DenuvOwO y tan boludos como el virus gallego

03/06/2026 - 09:00:00
Hace poco había utilizado la metáfora del "virus gallego" para un hack que requería de la intervención del usuario, pura ingeniería social, pero ahora tengo otro caso mucho peor, más ejemplificador de lo tontos que podemos ser los humanos. La cuestión es así: en el mundo de los juegos top AAA (los triple A) hay obviamente protecciones para evitar las copias fraudulentas (AKA Piratas ?‍☠️) y nada, nada puede evitar a un buen pira...

MD5 el rey muerto y olvidado

01/06/2026 - 09:00:00
Este puede sonar a posteo para nardos, pero les aseguro que, aunque no sepas nada de programación, tiene que ver con la seguridad de las contraseñas de todos. Hace muchos, muchos años me había comprado un libro de programación en PHP 3 y aprendí qué eran los hashes MD5, una idea genial que permitía evitar guardar contraseñas en una base de datos (error muy común de principiantes) y guardar una "firma" que dejara esa contra...

Por qué tenés que ser dueño real de lo que es tuyo: pagar no alcanza y el caso Fisker

20/05/2026 - 09:00:00
Imaginate que comprás un automóvil eléctrico, re cool, re caro, unos 70.000 dólares en un flamante auto y la compañía que lo fabrica... quiebra. Con casi cualquier auto del siglo XX esto no era un problema inmediato, pero en el siglo XXI lo es y, especialmente, porque ya no sos dueño de lo que compraste, sos más bien un inquilino que pagó todo el alquiler por adelantado. Ahora bien, esto sucedió con Fisker Inc. y los due&n...

La horrible tarea de limpiar un sitio hackeado

30/03/2026 - 09:00:00
Les juro que a mi me divierte, pero al mismo tiempo me indigna, limpiar sitios web hackeados es una tarea, a veces titánica y en especial cuando se busca conservar lo que el dueño tenía originalmente allí. Durante el finde pasado estuve limpiándole un sitio Wordpress a una amiga desde donde vende su producto, es un simple WP + WooCommerce como podemos encontrar en muchísimos sitios de la red, pero la seguridad no era su fuerte y cuando llegué ...

El acoso de los bots

04/03/2026 - 09:00:00
A escondidas de todo webmaster hay una enorme red de robots dispuestos para acosar el trabajo diario, una nefasta red de bots que buscan vulnerabilidades, ya les he contado mucho al respecto. Anoche doy de alta un subdominio, al minuto de darle de alta el certificado de seguridad de Let's Encrypt apareció el primer bot desde un proveedor francés, no había publicado el subdominio en ningún lado, sólo generé el certificado de seguridad y automát...

Soluciones libres para tiempos modernos: Liberar tu teléfono de los anuncios simulando una VPN

10/06/2025 - 09:00:00
Hay un par de aplicaciones que me encantan por lo simple de la solución presentada. Usualmente para instalar aplicaciones anti-publicidad en tu teléfono tenés que apelar al "rooteo", es decir, acceso de desarrollo elevado que permite instalar cosas que se meten con tu configuración de red. La mayoría de la gente no quiere hacer eso (no puede, no sabe), pero: ¿Y si en vez de tanto drama creamos una propia VPN? Claro! que sea tu propio teléfono ...

Del email al malware, jugando un poco

08/01/2025 - 10:30:00
Hoy en día está de moda tratar de robarle credenciales a Youtubers y usuarios de redes, la lógica es interesante, se usan para scams de todo tipo, a veces por los seguidores que tienen (numerosos) y así promocionan a un tercero, es todo un negocio. Hace unos días me llegó uno que, si sos medio boludo, te podría llegar a pasar, pero bueno, no sé si medio boludo o boludo y tres cuartos ?, pero quería ver qué había m&a...

Dominios spammers

09/04/2024 - 10:30:00
Hace ya unos pocos meses implementé Recaptcha y vengo coleccionando en un log aquellos intentos fallidos, inicialmente lo había hecho como debug para ver si andaba todo bien, pero pronto noté que era una suculenta fuente de información de spammers. En el transcurso de tres meses coleccioné mil urls distintas, algunas no son de spammers sino que entraron de casualidad o parte de un comentario, pero tengo unas mil que sí lo son...

El auto que se escapaba solo y te dejaba abandonado

01/03/2023 - 10:30:00
Imaginen este escenario: No pagás la cuota del auto, éste se enciende, se va directo al concesionario manejándose solo, te deja a pie porque no sos solvente. Esta patente de Ford es el ejemplo del mundo al que vamos, uno en el que uno ya no posee nada sino que todo es controlado a distancia por un tercer quien es el verdadero "dueño". El concepto de propiedad ha ido mutando y ahora uno es tan sólo un inquilino, desde una cafetera conectada a la red o una si...

Cotton Candy Conspiracy y la desgracia de que tu terrorista sea el más estúpido

14/09/2022 - 10:30:00
Estaba pensando, dadas las circunstancias del atentado fallido hacia la vicepresidenta de nuestra patreeeea, en lo calamitoso y desgraciado de que quien atente contra tu vida sea un reverendísimo estúpido. No es la primera vez en la que alguna persona poderosa, conocida, famosa o llamativa sería muerta/atentada por alguien, tampoco sería novedad que dicho atacante fuese un estúpido, pero pienso en el deshonor que ello significa.