Como eliminar el Carrier IQ Rootkit de tu movil o celular Android

A estas alturas del partido ya casi nadie debe ignorar que millones de teléfonos móviles albergan en sus entrañas un software espía.

Por si acaso no, te pongo al día: Millones de móviles de todo el mundo son agresivamente vigilados por Carrier IQ.

Naturalmente te preguntarás: ¿y cómo se quita el Carrier IQ?

La parte chunga es que el programa espía está profundamente enterrado en los archivos de sistema de tu teléfono móvil. Y, la mayoría de los usuarios no tienen "permisos" suficientes para acceder o modificar estos archivos. Además, si simplemente nos dedicáramos a borrar archivos acabaríamos inutilizando el terminal.

Dicho de otra forma, se necesitan privilegios de Root (usuarios de Linux comprenden bien lo que significa root, sudo, su). En suma, para la mayoría de los terminales y usuarios comunes esto es complicado. El procedimiento básico sería "flashear" una ROM del sistema operativo que tuviéramos la seguridad de que no contiene el Carrier IQ.

Si la operación se realiza exitosamente tendríamos un terminal con su sistema operativo completamente limpio de polvo y paja.

Pero no te vengas abajo. Arriba esos ánimos. Te voy a explicar otro procedimiento más sencillo a través de una aplicación especial. Ahí va:

Descarga la aplicación Logging Test App versión 7 (Android)

Esta aplicación está desarrollada por la misma persona que descubrió y denunció el programa espía: Trevor Eckhart.

Con ella puedes comprobar si tienes "incorporado" el Carrier IQ mediante la función (botón) CIQ Cheks y, si es el caso, eliminarlo.

Pero, como te dije, para que esto funcione, necesitas tener permisos de "Root". Afortunadamente la vía fácil sólo os costará 0,73 euros adquiriendo una licencia PRO para la aplicación que puedes descargarte mediante el enlace anterior. Importante: es necesario instalar ANTES la aplicación. Una vez instalada es cuando podeis comprar y descargar la licencia PRO. Esta licencia se adquiere aquí: Loggin TestApp Pro Key - ROOT.

Lo siguiente es sencillo. Lanzada la aplicación. Comprueba si tienes el jodido Carrier IQ en tu terminal y, si es así, pulsa Remove CIQ.



Más datos sobre esta maravilla de aplicación aquí (en inglés): Logging Test App v7

Información detallada sobre el Carrier IQ, por Trevor Eckhart (en inglés): Primera parte y segunda parte.

Defensa personal para mujeres

Las siguientes imágenes están tomadas de un manual chino de defensa personal.

La verdad es que duele nada más que con mirarlas.

Pero si os fijais bien toda la cuestión principal reside en un primer movimiento bastante sutil:

Agacharse un poco justo en el momento en que alguien se te tira al cuello y luego estirarse sin contemplaciones.

A partir de ahí todo lo demás es ya pecata minuta.



Eso si, os aconsejo vivamente que esteis seguras de que las intenciones del sujeto son malas malosas.

Porque si es un viejo amigo del instituto que sólo quería daros un abrazo fraternal...

Bueno, mejor ni pensarlo.

WORDPRESS - COMO CAMBIAR TU CLAVE DE ADMINISTRADOR SI LA HAS OLVIDADO

Supongamos que tienes un blog hecho con Wordpress con tu propio hosting.

Y, supongamos también, que por esos azares del destino y caprichos de la memoria... has perdido tu clave de adminstrador.

Empiezas a ponerte nervios@ porque no puedes entrar a tu panel de administración.

No pasa nada.

Siempre y cuando puedas entrar al panel de control de tu hosting y al administrador de la base de datos PhpMyAdmin.

Una vez allí eliges la base de datos de tu blog y la pestaña SQL.

Introduces la siguiente orden (cambiando los datos en rojo por los tuyos):

UPDATE
wp_users SET
user_pass = MD5( ‘tu nueva clave’ ) WHERE
user_login = ‘tu nombre de usuario’;

Pulsas "continuar" y...

ya está.

¿O creías que era más complicado?

Ya tienes tu nueva clave.

Ahora puedes entrar a la administración de tu blog.

COMO EVITAR QUE TE ROBEN TODO EL DINERO

Esto es para quienes tienen una tienda y sirve para evitar que, si te atracan, se lleven todo el dinero.

Es un sistema muy simple pero aplicable a todas las tiendas y comercios en general. Bueno, menos las joyerías porque ahí es dónde menos se paran a buscar dinero, claro. Ya lo siento por los joyeros y joyeras.

El sistema es este:

Normalmente, imagino, tendrás un escondrijo en el que vas apartando y guardando el dinero de la caja.

Lo malo es que este sitio termina siendo algo que casi todo el mundo sabe que existe.

Bien porque tienes que ir de vez en cuando a buscar más cambio o simplemente porque los atracadores sospechan que no todo el dinero suele estar en la caja registradora.

Bueno, pues la idea es tener otro escondrijo adicional.

Dejas el dinero justo en la caja. En el escondrijo A guardas una cantidad de dinero que te parezca razonable mezclando billetes grandes y pequeños (por si alguna vez necesitas cambio).

El escondrijo B es el que nadie debe conocer. Ahí te vas llevando el dinero que quieras sacar de la caja registradora cuando no haya nadie en el local.

¿Por qué es útil algo tan simple?

1. Porque si te atracan y la cosa está fea les das el dinero de la caja y salvas el de A y B


2. Si la cosa se pone aún más fea y te exigen más dinero, pones cara de resignación y sacas el dinero del escondrijo A. De esta forma el 99% de los atracadores no se pararán a buscar más. Y tú has salvado el dinero que tienes en el escondrijo B.

Espero que nunca te atraquen pero "porsia" puedes tener en cuenta este sencillo truco.

Dentro de lo malo no te llevarás lo peor.

GENERAR CLAVES o PASSWORDS SEGURAS

El tema de las passwords o claves da mucho de sí.

Especialmente porque a lo largo de nuestra virtual vida vamos acumulando una enorme cantidad de ellas.

Salvo que seas de los que usan la misma para todo.

Porque piensas: ¿quién va a intentar conocer mi clave?

Aaaaah, mochuelillo... eso nunca se sabe.

Y cuando ocurre, la has liao parda.

Mentalízate. Hoy en día hay que usar claves seguras para todo.

Pa-ra to-do.

Excepto, quizá, para cosillas sin importancia.

Por ejemplo, cuando no tienes más c0¡#27s que registrarte en ese foro de mierda para ver un simple post que, a lo mejor, ni te interesa.

En esos casos, lo mejor es usar una cuenta de correo temporal y una clave cualquiera... supongamos 1111111. Porque te va a dar igual que otra persona entre con tu nombre de usuario y clave y trastee lo que quiera.

Pero, desde el momento en que estés interesado en que no te suplanten, no puedan entrar personas ajenas, no cotilleen tus datos, no descubran tus secretillos o no te estropeen para siempre el trabajo que tanto te ha costado hacer... NECESITAS UNA PASSWORD SEGURA.

Y una password segura NO es cualquiera.

Te sorprendería saber la cantidad de claves ajenas que he pillado por simple deducción, prueba y error o ingeniería social. Sólo por pura diversión, conste.

Luego hay cantidad de programas que utilizan la "fuerza bruta" o extensos diccionarios de claves comunes para dar con ellas. No vamos a entrar en ese tema, por el momento.

Así que aprendamos a crear claves seguras.

Un método fácil, rápido y sencillo es utilizar un GENERADOR DE CLAVES SEGURAS.

Elige la longitud necesaria y, preferiblemente, que contenga mayúsculas, minúsculas, números y caracteres especiales.

Dirás, no va a ser fácil de recordar.

Pues no, ahí está el tema.

Pero ya que la vas a apuntar (como siempre) al menos será un galimatías incomprensible.

O ¿por qué no vas a recordarle? Es cuestión de un pequeño esfuerzo, figura. Al fin y al cabo, es tu clave secreta. Unica e insustituible.

Ahora bien, tienes otro truco interesante en el mismo generador de claves.

Si utilizas la pestaña "esclava"... puedes elegir una clave que sí puedas recordar fácilmente (por favor, que no sea tu nombre, ni el de tu amigo del alma ni cosas así). Mejor una palabra que nadie pueda deducir.

Luego metes el dominio del sitio para el que vas a crear la clave (el dominio sin http://, por ejemplo: lucas.com). Y te genera una clave única para ese sitio. Acuérdate de marcar las casillas de minúsculas, mayúsculas, números y caracteres especiales.

El día que te olvides o necesites recordarla urgentemente te vas al generador, pestaña "esclava", pones tu palabra mágica y el dominio. Te generará tu clave secreta.

Este generador es útil porque puedes consultarlo o utilizarlo desde cualquier ordenador.

Si lo que quieres es gestionar tus claves desde tu ordenador personal te recuerdo que hay programas capaces de guardar tus claves o gestionar el acceso a diferentes sitios gestionados con clave mediante el uso de clave maestra. Los que usais Linux no teneis problema en localizar programas de este tipo usando el "Añadir y quitar..." de vuestro menú "aplicaciones". Basta buscar con la palabra "password". Los demás, una simple búsqueda en Google de "gestionar contraseñas", por ejemplo, os mostrará algunos de esos programas.

Que no todo tiene que estar masticado y salivado, so pena de que se nos apolillen las neuronas.

Salud y contraseñas seguras.

COMO ESPIAR A TRAVES DE CAMARAS DE SEGURIDAD

Desde el momento que instalas una cámara de seguridad para vichear tu negocio de forma remota... nunca sabrás quién está mirando a través de ella.

En realidad es un problema de configuración.

Pero infinidad de personas e, incluso, empresas de seguridad ignoran que cualquier persona puede estar viendo lo que pasa a través de sus cámaras.

El diario El País acaba de publicar un reportaje al respecto: ¡Cuidado! Miran a través de tu cámara.

Dejando aparte las cuestiones de seguridad que, en algunos casos, podrían ser graves... espiar lo que ven las cámaras de seguridad puede ser un entretenimiento divertido.

Es como ir a pescar.

Echas el anzuelo y... a ver qué sale.

Ideal para mañanas aburridas en el trabajo o tardes lluviosas en casa.

¿Qué hay que hacer?

Nada más que lanzar la caña en los procelosos mares de Google.

Eso si, usando el cebo adecuado.

Hace años publicamos una artículo en SuperPataNegra que recopilaba algunas de las formas de buscar servidores de cámaras de seguridad o webcams privadas.

Todos esos trucos de búsqueda siguen funcionando perfectamente.

Y, con el tiempo, hemos añadido alguno más.

Aquí están todos:

• Acceso a cámaras Live Snap


• Webcams diversas del tipo iVista


• Webcams diversas Linksys


• + Webcams del tipo EvoCam


• Muchas webcams Axis


• + Webcams de seguridad tipo Axis


• Otro método de búsqueda para webcams Axis


• Método universal para encontrar todo tipo de cámaras


• Y otro método más

Si tienes una cámara de seguridad asegúrate de que sólo puedas acceder tú.

Si sólo buscas divertirte un rato, estos trucos cumplirán su cometido bastante bien.

Se puede jugar a adivinar el sitio.

A ver lo que pasa.

A mover las cámaras... muchas lo permiten: hacer zoom, moverlas a un lado u otro.

En fin, tú verás :-)

CREAR UNA LUZ DE EMERGENCIA

Suponiendo que se te para el coche en una noche oscura como boca de lobo...

Aprende a fabricarte tu propia luz de emergencia CON UN LÁPIZ.

COMO ABRIR UN COCHE

Suponiendo que has perdido la llave... ¿qué haces?. Pues usar una pelota de tenis so tontín.

Aprende cómo abrir un coche sin llave.