Blog de Pablo Corona

Hoy se desató la polémica porque el FBI ha solicitado a Apple crear una "actualización de software" para que puedan hacer intentos ilimitados de contraseñas, desde un dispositivo de interfaz humana distinto a la pantalla de teléfono. (http://blog.trailofbits.com/2016/02/17/apple-can-comply-with-the-fbi-court-order/) Esto en teoría no tiene ningún problema, a mi parecer. La solicitud se está haciendo mediante una orden judicial por la juez Shery Pym luego que Syed Rizwan Farook, junto con su esposa Tashfeen Malik, matara a 14 personas en San Bernardino, California. Los jueces hacen órdenes de cateo para abrir domicilios y examinar las pertenencias de presuntos culpables o personas en proceso judicial todo el tiempo, en realidad la solicitud no dista mucho de millones que se deben emitir cada mes. El problema aquí es el manejo del potencial "parche". Un poco más de contexto. En el artículo arriba referido se puede leer la solicitud del FBI que en resumen cons...

Para aquellos que nos quieran acompañar mañana en la ruta del maratón de la Ciudad de México les dejo los tiempos que espero hacer: 07:30 Salida 07:35 Km1  Av. Paseo de la Reforma 07:41 Km2  Av. Paseo de la Reforma (glorieta de chitlahuac) 07:46 Km3  Av. Paseo de la Reforma 07:52 Km4  Av. Paseo de la Reforma 07:57 Km5  Av. Paseo de la Reforma (glorieta de colón) 08:03 Km6  Av. Paseo de la Reforma 08:08 Km7  Av. Paseo de la Reforma (glorieta de cuauhtémoc, vuelta en U) 08:14 Km8  Av. Paseo de la Reforma 08:19 Km9  Av. Paseo de la Reforma 08:25 Km10  Mariano Escobedo 08:30 Km11  Darwin 08:36 Km12  Thiers 08:41 Km13  Av. Ejército Nacional 08:47 Km14  Moliere 08:52 Km15  Presidente Masaryk 08:58 Km16  Gandhi 09:03 Km17  Gandhi 09:09 Km18  Av. Paseo de la Reforma 09:14 Km19  Av. Paseo de la Reforma (auditorio nacional) 09:20 Km20  Bosque de Chapultepec 09:25 Km21  ...

Descargar la imagen ISO de https://www.microsoft.com/en-us/software-download/windows10 O la herramienta de creación de medios (Media Creation Tool) de http://windows.microsoft.com/es-es/windows-10/media-creation-tool-install?ocid=ms_wol_win10 y seleccionar “Actualizar esta PC ahora” o si así lo desean descargar la imagen ISO para quemarla en un DVD o preparar un USB. Si se atoran con el error de “Something Happened” o “algo pasó” al iniciar la instalación hay que cambiar la configuración regional, en Ubicación a Estados Unidos en el panel de control -> Configuración regional -> Administrativo y seleccionar Inglés (Estados Unidos) y después Seleccionar “cambiar configuración Local” para seleccionar nuevamente Inglés (estados Unidos). Con esto podrá iniciar el instalador. El siguiente problema con el que me enfrenté fue que al finalizar la instalación aparecía un error que dice “0XC1900101 - 0x20017 The installation failed in the SAFE_OS phase with an error during th...

No tengo nada personal en contra de los Blogs, de hecho tengo uno, poco visitado por cierto. Siempre he sabido que hay que irse con reservas con respecto a la información que podemos encontrar en un Blog, pero en recientes fechas caí en la cuenta de que no todo el mundo está consciente de esta situación. Hace unos días me invitaron a evaluar los trabajos finales de una materia en una universidad. La mayoría de estos dejaron mucho que desear a mi forma de ver, puesto que no había labor de investigación, toda la información era sacada de lo que encontraríamos en las primeras 5 ligas de Google al buscar sobre el tema que exponían y tristemente la mayoría de sus referencias eran foros de discusión o Blogs. Una vez más, no es que éstos no sirvan, el problema es que no se considere que la información ahí contenida, en la mayoría de la ocasiones, expresa la opinión y el sentir de quien lo escribe, no tiene un fundamento científico y sobre todo, podría ser alguien con menos conocimien...

[Editado el 14 de septiembre de 2016, elementos editados en negritas] Desde que comencé a dedicarme a la informática he escuchado mucho sobre la recuperación de archivos, y de hecho más de una vez me ha sido necesario el uso de programas para recuperar datos. He usado de todo: gratuitos, de paga, basados en software, en hardware y hasta he pagado a laboratorios especializados que me han ayudado a recuperar archivos muy importantes(1). También conozco laboratorios de análisis forense que, en casos legales, de información muy importante o de mucha sensibilidad, son de gran ayuda y tienen una experiencia muy amplia en casos civiles, de gobierno, nacionales e internacionales(2). Desde entonces había tomado como un corolario del almacenamiento que los datos al ser borrados de un disco no son borrados definitivamente, lo cual es totalmente cierto, y eso me ha permitido la recuperación de archivos aun después de que se hubiera formateado el disco o eliminado el archivo de la papelera ...

No trataré de explicar a fondo qué es Heartbleed y cómo funciona su explotación pues creo que ya se ha hablado lo suficiente sobre ello, pero para quien aún no sepa lo que es, la mejor explicación que he encontrado al respecto es la imagen de xkcd [1] . Mi objetivo aquí no es explicar Heartbleed sino analizar desde una perspectiva de seguridad las razones por las que existe un bug tan grave y sus posibles consecuencias. Primero, hay que considerar que las implementaciones de OpenSSL 1.0.1 a 1.0.1f son vulnerables a Heartbleed [2] . Para establecer mi punto, mencionaré tres premisas: OpenSSL es un software libre desarrollado bajo la premisa de que una comunidad abierta de programadores están dispuestos a generar piezas de código sin una retribución económica para ellos. Estas piezas de código después podrán ser usadas libremente por el público, siempre y cuando se respete la licencia de uso, que generalmente es GPL [3] . Para asegurar la seguridad y confiabilidad de e...