Es curioso como una palabra inglesa ,Geek, es empleada como bandera y declaracion de principios y ha sido tan rapidamente aceptada en el submundillo de Internet. Veamos algunos titulos de Blogs:

Proclamacion y autoafirmacion

El Geek
Soy Gik
Soy Geek
Kirai, un Geek en Japon
JP-Geek
El Geeky

El entorno

Mundo Geek
Zona Geek
GenteGeek
Entre Geeks

Proselitismo

Be Geek my friend

Tambien tienen su corazoncito

GeekInLove

Ellas estan presentes

ChicaGeek

Y el resto, que aun quedan

Geektika
Geekeando
TecnoGeek
Ciber Geek
Tecnologia para un Semi-Geek

¿ Y tu, te defines como Geek ?

Los timadores y estafadores nunca se cansan, supongo, por que al fin y al cabo siempre acaban pescando a incautos incluso con las mas ridiculas trampas como esta que viene al caso. Me acaba de llegar por correo un claro ejemplo de "phising" en el que se intenta hacer creer que el Banco Sabadell Atlantico se pone en contacto conmigo, con la excusa de un fallo tecnico. Aqui va el texto:

---


Tras un fallo technico en nuestra red informatica,nos es obligado informarle como cliente de nuestra sucursal bancaria que estamos insertando un nuevo programa de seguridad para hacer mas viable y seguras sus operaciones. Para poder acceder a nuestro nuevo programa de seguridad en todas las operationes de Banca por Internet, tienes que confirmar sus datos. Compruebe, por favor, este informe pulsando en acoplamiento inferior:
https://www.sabadellatlantico.com/txbs/NetiServlet


---

Si pinchas el enlace, que parece el correcto , en vez de ir a donde crees, vas a http://www.contemporarycanvases.co.uk/sabadell.htm que a su vez te redirecciona a sabadellatlantico01.ws que es claramente un falso servidor web que trata de hacerse pasar por la pagina de login del banco sabadell, solicitando que introduzcas tu password y tu usuario.

Esos dos dominios evidentemente no tienen nada que ver con el Banco Sabadell, una rapida consulta al Whois de turno y se podra ver donde estan alojados esos dominios y servidores, evidentemente, fuera de españa, en el caso de Contemporary canvases parece como si en realidad tuvieran un agujero de seguridad puesto que parece una empresa comun y corriente del Reino Unido.

Por cierto, he enviado un correo tanto a la Guardia Civil, al Banco Sabadell y a GoDaddy para ver si pueden reaccionar rapidamente y evitar que algun incauto pique.

ya lo sabes TU BANCO NUNCA TE ENVIARA UN CORREO DICIENDOTE QUE POR UN FALLO TECNICO ACCEDAS A TU CUENTA NI QUE LES ENVIES TU PASSWORD. No te fies de las apariencias y en caso de duda, primero contacta con tu banco de verdad para consultarlo.

Como bien sabeis los que seguis este blog, recientemente me mude de piso, y por lo tanto tuve que cerrar Uberum por un tiempo hasta que tuviera acceso a Internet desde mi nueva direccion.

Pues bien, todo acabo en desastre puesto que la compañia de cable R (el operador de cable unico en Galicia) me informa que tiene problemas para dar el servicio en la calle a donde me he ido a vivir, lo de que mañana mismo ya esta resuelto el problema se ha transformado en un mes de retraso y sin pintas de resolverse en el corto plazo. Para mas inri, el bucle de abonado de Telefonica aun se estaba instalando el pasado viernes, por lo que la opcion de ADSL tampoco estaba disponible, y aun en el mejor de los casos sospecho que serian 20 dias desde hoy de plazo.

Despues de mucho pensar, he encontrado esta opcion de la que voy a hablar ahora, Internet via Movil con el modem ese USB que ofrecen tanto Vodafone como Movistar, el Huawei E220 para el servicio 3,5G y HSDPA y todas esas insufribles siglas.

El servicio Movistar

El servicio que contrate es el de la tarifa plana de 5Gigas de Movistar, que cuesta unos 50 eurazos al mes. A mayores pagas de entrada unos 20 euros (perdon por no dar las cifras exactas pero es que no me acuerdo bien) en concepto de alta y de compra del modem/movil USB Huawei E220. La letra pequeña y trampa es que te comprometes a una permanencia de 18 meses, lo que a mi me jode un monton (Ojo, que Vodafone es igual). Mas letra pequeña es que si te pasas de 5Gb de transferencia al mes, la velocidad de la linea baja hasta unos 140 Kb de bajada ( y supongo que de subida unos 64Kb o algo asi). Es una castaña, ya lo se, pero por motivos profesionales no me podia permitir ni un dia mas sin acceso a Internet, supongo que cuando tenga cable en casa me lo tendre que comer con patatas.

La calidad del servicio

En teoria, en zonas de cobertura 3G se deberia alcanzar un maximo de 3Mb de bajada, pero en la practica, yo no he conseguido alcanzar mas que 480Kb aunque en subida a veces se llegan a los 380Kb, lo que no esta mal. Asi que ajo y agua, me temo que cuando me dijeron que en mi calle habia cobertura mas que de sobra simplemente me tomaron el pelo, la cobertura segun los programas sumistrados por Movistar es media/baja. Me tendre que conformar con esos 400 Kb/s de bajada.

¿ Funciona en linux ?

Si estais viendo esta pagina es que funciona, si, en este caso con un Fedora Core 6 64bits. En la misma pagina de Telefonica hay un "escritorio Movistar" para FC6, pero 32 bits. Hay bastante information por ahi, por ejemplo, el famoso Ricardo Galli tambien probo uno y lo hizo funcionar (aunque de Vodafone).
Como detalle principal dire que si teneis problemas recomendaria actualizar el kernel a la version 2.6.20 , ya que las versiones de kernel 2.6.18 parece que se lian a la hora de detectar el cacharrito (no permiten identifcarlo como un dispositivo USBserial).
Otro detalle importante, bueno, al menos para ahorrase algunos problemillas es coger la tarjeta , meterla en algun movil, y descativar la solicitud de PIN, esto ahorra algo de trabajo a la hora de configurarlo.

Pero... ¿ Tienes Uberum funcionando via Movil ?

Pues si señores, Uberum es el primer blog (que yo sepa) ofreciendo sus servicios via 3G, toma ya novedad... a ver quien lo supera....

: A dia de hoy, UBERUM ya esta alojado en proveedor de servicios de hosting

: Ahora mismo UBERUM corre en un VPS

Acabo de leer en un periodico que anda rondando por ahi otro ataque tipo phishing, en concreto contra el Banco Santander. Parece mentira que aun se sigan usando estas tecnicas, ya que significa que todavia alguien pica.

Esto me lleva a hacer algunas recomendaciones de caracter general para ayudar a los que sienten algo de miedo y recelo ante esto de internet.

El primer agujero de seguridad por el que se podrian colar los ataques mas graves en el correo electronico. Hay que desconfiar de lo que te envian del mismo modo que no confiarias en el primer desconocido que se te acerca.

Si eres hispano parlante y te llega un email escrito en ingles de no sabes quien, lo mejor es ni abrirlo, borrarlo y andando. No te compliques la vida.
Si te llega un email diciendote que has ganado la loteria, que te han elegido para no se que transferencia bancaria, que no se quien necesita tu ayuda para sacar oro y joyas de su pais, etc, borralo inmediatamente
Si te llega un email preguntandote cualquier cosa que podria ser sensible o delicada , tu numero de DNI , tu numero de la seguridad social, tu cuenta bancaria, cualquier clave o password,etc, borralo inmediatamente

Ten en cuenta que tu banco NUNCA te preguntara por informacion delicada a traves de correo, y si tuvieras dudas, antes de responder por correo, comunicate con ellos a traves de telefono para realmente confirmar que el correo es veridico.

Hay por ahi otro tipo de correos, que son mas amenazantes, por ejemplo, alguien que se hace pasar por miembro del fisco, o hacienda, o policia, o cualquier otra entidad y te advierte que debes proceder a rellenar un formulario so pena de multa o grave sancion. Desconfia inmediatamente, las administraciones publicas tienen metodos mas serios y rigurosos que enviar tales solicitudes por correo.

Por ultimo, y quizas esto para los mas jovenes, JAMAS RESPONDAIS a un correo con amenazas del tipo "se donde vives" , "si no haces esto pasara tal cosa", etc. Estos correos son precisamente para intimidar a los mas debiles de caracter o a los mas osados, y que respondan, al responder, saben de vuestra existencia y de ese modo intentaran conocer mas detalles sobre todos y poder asi localizaros a saber con que intenciones (suelen ser pederastas, psicopatas, tarados de todo tipo). No os hagais los valientes ni respondais a las amenazas, si considerais oportuno, hacedselo saber a vuestros padres, profesores o directamente a la policia para que tomen medidas, pero no os hagais los valientes, esa gente puede ser verdaderamente peligrosa.

El numero de vuestra tarjeta de credito JAMAS lo envieis por correo ni lo escribais en una pagina web donde no veais el "https" en vez del "http". Esa s de diferencia indica que los datos se van a enviar encriptados para evitar que fisgones le echen un ojo. Por supuesto, enviar el numero de vuestra tarjeta a traves de un correo electronico es algo que no debeis hacer JAMAS.

Por ultimo, los correos muchas veces vienen con ficheros adjuntos, chistes, imagenes, videos, etc. Si no conoceis al remitente o no teneis idea de que va el correo, no habrais tal fichero adjunto, puede ser un virus o gusano. Incluso, si el correo llega de un colega vuestro, desconfiad si vuestro colega os enviar un correo en ingles, puede ser un virus que esta suplantando a vuestro amigo.

Todo lo dicho aqui ya se ha dicho hasta la saciedad en muchos otros foros, no hay nada nuevo, pero no esta de mas insistir para evitar que los "capullines" y "pillines" hagan de las suyas

Habria que colgarlos de los huevos. Asi de franco expongo mi opinion acerca de todos esos toca pelotas que se dedican a buscar agujeros de seguridad y buscarte las cosquillas en cuanto tienes una maquina conectada a la red. Por fortuna yo uso Linux, lo que me garantiza un plus de tranquilidad, pero por supuesto no es garantia. Tambien Linux puede ser vulnerable, sobre todo si no estas al tanto de todos lo problemas de seguridad que van surgiendo.

En mi caso, puedo ver los logs del servidor web apache, y como frecuentemente aparecen extrañas entradas, ahi va una:


58.49.13.219 - - [02/Feb/2007:05:36:14 +0100] "CONNECT pop3.sohu.com:25 HTTP/1.0" 200 3131


En un primer vistazo me lleve un buen susto, joder, codigo 200, significa que el payaso de turno ha hecho una pasarela hasta ese servidor de pop. Pero como es posible ? Tengo desactivado el proxy en mi servidor apache. Asi que me puse a probar por mi cuenta. Ese codigo 200 es relativo por que si hago un CONNECT resulta que lo que me va a mostrar siempre es mi pagina de inicio, y desde luego no va a redireccionar nada a esa direccion. Otra vez, insisto, tengo pertinentemente deshabilitadas las funciones de proxy en mi servidor apache. De todos modos procedere a añadir algunas reglas en el firewall para incrementar el nivel de seguridad, y sobre todo , para evitar que mi servidor se use para enviar spam y otras lindezas.

Otro capullin, y este, por la IP, diria que de corte hispano-galaico

213.60.118.47 - - [04/Feb/2007:19:24:44 +0100] "SEARCH /\x90\xc9\xc9\xc9\

Y asi, un SEARCH del tamaño de una catedral que provoca una respuesta 414, esto es, URI demasiado larga. Este supongo que trataba de causar algun problema de overflow. Si es que son de naturaleza hostiable.

Este, de categoria chistoso-subnormal

216.129.120.52 - - [04/Feb/2007:20:34:35 +0100] "GET /thisdoesnotexistahaha.php HTTP/1.1" 404 301

Ni idea de lo que trataba de conseguir, quizas hacerme reir cuando viera esto. HA HA, mamon, anda y buscate alguna relacion sexual, aunque sea de pago, tu mente y tu cuerpo te lo agradeceran

Este otro soplagaitas me parece mas peligroso

213.60.154.125 - - [03/Feb/2007:11:59:24 +0100] "GET /level/16/exec/-///pwd HTTP/1.0" 404 298

Tampoco tengo claro que rayos pretende, pero seguro que hay alguna razon. El caso es que es otro mamoncete de los nuestros, que como ya somos europeos y por lo tanto ciudadanos del mundo, nuestros jovenes cachorros tambien se apuntan a eso de ser un hacker vacilon y asi fardar con los colegas del foro de turno

[]# host 213.60.154.125
125.154.60.213.in-addr.arpa domain name pointer cm154125.red.mundo-r.com.

No estaria de mas que un responsable de R viera esto y le diera por averiguar con la fecha de entrada quien es el espabilado meapilas, y le pegara un toque, o mejor, que le pasara un bonito informe a la guardia civil. Seguro que despues de una visita de la benemerita papa y mama le cambian el ordenador por un caballito de madera, juguete acorde al nivel de madurez mostrado por el invididuo

Y muchas mas podria seguir poniendo. El caso es que , aunque me lo tome a risa, algo si me preocupa. No por que me rompan algo en el servidor, eso no me preocupa lo mas minimo, sino por que puedan llegar a usar mi maquina como pantalla para otros ataques mas serios. Esto ultimo si me preocupa. Supongo que al final voy a tener que tomar unas medidas muy restrictivas en cuanto a seguridad, y como me jode perder el tiempo por culpa de esos niñatos.

Otro dia me explayare mas acerca de estos meapilas