El desafio PWN TO OWN consistía en hackear uno de los 3 equipos listados a continuación:

1. Un Fujitsu U 810 con Windows Vista Ultimate SP1
2. Un Sony Vaio con Ubuntu 7.10 “Gutsy Gibbon”
3. Un Macbook Air con Mac OS X

Debías lograr hackear alguno de los 3 equipos, tenias 3 días. En el primero las reglas fueron muy estrictas, por lo que ningun equipo logro ser vulnerado. Mientras que en el segundo ya se permitieron usar aplicaciones instaladas por defecto en los sistemas, ese día cayó el Macbook Air con Mac OS X, gracias a una vulnerabilidad de Safari (Cabe resaltar que NO se podían usar vulnerabilidades ya reportadas) la cual debe haber sido reportada de forma confidencial a Apple. En el tercer día la cosa era aún más relajada, se podian instalar aplicaciones de terceros, y este día cayó el Fujitsu con Vista, gracias a una vulnerabilidad de Flash.

Al hackear el Macbook, Charlie Miller consiguió $10.000 dolares y por supuesto el Macbook Air.Shane Macaulay quien logro vulnerar al pequeño Fujitsu, ganó $5.000 dolares y el Fujitsu, claro que consiguio la victoria gracias a algunos amigos.

El primer lugar se lo llevó el Vaio con Ubuntu ya que en ninguno de los tres días logro ser vulnerado.
Si bien esto da una mala imagen a Apple y a Microsoft, el fin del evento no era esto, sino encontrar vulnerabilidades nuevas y reportarlas a los fabricantes.

Via LinuxWorld

photo credit: Hillarie

Siempre me pregunté cuando ocurriría esto, y bueno, ahora estamos más cerca de ver Linux en … muchas partes.

Aprovechándose del Twilight Hack (Usando una versión correcta de The Legend of Zelda : Twilight Princess) , este permite cargar un ELF sin firma.

Todo lo que necesitas es una copia de Twilight Princess correspondiente a tu consola, una memoria SD de 1GB o más y un adaptador SD para Game Cube.

Hasta el momento ya tenemos un reproductor de MP3 y un emulador de Super Nintendo, pero que evita que en futuro tengamos muchos otros programas?

El howto para bootear Linux en la Wii lo podemos encontrar en Wii News.

Via Digg

El año pasado un hacker dio las instrucciones de como instalar KDE en las Internet Tables de Nokia. Si bien estas eran funcionales, estas involucraban bastante el uso de la consola, lo cual no es malo, pero un pelín incomodo. Afortunadamente la disponibilidad del reciente - pero no no oficial- Port de KDE a Maemo simplifica bastante el desarrollo.

Necesitaras al menos 2GB libres en la tarjeta de memoria para instalar KDE. Luego de instalarlo podras iniciarlo desde el menu de extras del terminal.

Instrucciones, links a paquetes y las comunes advertencias de “Este software puede matar tu terminal” las puedes encontrar en el topic KDE Install Made Easy en el foro de charla acerca de Internet Tablets. Más información sobre KDE en el OS2008 puedes encontrarlas en el sitio del Hacker de Tablets Penguinbait.

Para un lindo video, y varias screenshots podemos visitar este post en el blog de Tyler L.

Este grupo de hackers tambien han portado otros Desktop environments a las Internet Tablets, como por ejemplo XFCE. Todos los esfuerzos de estos hackers de demostrar el poder y la versatilidad del software libre demuestra que las tablets de Nokia seguiran siendo útiles

aún cuando Nokia las descontinue.

Via Ars Technica

Abdel Benamrouche ha portado el kernel linux 0.01 a GCC 4.x, permitiendo ejecutarlo en emuladores como Qemu o bochs. Abdel explica que este kernel puede ser compilado en un sistema corriendo con el kernel 2.6. Además del kernel 0.01 Abdel ha portado bash 3.2, porciones de coreutils 6.9, dietlibc 0.31, bin86 0.16.17, make 3.81, ncurses 2.0.7 y vim 7.1 para que corran con el kernel 0.01.

Para probarlo simplemente instalamos qemu, bajamos este zip (Que debemos descomprimir :B), este otro img y ejecutarlo así :
qemu -hdb hd_oldlinux.img -fda linux0.01-3.3.img -boot a
Via KernelTrap

Cuando mi joystick usb #1 murió, solo me quedo uno, aunque agradezco que fue el mejorcito :D em, luego se me ocurrió meterle mpd a mi “home server” y usando cron me despertaba en las mañanas, todo bien hasta ahí, el problema llegó cuando no sabia como diablos detener la desgraciada alarma musical.

Ahora es cuando entra a la jugada mpcstick (Y el parche que hizo kru), que es un cliente para MPD que utiliza nuestro joystick para … controlar MPD. Seguimos sobre ruedas, ahora el problema :
Si el joystick se desconecta mpcstick muere, si se conecta mpcstick debe ejecutarse manualmente de nuevo. Esto es sumamente molesto considerando que desconecto el joystick de mi home server para jugar un rato en mi “desktop”. Así que me colgué del problema de Sir Gon en foro powers, y aproveche de hacerme una regla para udev que iniciara mpcstick al conectar el joystick.
En Ubuntu es simple :

1. Modificamos /etc/udev/rules.d/20-names.rules
2. En la línea 31 agregaremos lo siguiente , MODE=”0644″, SYMLINK+=”%k”, RUN+=”/usr/bin/sudo -u usuario /usr/bin/mpcstick”
3. Reiniciamos udev … sudo /etc/init.d/udev restart

Listo, ahora enchufamos nuestro joystick y mpcstick debería estar corriendo como usuario.

Bueno, este post es más menos un pedido de un post anterior, bueno sirius ojala te sirva :)

Bueno, vista general :B

Bueno, el siguiente paso es simple, involucra un destornillador de cruz y los 4 tornillos de nuestro amigo relleno de circuitos :B

Luego tendremos a la vista algo como esto :

Nos fijamos en los 4 pines que están a la derecha del router , bueno estos desde abajo hacia arriba (viendo el router de frente) son : GND, RX, TX y VCC (este último no se usa.

Ahora es donde entra en la jugada el cable de celular (He probado con un CA-42 de Nokia, y un DKU-5) y bueno, en ambos fue por ensayo y error encontrar la combinación de correcta (Normalmente vienen 4 cables, uno de ellos usa 5v, el wgt si no estoy loco usa 3.3v, los otros tres cables son los que necesitamos, así que un tester de voltaje nos sería útil supongo para identificar el cable que NO debemos usar)

Bien, para la prueba de cables, iba lookeando en picocom si aparecía algo, cuando podía escribir y leer en la consola sabía que estaban bien los cables, nunca he probado esto en hyperterminal creo que era de windows, pero con picocom andaba de pelos. El comando era:

picocom -b 115200 /dev/ttyUSB0

donde /dev/ttyUSB0 era creado al conectar el cable de teléfono al PC en Linux.

luego con un server tftp (yo usé tftp-server) , bajar el paquete, editar tftpserver.ini especificando el directorio que usaremos para “hostear” nuestros ficheros y servirlos por tftp, listo ese fichero, lo copiamos a /etc, y ejecutamos el tftpserver como root (con sudo por ejemplo)

sudo /home/usuario/tftpservermt/tftpserver -v

Bien, ahora podemos poner tranquilamente nuestra imagen de openwrt en el router, yo bajo los binarios de openwrt, luego agrego el repositorio de x-wrt para ponerle la interfaz web (webif^2). Bien, usaremos kamikaze 7.09 (Gracias openwrt devels!) por lo que para nuestro wgt nos correspondería esta imagen, ahora nos dirigimos a nuestra terminal que esta corriendo picocom, mantenemos presionado control + C, reiniciamos el router ….. debería detenerse el inicio automático y tendremos acceso a CFE (El resto esta “cubierto” en el artículo anterior de wgt634u).

Una cosa importante, cuando configuremos la red, el tarro debe estar conectado al pc por un cable rj45 (el de red), pero debe estar en la boquilla WAN del router.

Cualquier duda no duden en postear :zippynana

En este último tiempo que he hablado con arkan0x hemos estado comentando bastante sobre openwrt y mi afán por conseguir un exquisito router llamado Netgear WGT634U , el cual no compre en tecnocentro cuando estaban disponibles (DUH!), pero esa es harina de otro costal ya lo compre hace algunos días :D. Para el que también quiera uno de estos amigos puede comprarlo en Boisset Tech (En deremate tienen este router, con usb :B) Diablos! se acabaron, en un rato le enviare un mail a javiera para comprobar si quedan más/traerán más o algo

Pasando al ámbito más práctico que quiero lograr (WGT634U+ sonido usb + receptor rf + cofre usb HDD) lo primero era conseguir el WGT, luego crear el nuevo firmware para este (No es en mala, pero el firmware por defecto tiene harto que desear), con php y todas las chucherias que se me ocurran :D Manos a la Obra!

Continúa leyendo este post »