Blog de Tecnología e Internet

Artículos del 20 de abril de 2011

Tamper Data – Extensión para ver y modificar cabeceras HTTP/HTTPS

Tamper Data es un extensión para el navegador web Firefox, que nos permite ver y modificar las cabeceras HTTP/HTTPS y parámetros POST, así como testear aplicaciones web modificando parámetros POST. Aunque su utilidad puede ser sencilla, las aplicaciones que se le pueden dar son tan variadas como imaginación tengamos.

Por ejemplo, el año pasado, saltó a la palestra como la Web Oficial de Orange para recargar las propias tarjetas de prepago de la compañía, era vulnerable a una modificación de parámetros con Tamper Data. Es decir, utilizando esta extensión se podían modificar los datos que se mandaban al servidor que hacia las recargas, para en lugar de hacer recargas de un mínimo de 5€, el cliente pudiera escoger la cantidad, poniendo cantidades ínfimas de 0,10 céntimos de euro.

El fallo radicaba y radica, ya que algunas otras compañías telefónicas todavía son vulnerables a este fallo, en que el valor de la recarga se validaba del lado del cliente, en el caso de Orange basta con modificar el valor “amount” poniendo la cantidad que queremos recargar.

Otro uso, que por cierto le da mucha gente a Tamper Data, es la modificación de las puntuaciones en mini-juegos tipo flash. La importancia de ello radica en que algunas webs, obsequian a sus mejores jugadores con regalos poco despreciables, como Facebook, o Tuenti. Algunas veces es tan sencillo como modificar parámetros con nombres de campo tipo “puntuación” o “score”, por el valor que nosotros queremos como puntuación en el juego en cuestión. Leer más →

OSFClone – Clonar discos independientemente del sistema operativo

La clonación de discos o copia de los mismos, tiene múltiples utilidades. Puede ser útil para usuarios que quieren migrar a unidades de disco más grandes por ejemplo, o utilizado para fines de análisis o recuperación forense, ya que siempre se aconseja no trabajar con la fuente original. En internet se pueden encontrar multitud de programas para hacer imágenes de disco, algunos comerciales, pero muchos de ellos gratuitos.

OSFClone se ofrece como una solución libre por el momento, ya que después de la beta actual es muy probable que cambie. Este software viene en formato de ISO, es decir listo para grabar como imagen en un CD o DVD, y también se presenta una versión para dispositivos de almacenamiento extraíbles, tipo memorias flash.

El software tiene auto-arranque propio, lo que significa que es totalmente independiente de la máquina en la que lo hagamos correr, y de los sistemas operativos que tengamos alojados en disco. Se basa en Tiny Core Linux, y los boots en una interfaz en línea de comandos, que aunque no sea una interfaz gráfica es muy fácil de utilizar.

Una vez quemada la ISO en un soporte, o instalada en una memoria extraíble, el programa carga una interfaz básica y muestra las opciones disponibles en un menú de texto. Con el teclado podemos ir moviéndonos y seleccionando opciones.

OFSClone puede crear imágenes en bruto de una unidad o partición seleccionada, o imágenes de disco en el formato Advance Forensiscs Format. Es de recordar que para crear una imagen hay que tener suficiente espacio en disco, ya que aunque parece una cosa de lo más obvio la mayoría de los problemas con este tipo de software vienen por ahí. Leer más →

Rumor: iPhone 5 para septiembre

Lo cierto es que estos últimos días la actualidad iPhonera ha girado entorno a la confirmación del iPhone 4 color blanco, pero un nuevo rumor sobre el iPhone 5 ha saltado a la palestra, y en este caso la fuente podemos considerarla bastante fiable.  Y es que la agencia de noticias Reuters ha publicado que la producción del próximo iPhone comenzará en los meses de Julio-Agosto, mientras que llegará a las tiendas en el mes de Septiembre.

En principio todo apunta a que el iPhone 5 tendrá un diseño externo similar al actual iPhone 4. Las mejoras se encontrarán en el interior, concretamente se espera que lleve en sus entrañas un procesador más rápido… probablemente estemos hablando de la CPU Apple 5.

Ya digo que la fuente es bastante fiable, y si han hecho público un rumor de este estilo tiene que ser porque están convencidos de que así será; en cualquier caso, debemos tratar el tema con el escepticismo lógico. Si recordáis, hace no mucho publicábamos un rumor filtrado por el el siteweb coreano Etnews.co.kr que apuntaba que Apple presentaría su nuevo smartphone en Junio, con lo que ambos rumores están encaminados en fechas similares.

Seguiremos a la espera de más noticias/rumores al respecto.

Vía Reuters

Información

Aviso legal y Política de Privacidad

Contenido publicado bajo licencia Creative Commons

Licencia de Creative Commons