LulzSec y Anonymous declaran guerra contra gobiernos

El grupo de hackers LulzSec acaba de unir fuerzas con el otro grupo de hackers Anonymous para declarar la guerra a todos los gobiernos, bancos y grandes corporaciones de todo el mundo, a los cuales LulzSec ha llamado “glotones”. Así dieron inicio a la Operación Anti-Seguridad (Anti-Security o #AntiSec), donde hacen un llamado abierto a todos los grupos de hackers de todo el mundo para revelar los secretos de las grandes entidades mundiales y revelar así sus secretos y su corrupción.


Esta movida parecería ser mucho más grande y de gran impacto de lo que hizo Wikileaks, pues ahora están unidos todos los hackers del mundo, y están uniéndose cada vez más grupos, como se puede apreciar en la cuenta de LulzSec:




Hasta el momento ya han hackeado sitios del gobierno chino y la agencia contra el crimen de Reino Unido. Además están instando a que todas las acciones que se hagan a favor de esta causa sean hechas en el nombre de AntiSec.
Aquí el comunicado en español que colocaron en el sitio paste.bin:
Saludos amantes del Lulz: Como bien estáis enterados, el gobierno y los hackers blancos encargados de la “seguridad” terrorista, a lo largo y ancho del mundo continúan dominando y controlando nuestro océano de Internet. Sentados en sus buques enormes, cargando el botín de su corrupción, ellos piensan que es aceptable condicionar y esclavizar a todos los navíos a la vista. Nuestra flota de batalla delcara inmediatamente y sin reserva la guerra a todos los moderadores y cercenadores de la libertad en este 2011.
Bienvenidos sean a la Operación Anti-seguridad (#AntiSec) – invitamos a todo navío, grande o pequeño, a abrir fuego a cualquier gobierno o agencia que se cruce en su camino. Asímismo, apoyamos por completo la exhibición de la palabra “antisec” en cualquier sitio de gobierno que haya sido hackeado, o también en grafitti callejero. Te queremos animar a que extendamos la palabra Antisec a las lejanías más recónditas,
y a que la palabra sea recordada. Para incrementar nuestros esfuerzos, nos hemos aliado con el Colectivo Anonymous, y con todas los navíos afiliados.
Ya sea que estés navegando con nosotros o en nuestra conta, ya sea que los enojos pasados o el ardiente desei de hundir nuestro navío sigan vivos en ti, te invitamos a que te unas a la rebelión. Juntos podemos defendernos para que nuestra privacidad y libertad no sean despojadas por esos cerdos capitalistas. Puedes ser un hacker blanco, negro o gris, no importa; tampoco el color de tu piel. Si estás conciente de la corrupción, y tienes pruebas de ella, exhíbelas, en el nombre de la Anti-Seguridad.
La prioridad primordial es robar y exhibir cualquier información clasificada del gobierno, incluídos correos electrónicos y documentación.
Nuestros blancos principales son los bancos y otros establecimientos de alto rango. Si ellos tratan de censurar nuestro progreso, derrotaremos al censor con nuestros cañones bañados con nuestra sangre reptílica.

Es ahora o nunca. Ven a bordo, te estamos esperando…
La historia comienza hoy.
Lulz Security.
http://LulzSecurity.com/
Apoya: http://www.mithral.com/~beberg/manifesto.html
Apoya: http://www.youtube.com/user/thejuicemedia
Apoya: http://wikileaks.ch/
Apoya: http://anonyops.com/

La venganza de los feos: Sitio "Beautiful People" fue hackeado

BeautifulPeople.com es un sitio de citas en donde los usuarios evaluaran el atractivo físico de los solicitantes y si el consenso determina que es "feo", el usuario no tendrá acceso.

BeautifulPeople.com informó que recientemente alrededor de 30,000 “menos estéticamente agraciados” tenía sus perfiles aprobados a pesar de que no pasaron el registro existente. El virus, que fue perpetrado supuestamente por un "ex empleado descontento," se le dio el nombre de "el virus de Shrek".

EL director de BeautifulPeople.com, Greg Hodge, comentó que lamentó que 30, 000 fueran ingresado al sitio de forma incorrecta. Agregó que al menos durante un corto periodo pudieron sentir que eran hermosas.

Algunos medios estadounidenses opinan que este bien pudo ser sólo una campaña publicitaria para el sitio. 


Fuente: http://www.pcworld.com.mx

La gran caída del bitcoin

Bitcoin se nos presentó como un acontecimiento técnico y económico. La esperanzadora alternativa a un sistema monetario gobernado por el Estado y los bancos. La propuesta criptográfica y de red para la creación de una moneda confiable y a la vez P2P. Sin embargo, a pesar del éxito inicial, durante las últimas semanas el ecosistema Bitcoin se ha visto vulnerado por diversas circunstancias, siendo la de ayer, quizá la peor de todas ellas. Les cuento.
Mt. Gox Bitcoin Exchange, el centro de intercambio más importante de bitcoins y dólares cayó hace unas horas presa de un ataque. Como consecuencia, los bitcoins (BTC) pasaron de valer US$17 a sólo unos centavos de dólar. La siguiente gráfica lo evidencia: en el eje vertical el precio de un BTC en dólares, en el horizontal el tiempo; como se puede apreciar, todo sucedía de manera normal hasta que alrededor de las 20 hrs. el valor de BTC se derrumbó.

Mt Gox, ubicado físicamente en Tokio, cerró sus operaciones y colocó este primer mensaje en su página web:

El bitcoin regresará con un valor de US$17.5/BTC después de una operación de recuperación (rollback) de todas las transacciones sucedidas después de las gra venta que tuvimos en Bitcoin este 20 de junio alrededor de las 3:00 am (tiempo de Japón, UTC+9)
Una cuenta con gran cantidad de bitcoins fue comprometida y quien la robó (usando una dirección IP de Hong Kong) primero vendió todos las monedas allí, para comprar justo después y luego retirarlas. El límite de retiro de US$1.000 estaba activo para esta cuenta y el hacker sólo pudo obtener esa cantidad.
Fuera de esta cuenta, nada se perdió.

En realidad sí, como confirmaron un poco después en una actualización del mensaje. Fue robada la información de 60.000 cuentas:

La información filtrada incluye nombre de usuario, correo electrónico y contraseña cifrada, lo cual no permitirá a nadie obtenerla porque [el cifrado] es suficientemente complejo.

En otra actualización, Mt Gox dice que se trató de un ataque tradicional —se especuló SQL injection—, que las contraseñas copiadas están protegidas con el algoritmo MD5 Salt Hashed —así los ataques vía diccionario son imprácticos, ni siquiera con una Tabla Rainbow—, y que cambirán éste por SHA-512, a la vez que exigirán mayores medidas de seguridad a sus usuarios. Claro, si el usuario uso una mala contraseña, más le vale cambiarla a la brevedad, se sabe que algunas de las cuentas de gmail sustraídas de la base de datos ya fueron bloquedas.
Como podemos apreciar, Bitcoin no falló; es decir, no los algoritmos ni las ideas detrás. En realidad a Mt Gox le faltó pericia técnica para ofrecer un sistema con las garantías de seguridad pertinentes. A decir verdad, las últimas semanas Mt Gox fue avisado de diversas formas con ataques de menor envergadura. Al parecer tampoco el dueño de la cuenta afectada seguía una estricta política de seguridad con su contraseña.
Por otra parte, aunque la arquitectura de la red Bitcoin es P2P, las bondades ofrecidas por este tipo de redes —alta disponibilidad, escalabilidad, autonomía— desaparecen cuando existe un punto único de falla, al menos uno tan grande como el que concentra Mt Gox. Tal vez va siendo hora de diseñar un sistema de intercambio de moneda menos vertical/centralizado, uno del que saquen provecho las poderosas características de una red económica como la de Bitcoin.
Como quiera que sea, lo cierto es que sin la confianza de los usuarios, Bitcoin morirá sin remedio. O por lo menos sucederá con Mt Gox, que ha ganado miles de clientes realmente molestos.

Fuente: http://alt1040.com