en el artículo, por ejemplo DarkComet:
http://www.darkcomet-rat.com/

Hay troyanos que pueden saltarse el UAC según viene configurado por defecto en Windows 7 con la técnica que aquí se explica:
http://www.pretentiousname.com/misc/win7_uac_whitelist2.html
Así que el UAC no supone una limitación para ellos.

Los antivirus los detectan si, pero las versiones publicas, se venden versiones privadas que no detectan por firmas ningún antivirus o sino existen Crypters encargados de hacer indetectable cualquier malware. Esto siempre ha sido así, todos los antivirus detectaban el bifrost y el poison ivy cuando salieron.

Quizás es cierto, como comentáis, que para un usuario sin conocimientos hoy en día resulte mas difícil que hace unos años, la incorporación por defecto de antivirus en windows, las limitaciones de enviar ejecutables vía msn/gmail/hotmail que existen hoy en día… son cosas que lo ponen mas difícil, aunque quien quiere al final no lo tiene excesivamente difícil.

Saludos!

]]> Comentario de Manuel Benet en Primer reto de esteganografía http://www.securityartwork.es/2012/01/30/primer-reto-de-esteganografia/comment-page-1/#comment-9190 Manuel Benet Tue, 31 Jan 2012 08:25:17 +0000 http://www.securityartwork.es/?p=7055#comment-9190 aneraka, puedes enviar la respuesta a admin@securityartwork.es, o por mensaje directo a @securityartwork. Kachakil, el próximo no será tan fácil ;) aneraka, puedes enviar la respuesta a admin@securityartwork.es, o por mensaje directo a @securityartwork.

Kachakil, el próximo no será tan fácil ;)

]]> Comentario de Manuel Benet en Tool: XSSer “The Mosquito” http://www.securityartwork.es/2012/01/26/tool-xsser-%e2%80%9cthe-mosquito%e2%80%9d/comment-page-1/#comment-9189 Manuel Benet Tue, 31 Jan 2012 08:21:28 +0000 http://www.securityartwork.es/?p=7030#comment-9189 https://twitter.com/#!/xavier_vidal/status/164104218268012544 "Ante conclusiones malintencionadas de la entrevista a @lord_epsylon aclaro: en ella nunca dijo haber participado en operaciones de Anonymous" Gracias por la aclaración, anonops. https://twitter.com/#!/xavier_vidal/status/164104218268012544

“Ante conclusiones malintencionadas de la entrevista a @lord_epsylon aclaro: en ella nunca dijo haber participado en operaciones de Anonymous”

Gracias por la aclaración, anonops.

]]> Comentario de Kachakil en Primer reto de esteganografía http://www.securityartwork.es/2012/01/30/primer-reto-de-esteganografia/comment-page-1/#comment-9188 Kachakil Mon, 30 Jan 2012 22:11:33 +0000 http://www.securityartwork.es/?p=7055#comment-9188 Bonita imagen de Mario al final... Ha sido divertido ;-) Saludos! Bonita imagen de Mario al final… Ha sido divertido ;-)
Saludos!

]]> Comentario de anonops en Tool: XSSer “The Mosquito” http://www.securityartwork.es/2012/01/26/tool-xsser-%e2%80%9cthe-mosquito%e2%80%9d/comment-page-1/#comment-9187 anonops Mon, 30 Jan 2012 22:01:33 +0000 http://www.securityartwork.es/?p=7030#comment-9187 https://twitter.com/#!/xavier_vidal/status/164104218268012544 https://twitter.com/#!/xavier_vidal/status/164104218268012544

]]> Comentario de aneraka en Primer reto de esteganografía http://www.securityartwork.es/2012/01/30/primer-reto-de-esteganografia/comment-page-1/#comment-9186 aneraka Mon, 30 Jan 2012 18:17:54 +0000 http://www.securityartwork.es/?p=7055#comment-9186 Buenas es mi primera vez resolviendo retos de security, las respuestas se deben postear o enviar a algun sitio? y aprovecho para agradecerles por su amplio contenido en cuando a seguridad... Buenas es mi primera vez resolviendo retos de security, las respuestas se deben postear o enviar a algun sitio?

y aprovecho para agradecerles por su amplio contenido en cuando a seguridad…

]]>