Los investigadores acaban de confirmar lo
que ya muchos intuíamos, o por lo menos la excusa perfecta que estabamos
esperando: la cerveza hace que los hombres sean más
inteligentes, aunque sea sólo por un rato.

Al menos así lo afirman tres profesores de la
Universidad de Illinois en Chicago, que asegura que, tras un par de cañas o
vasos de vino, nos resulta más sencillo resolver acertijos.

Para llegar a esta sorprendente conclusión,
los investigadores idearon un juego de barra de bar en el que
participaron 40 hombres con edades comprendidas entre los 21 y los 30 años. La
mitad de los conejillos de indias se tomaron dos vasos de cerveza, mientras que
el resto no probó ni una gota de alcohol.

Dejaron pasar unos minutos para que el alcohol
hiciera efecto y entonces decidieron poner a prueba la capacidad resolutiva de
cada grupo. Los responsables del estudio les dieron tres palabras, y la prueba
consistía en adivinar qué cuarto término se ajustaría a la sucesión.

El resultado fue inesperado: los
participantes que se habían tomado las ‘cañas’ resolvieron un 40% más de
acertijos que sus compañeros sobrios y lo hicieron en mucho menos tiempo.
Los bebedores llegaron a la solución en una media de 12 segundos, 3,5
segundos menos que sus compañeros abstemios.

“Descubrimos que una tasa de alcohol en
sangre del 0,07% limita la memoria pero mejora la capacidad creativa para la
resolución de problemas”, explica la psicóloga Jennifer Wiley, una de
las responsables de un estudio que, pese a lo que pueda parecer, no ha sido
financiado por el sector de las bebidas espiritosas sino con fondos de la
Asociación Internacional de Psicología.

Para Wiley y el resto de investigadores, la clave de
los excelentes resultados de los participantes ligeramente embriagados reside en
que “el alcohol hizo que resolvieran los acertijos de manera menos analítica y
más intuitiva”.

De hecho, la profesora de la Universidad de Illinois
defiende que “las cosas realmente creativas se nos ocurren después de tomar un
vaso de vino, por ejemplo, durante la cena”, lo que sin duda ayudaría a
explicaría cómo adorables borrachos como Ernest Hemingway o de Charles Bukowski
fueron capaces de escribir obras maestras con una alta concentración de alcohol
en la sangre.

Una de las razones por las que quería tener un perro cuando era pequeño, era para tener la posibilidad de decir aunque fuera una vez … “el perro se comió la tarea”, varios de mis compañeros de colegio lograron salir bien librados en mas de una ocasión cuando llegaban sin un trabajo diciendo estas “palabras mágicas”…

Pasó el tiempo y los avances tecnológicos llegaron bastante rápido, en cuestión de unos años, las tareas ya no se llevan en papel, sino digitalmente, en una memoria o por correo electrónico, por lo que “el perro se comió la tarea” a ido adaptándose a las nuevas tecnologías y podemos escuchar a veces “el perro se comió mi memoria” o “el perro se orino en mi portátil” y un largo etc… que en un entorno universitario ya no es una frase muy creíble.

En esta ocasión les traigo una herramienta tecnológica, que se puede comparar con el “perro” que se comía la tarea, pero mucho mas creíble en estos tiempos, se trata de Corrupt A File una herramienta online que seguramente lograra darte algunas horas extra cuando no alcanzaste a entregar un trabajo en el tiempo estipulado o simplemente olvidaste por completo la existencia de dicho trabajo.

El funcionamiento de Corrupt A File es bastante simple, basta con generar un documento en el formato de entrega propuesto y con el tamaño promedio que se espera de un trabajo de ese tipo, subirlo a corrupt-a-file.net y podremos descargar el mismo archivo, con el mismo tamaño, pero que al abrirlo estará corrupto y no podrá ser visualizado, lo que nos dará pie para poder enviar “de nuevo” el archivo sin errores, consiguiendo un poco mas de tiempo para terminarlo.

Espero que te acuerdes de esta herramienta y te pueda ser de ayuda algún día.

En vista que aprobaron la ley lleras 2.0 “a pupitrazo limpio” camuflada dentro del tratado de libre comercio con estados unidos y la unión europea, casi como si de un episodio de los Simpson se tratara (ver video), he decidido actualizar y publicar de nuevo esta guía para saltarse las barreras que pueden llegar a implementarse con la Ley Lleras 2.0 en Colombia.

En este fragmento de los simpson, se muestra la realidad de la política a nivel mundial, que ahora nos toca de cerca a los Colombianos con la aprobación de la #LeyLleras 2.0 camuflada dentro del TLC, casi como si Matt Groening supiera lo que pasaría en Colombia.

Bloqueo de paginas en los DNS de los ISP

La primer arma que utilizarían los ISP seria bloquear nombres de dominios de sus servidores DNS, algo muy sencillo para ellos ya que controlan estos servidores de dominio, la solución para saltarse esta posible barrera es utilizar otros DNS públicos, que además de ser mas rápidos y mas actualizados, no tendrán bloqueadas las URLs.

Ya hemos hablado de estas soluciones en la Comunidad DragonJAR, les dejo un listado de los DNS recomendados:

• Servidores DNS públicos de OpenDNS y su servicio DNSCrypt (recomendados)
• Servidores DNS públicos de Google
• Servidores DNS públicos de Norton

Con solo configurar estos DNS podemos saltarnos el bloqueo de paginas por medio de los DNS que pone nuestro ISPs.

Monitoreo nuestra navegación por los ISP

La segunda arma que podrían utilizar los ISP contra los usuarios una vez se apruebe la ley lleras 2.0 tal y como esta planteada, es la de monitorear nuestra navegación para comprobar que estamos vulnerando los derechos de autor, podemos saltarnos esta barrera utilizando un túnel seguro entre nosotros e Internet, para que toda nuestra información pase cifrada sin que puedan monitorizarla, para esto utilizaremos VPNs publicas como las siguientes:

• proXPN –VPN gratuita para navegación anónima y segura (recomendada)
• Hotspot Shield – VPN gratuita para navegación anónima y segura

Utilizando estos servicios de VPN gratuitos (y confiando que no alteren nuestro puente) podemos evitar el monitoreo de nuestros paquetes, logrando anonimato y seguridad al mismo tiempo.

Vulnerando nuestra Libertad de Expresión

Si llegamos al punto en que por cualquier medio nos quieren censurar en internet, existen varias soluciones que pueden sernos útil para no permitir que logren su propósito, tenemos referentes recientes de lo que puede hacer un gobierno cuando quiere callar a alguien en internet, como el caso de wikileaks o de Yoani Sánchez y estos son algunos consejos y herramientas que podemos usar para evitarlo.

Utilizar medios alternativos para contactar con nuestra audiencia: Si tienes un portal en internet y este es el único medio por el que te comunicas con tu audiencia, será muy fácil callarte, solo bastara con bloquear tu sitio, eliminar tu dominio y te abran desconectado totalmente con tus visitantes, por eso es recomendable que utilices medios alternativos para contactar con tu audiencia, crea una cuenta de Twitter, un perfil en Facebook, un canal en Youtube, una lista de correos, puede que te cierren estos canales, pero nunca podrán hacerlo a todos inmediatamente, dando un espacio de tiempo para comunicar a tu audiencia lo que esta pasando.

Utiliza hosting y registradores de dominios extranjeros: Evitar utilizar hosting alojado en Colombia que serán los primeros en echarte si reciben una orden judicial, en cambio contrata hosting en países neutrales como Holanda o Suiza, donde las leyes colombianas y estadounidenses no tienen ninguna validez (recomendamos el proveedor LeaseWeb en Holanda, que actualmente aloja nuestra querida comunidad), el tema del dominio es mas delicado, ya que la mayoría de estos son manejados por la Internet Corporation for Assigned Names and Numbers (ICANN) en Estados Unidos y sabemos por casos como Roja Directa, que pueden cerrar dominios genéricos a su antojo , para evitar este tipo de censura ha nacido OpenNIC, una organización que no le rinde cuentas a la ICANN y permite generar nombres de dominio (.geek, .free, .bbs, .parody, .oss, .indy, .fur, .ing, .micro, .dyn y .gopher) que en teoría no serán censurados.

Aprovecha las ventajas del P2P: Las redes P2P por su naturaleza descentralizada ofrece un espacio perfecto para evitar la censura en internet, proyectos como Osiris un CMS que se encuentra alojado en estas redes y que no puede ser dado de baja pueden ayudarte a transmitir tu mensaje sin que puedan acallarlo, otro proyecto que hace uso de las redes P2P para permitir distribuir tu contenido sin censura es Dot Bit, o el desarrollado por Informatica64 DUST, un lector de Feeds RSS creado por nuestros amigos españoles de Informatica64, que hace uso de las redes P2P para distribuir tus artículos a tus lectores sin que puedan censurarte.

Métodos Alternativos de Ingresos

Todo proyecto web tiene costos de mantenimiento, hosting, dominios, horas de tiempo, diseño, etc.. es por eso que muchas personas buscamos solventar estos costos con el uso de publicidad, venta de productos o donaciones, depender de un medio de ingresos que pueda ser controlado gracias al alcance de la ley lleras 2.0 nos vuelve muy vulnerable (ver caso de Wikileaks), es por eso que debemos tener presente un método alternativo de financiamiento, conozco pocos pero con la ayuda de ustedes (y sus aportes en los comentarios) la siguiente lista empezará a crecer:

• Recibir donaciones con BitCoin: BitCoin es una moneda electrónica descentralizada que no es susceptible a ser intervenida por la ley lleras 2.0 y ampliamente usada para recibir donaciones.

Con estas instrucciones y aunque la Ley Lleras 2.0 empiece a ser aplicada, podemos saltarnos las barreras que nos impongan, constantemente actualizare esta entrada para añadir o modificar recomendaciones o herramientas según las recomendaciones en los comentarios.

Cada vez se hace mas evidente que la mayoría las páginas web, no tienen en cuenta la importancia de la protección de los datos, paginas con contenido confidenciales, como por ejemplo, los bancos, o webs de e-commerce, son objetivos de los atacantes o de la causa “hacktivista” del momento, solo veamos los siguientes escenario para hacernos una idea de lo que piensan los roles involucrados.

Tres escenarios posibles, tenemos que considerar:

• Del lado del usuario, nos conectamos a un banco o a una web de compras, ¿acaso podemos tener por lo menos una “pequeña tranquilidad” viendo el “candadito”?
• Del lado del proveedor de ese servicio, disponemos del último antivirus, parche y cumplimos con la ISO 1.000.001 ¿damos por asentado que los usuarios estarán seguros?
• Mientas Del lado del atacante, están contentos porque instalaron el ultimo keylogger, indetectable, y encima pueden saber si el usuario sale con la secretaria que trabaja en el proveedor

Posiblemente tu estés en alguno de esos roles y has pensado algo muy parecido a los escenarios planteados, te cuento que de cada 10 sitios webs que visito, y en el cual estén trabajando tanto con “HTTPS” como con teclados virtuales, noto que 7 de ellos tienen fallas que un atacante no perdonaría.

Hablemos de los teclados virtuales:

Un teclado virtual es una aplicación por lo general escrita en JavaScript que nos muestra una pagina web, y en el cual, mediante clics del mouse, podremos mandar nuestro o “clave”, sin utilizar el teclado y así poder tener acceso al servicio ofrecido.

Encontramos también, teclados que no obedecen ningún orden de aparición de teclas, esto significa que no están ordenadas como los teclados originales, y también tenemos teclados virtuales de números solos, o hasta gráficos (este es muy bueno, recomendable usarlo!!!)

De antemano, sabemos que es IMPORTANTE, no acceder a sitios que contengan teclados virtuales (por tanto con información sensible) desde lugares públicos, (llámese ciber, aeropuerto, hoteles, etc), dado que es más sencillo un ataque desde ahí.

Pero no siempre la seguridad de estos teclados es la mejor, algunos llegan al punto de guardar en “campos ocultos” los datos digitados sin cifrar, para luego ser enviados en métodos GET o POST, otros guardan una cookie en texto plano con esta información, sin contar con los que guardan toda la información digitada en la cache del navegador.

Existen métodos como la suplantación del teclado en la cache del navegador, que permiten a un atacante, sin modificar la pagina de la entidad bancaria o el sitio que contenga el teclado virtual, reemplazarlo con otro que además de enviar la información al sitio donde debería ir, también envía una copia de la misma a ellos y para esto solo es necesario que el usuario visite un sitio malicioso, para después acceder a la pagina legitima de la entidad.

Los atacantes casi siempre están un paso adelante, keyloggers indetectables, troyanos que graban videos, y aplicaciones que utilizamos para manejo de proxys, las cuales son de utilidad en el traslado de los paquetes hacia el destino, no se habla de un esnifeo, sino que se habla de la traslación de esos paquetes, que NO ESTAN CIFRADOS en el momento que los utilizamos en NUESTRO ORDENADOR.

La clave ingresada, sea pulsada o por teclado virtual, no está cifrada en su mayoría (al menos de cada 10 bancos que testee, 2 estaban cifrados), y pude capturar lo ingresado por teclado virtual, en TEXTO PLANO!!!!, en otros bancos, capture el hash que realizo el teclado virtual, pero no hay como un buen traductor (HASHONLINE).

CONCLUSION Y RECOMENDACIONES

De lado del cliente:

• Utilizar software para la administración de contraseñas como LastPass.com o similares
• Realizar nuestras transacciones desde equipos seguros y ojala siempre desde el mismo.
• Utilizar diferentes claves SEGURAS para cada sitio (ayuda mucho usar software de administración de contraseñas)

Del lado del sitio web:

• CIFRA TODO, cada etapa del camino que recorre la información debe ser cifrada
• Si vas a almacenar la información temporalmente en alguna parte, asegúrate que esta este cifrada y que sea borrada cuando no se necesite
• Utiliza un teclado que cambie cada la posición de las teclas cada vez que el usuario entre y ojala que maneje símbolos que acordaran utilizar mutuamente con anterioridad.
• No te quedes con el “OK, tengo todo controlado”, piensa mejor ¿¿tengo todo controlado??

Como conclusion, no nos podemos confiar del canadito y el teclado virtual pensando que son medidas altamente seguras y que nuestra informacion estará segura con ellas, como vimos anterioremente existen muchas formas de atacar estas medidas