sábado, 7 de mayo de 2011

Bug en Taringa! al minuto

Bug en Taringa! al minuto
142fc496eac1104b24ae30fdcb1cffa1.12801307947




Hoy por la tarde estaba muy al dope y me entretuve un laaargo rato mirando detendamente esa seccion:

http://www.taringa.net/envivo/




Sorprendido quedé cuando de repente empezó a aumentar el numero de acciones por segundo... sin parar!
Y llegó a esto:



Numero que por lo menos yo nunca habia visto...



Hasta ahí pensaba que era un record para Taringa!... pero me quedé observandolo un rato y el comportamiento era muy raro...

las acciones de repente bajaban, y volvian a subir alcanzando estos numeros:





Rapidamente abrí el "Camtasia Studio" (soft para grabar) y esperé a que pasara nuevamente. Pasó, y aca está el video:




link: http://www.youtube.com/watch?v=elKUDTcCwcM

una imagen de ese momento (aparte de grabarlo le saque una fotito ):



Fijense en el video como sube de repente... y no para, hasta alcanzar un gigantesco numero de acciones por segundo y ahí se estanca.



Lo peor es que sigue andando mal... (no fué momentanea la cosa)
Pueden comprobarlo ustedes mismos. Dejen T! al minuto abierto por un rato... vean como de a poco suben las acciones por segundo, va a llegar un momento que va a ir bastante rápido. Ahí actualicen la pagina y vean como baja!

Hoy por al tarde ni hacia falta actualizar... como pueden ver en el video, la velocidad de repente comenzaba a subir y despues bajaba sola (sin actualizar la pagina)....

Miren también como se comportó abierto en dos pestañas diferentes:





link: http://www.youtube.com/watch?v=teIjpdc2ucE

No solo que al mismo tiempo mostraba dos velocidades distintas. Sino tambien que en una habia mas acciones por segundo, pero menos velocidad en la lista de la izquierda (la que no para de moverse) y en la otra lo contrario...



Eso fue todo gente. Espero que sirva de algo...

viernes, 6 de mayo de 2011

Sony devela detalles del robo de datos y acusa a un grupo de hackers

Sony devela detalles del robo de datos y acusa a un grupo de hackers

La compañía dijo que el ataque que realizaron los activistas de Anonymous provocó la distracción necesaria para que un delincuente informático accediera a los datos de 100 millones de usuarios



La compañía dijo que el ataque que realizaron los activistas de Anonymous provocó la distracción necesaria para que un delincuente informático accediera a los datos de 100 millones de usuariosFoto: EFE
Sony acusó al grupo de activistas en Internet Anonymous de permitir, de forma indirecta, el acceso a los datos personales de los miembros de su plataforma de videojuegos PlayStation. Asimismo, confirmó que 100 millones de cuentas de usuarios de videojuegos fueron afectadas entre los dos ataques que recibió la compañía japonesa, de acuerdo a una carta que envió a miembros del Congreso de Estados Unidos.
"Sony se enfrenta ahora a un ciberataque a gran escala que implica el robo de información personal", afirmó Kazuo Hirai, presidente de la junta de dirección de Sony Computer Entertainment America.
"Lo que es cada vez más evidente es que Sony fue víctima de un ciberataque criminal cuidadosamente planificado, altamente sofisticado y muy profesional, diseñado para robar información personal y datos bancarios con propósitos ilegales", añadió Hirai en la carta al Congreso, que investiga el asunto.
La compañía también reveló que, tras descubrir el robo de datos de su red de videojuegos, esperó dos días para contactar a las fuerzas de seguridad y no se reunió con oficiales del FBI hasta cinco días más tarde.
El fiscal general de Estados Unidos, Eric Holder, anunció que el Departamento de Justicia había abierto una investigación sobre la vulneración de datos. "El tema Sony está bajo una activa investigación. Involucra a personal del FBI y el Departamento de Justicia. Es algo que estamos tomando con extrema seriedad", dijo Holder ante la comisión judicial del Senado.
Sony aseguró que su red de videojuegos había sido saboteada al mismo tiempo que la compañía se defendía de un ataque de denegación de servicio masivo provocado por el grupo autodenominado Anonymous.
Anonymous es el nombre de un ciberejército popular que en diciembre lanzó ataques que provocaron la caída de las plataformas de Visa y MasterCard utilizando sencillas herramientas de software disponibles de forma gratuita en Internet. El grupo realizó sendos ataques de denegación de servicio que colapsaron los servidores de las compañías de tarjetas de crédito, que habían decidido bloquear los pagos a WikiLeaks tras la filtración de los cables diplomáticos de Estados Unidos.
Sony afirmó que Anonymous puso a la compañía en su objetivo con ataques de denegación de servicio semanas atrás, en protesta porque la firma japonesa se defendió contra un pirata informático en el tribunal federal de San Francisco.
El robo de los datos personales de millones de clientes de Sony fue lanzado por separado, mientras la compañía estaba distraída protegiéndose de los ataques de denegación de servicio, aseguró la compañía. No obstante, no está segura de que los organizadores de los dos incidentes trabajaran juntos.
Citado por The Wall Street Journal , un miembro que asegura ser parte de Anonymous dijo que no hay evidencia alguna que relacione al grupo con el robo de datos de tarjetas de crédito. "No existen motivos para creer que alguno de nosotros haya hecho eso, dijo Barret Brown.
La compañía notó actividad no autorizada en sus redes el 19 de abril, y descubrió que se habían transferido datos el día siguiente. PlayStation Network cuenta con 12,3 millones de cuentas con números de tarjetas de crédito a nivel mundial, y unos 5,6 millones de ellas son de Estados Unidos.
Sony dijo que había contratado a investigadores externos para ayudar a limpiar sus redes y encontrar a los responsables de la masiva vulneración de seguridad.
PlayStation Network permite a sus propietarios de la consola descargar juegos y jugar con otros amigos. A su vez, l a red Sony Online Entertainment , víctima de la última irrupción, alberga juegos como EverQuest y Free Realms que se juegan de forma on line desde computadoras portátiles y de escritorio.
Agencia REUTERS

Fuente: http://www.lanacion.com.ar/1370796-sony-devela-detalles-del-robo-de-datos-y-acusa-a-un-grupo-de-hackers

La Justicia confirmó el procesamiento a dueños de Taringa!

La Justicia confirmó el procesamiento a dueños de T!



142fc496eac1104b24ae30fdcb1cffa1.12801307947
La Justicia confirmó el procesamiento a dueños de web para bajar música

La Sala VI de la Cámara de Apelaciones en lo Criminal y Correccional ratificó la acusación de "partícipes necesarios" de la violación a la ley de propiedad intelectual contra los dos propietarios del sitio Taringa!, dado que conocían la ilegalidad de la maniobra de descarga y la permitían
En su descargo, los abogados de los dos imputados habían alegado que "es imposible que determinen el contenido de las cargas y establezcan si violan los derechos de autor cuando diariamente, en promedio, se realizan veinte mil posts y porque no tienen acceso al Registro Nacional de la Propiedad Intelectual para cotejarlo", según consigna el Centro de Información Judicial.

A pesar de ello, los magistrados consideraron que "los imputados a través de su sitio permitían que se publiciten obras que finalmente eran reproducidas sin consentimiento de sus titulares. Si bien ello ocurría a través de la remisión a otro espacio de Internet, lo cierto es que justamente tal posibilidad la brindaba su servicio".

"Adviértase que si bien los autores del hecho finalmente serían aquellos que subieron la obra al website y los que 'la bajan', lo cierto es que el encuentro de ambos obedece a la utilización de la página, siendo sus responsables al menos partícipes necesarios de la maniobra y además claros conocedores de su ilicitud, por lo que el convenio que exhiben para pretender exonerarse de responsabilidad no podrá ser tenido en cuenta", concluyó el fallo.


fuente


SI VAMOS POR ESTE CAMINO NUNCA MÁS PODREMOS COMPARTIR NADA ..!!

Segun Un Usuario de Taringa! el ataque de 4Chan es falso!

Este es el post que preparo:

nanopene

http://www.taringa.net/posts/info/10442057/La-posta-sobre-4Chan_-Fue-un-Argentino.html
""" Voy a hacer este post porque me están inundando la bandeja de entradas sobre esto.
142fc496eac1104b24ae30fdcb1cffa1.12801307947Ya expliqué en los comentarios de mi post "NanoCurso", pero veo que lo ignoran olímpicamente.
Esta campaña de pelotudeo (iba a decir "campaña de desinformación", pero creo que es darle demasiado crédito) también apareció en los medios argentinos: Perfil, La Nación e Infobae (ahí sí que no me extraña...), quizás fue repetido en otros medios.
Para los que carecen de pensamiento crítico: esas notas son informativas, no de investigación. Ellos escuchan que hay bardo y comunican que hay bardo. Punto.
Estoy re-caliente por seguir perdiendo el tiempo en este post. Sólo les voy a decir 3 cosas.


1) 4CHAN NO DECLARO LA GUERRA A TARINGA.
No existe evidencia. Punto. Ni en todo Google ni en 4Chan hay evidencias sobre esto.


2) ANONYMOUS NO DECLARO LA GUERRA A TARINGA.
Dejense de joder. ¿Anonymous?
2.1) Anonymous ataca únicamente con fines hacktivistas, o sea, por razones politizadas: opresión, violaciones de derechos humanos, libertad de expresión, regimenes totalitarios, injusticias sociales, abuso de poder, calumnias, corrupciones, etc...
2.2) Anonymous está concentrado en el presente atacando a Irán (Operación Irán).
Ellos están luchando por la injusticia social en Irán, ¿Y ustedes se quejan por Trollface? De verdad. Dejemenos de joder con chiquilinadas pelotudas.
2.3) Ya es redundante, pero: No existe la Op. Barbarrossa. Todas las operaciones que existen actualmente son:
Op Irán, Op. Payback, Op. Newblood, Anonleaks, Op. Sony (Finalizada), etc..
2.4) La redacción de los Comunicados de Prensa de Anonymous son siempre profesionales y formales.
Un ejemplo es este: http://www.taringa.net/posts/noticias/9360057/T_-_-Peticion-del-grupo-Anonymous-a-la-ONU_-Ayuden-a-Libia.html
2.5) Y sólo para estar 100% seguro, me comuniqué con Anonymous. Ni sabían lo que era Taringa.
2.5.1) Update: Ahora está todo ok. Los ataques a Anonymous se han calmado.


3) FUE UN ARGENTINO EL QUE CREO LA IMAGEN DE 4CHAN
Yo ya sospechaba que había sido un Taringuero para armar bardo. Pero ahora encontré evidencia de que definitivamente es un Argentino. Sí señor, estoy hablando de esta imagen:


Decidí hacer un análisis forense de la imagen, empecé extrayendo datos del EXIF del JPG y me di cuenta que ya con eso era suficiente.
El JPG dijo:
Date: April 30, 2011 4:17:37PM (timezone is 3 hours behind GMT) (2 days, 16 hours, 28 minutes, 28 seconds ago)
File: 550×450 JPEG
Size: 183,496 bytes (0.17 megabytes)
Image compression: 75%
Color Encoding: Embedded color profile: “sRGB”
Software: Adobe Photoshop CS5 Windows
El XMP Original creado por Photoshop CS5:
<?xpacket begin="" id="W5M0MpCehiHzreSzNTczkc9d"?> <x:xmpmeta xmlns:x="adobe:ns:meta/" x:xmptk="Adobe XMP Core 5.0-c060 61.134777, 2010/02/12-17:32:00        ">
 <rdf:RDF xmlns:rdf="http://www.w3.org/1999/02/22-rdf-syntax-ns#"> <rdf:Description rdf:about="" xmlns:xmp="http://ns.adobe.com/xap/1.0/" xmlns:photoshop="http://ns.adobe.com/photoshop/1.0/" xmlns:dc="http://purl.org/dc/elements/1.1/" xmlns:xmpMM="http://ns.adobe.com/xap/1.0/mm/" xmlns:stEvt="http://ns.adobe.com/xap/1.0/sType/ResourceEvent#" xmlns:stRef="http://ns.adobe.com/xap/1.0/sType/ResourceRef#" xmp:CreatorTool="Adobe Photoshop CS5 Windows" xmp:CreateDate="2011-04-30T16:17:37-03:00" xmp:MetadataDate="2011-04-30T16:18:24-03:00" xmp:ModifyDate="2011-04-30T16:18:24-03:00" photoshop:ColorMode="3" photoshop:ICCProfile="sRGB IEC61966-2.1" dc:format="image/jpeg" xmpMM:InstanceID="xmp.iid:656CBB825E73E011A6F4FB0686B4CBB3" xmpMM:DocumentID="xmp.did:616CBB825E73E011A6F4FB0686B4CBB3" xmpMM:OriginalDocumentID="xmp.did:616CBB825E73E011A6F4FB0686B4CBB3">
 <xmpMM:History> <rdf:Seq> <rdf:li stEvt:action="created" stEvt:instanceID="xmp.iid:616CBB825E73E011A6F4FB0686B4CBB3" stEvt:when="2011-04-30T16:17:37-03:00" stEvt:softwareAgent="Adobe Photoshop CS5 Windows"/>
 <rdf:li stEvt:action="saved" stEvt:instanceID="xmp.iid:646CBB825E73E011A6F4FB0686B4CBB3" stEvt:when="2011-04-30T16:18:24-03:00" stEvt:softwareAgent="Adobe Photoshop CS5 Windows" stEvt:changed="/"/>
 <rdf:li stEvt:action="converted" stEvt:parameters="from application/vnd.adobe.photoshop to image/jpeg"/>
 <rdf:li stEvt:action="derived" stEvt:parameters="converted from application/vnd.adobe.photoshop to image/jpeg"/>
 <rdf:li stEvt:action="saved" stEvt:instanceID="xmp.iid:656CBB825E73E011A6F4FB0686B4CBB3" stEvt:when="2011-04-30T16:18:24-03:00" stEvt:softwareAgent="Adobe Photoshop CS5 Windows" stEvt:changed="/"/>
 </rdf:Seq> </xmpMM:History> <xmpMM:DerivedFrom stRef:instanceID="xmp.iid:646CBB825E73E011A6F4FB0686B4CBB3" stRef:documentID="xmp.did:616CBB825E73E011A6F4FB0686B4CBB3" stRef:originalDocumentID="xmp.did:616CBB825E73E011A6F4FB0686B4CBB3"/>
 </rdf:Description> </rdf:RDF> </x:xmpmeta> <?xpacket end="w"?>

La zona horaria de la computadora que creó este JPG es GMT -3:00: la zona horaria de Argentina
Jaque mate. No hay más especulación, esta es la prueba definitiva, un argentino creó esta imagen.
Listo señores, ¿qué más quieren?
Fuera de joda, dejense de joder estoy recaliente con esta estupidez por hacerme perder tiempo con esta pelotudez.
El tipo que creó esta desinformación se debe estar cagando de la risa.


ACTUALIZACION I: Más evidencia de que fue un argentino.
En un comentario nanopene dijo:


Viendo la gramática inglesa de quien escribió eso, se re nota que no es un nativo. Es más comete errores gramaticales típicos de argentinos:

Tadinguero en 4Chan dijo:
We can destroy Taringa? These fags steal our memes all the time, and they say bullshit about they created the Trollface and the term "Troll"

"We can destroy Taringa?" - Escrito con la intención de preguntar: ¿podemos destruir Taringa?
Nadie pregunta empezando con "We can", eso es una frase afirmativa... y es un típico error de alguien que habla español.

"and they say bullshit about they" - esa parte ya derrapa mal. También es un clásico error gramatical de alguien que no sabe inglés y "piensa" en español
Ese post en 4Chan fue hecho el mismo día de la creación de la imagen.
Exactamente dos horas antes de la creación de la imagen.



ACTUALIZACION 2: Sobre el argumento de que era una máquina "mal configurada".
Sería una coincidencia tremenda que justo haya caido en una franja horaria relevante a nuestro caso.
Exactamente las chances son 1/28, o sea, la probabilidad de que sea una coincidencia es del 3,57%
Tengo más chances de ganarle a la quiniela.


ACTUALIZACION 3: Sobre la autenticidad de la imagen.
Esta imagen fue creada y comprimida usando únicamente Photoshop CS5 para Windows.
El Photoshop dijo:
Create Date: 2011:04:30 16:17:37-03:00 (fecha de creación)
Metadata Date: 2011:04:30 16:18:24-03:00
Modify Date: 2011:04:30 16:18:24-03:00 (fecha de última modificacion)
El ID del documento original: xmp.did:616CBB825E73E011A6F4FB0686B4CBB3

+ Creado el 2011-04-30T16:17:37-03:00 creado con Adobe Photoshop CS5 Windows (instanceID="xmp.iid:616CBB825E73E011A6F4FB0686B4CBB3" )

+ Guardado el 2011-04-30T16:18:24-03:00
(instanceID="xmp.iid:646CBB825E73E011A6F4FB0686B4CBB3" )

+ Convertido de application/vnd.adobe.photoshop a image/jpeg
(Esto significa de PSD a JPG)

+ Guardado el 2011-04-30T16:18:24-03:00
(InstanceID="xmp.iid:656CBB825E73E011A6F4FB0686B4CBB3" )
Veredicto: Esta imagen, es original.
Puedo hacer análisis de compresión de JPG, pero creo que es suficiente. Ya bastante tiempo perdí con esta pelotudez.



PD: 4Chan aún con el DDoS de ayer, no tiene interés en responder el ataque. Corrección, 4Chan sigue desorientado y no entiende que cornos anda pasando.

PD2: Y mientras siga la boludez, el capítulo 4 se atrasa más... Agradezcanle a los trolls.

PD3: De ahora en más voy a ignorar todos los MPs en relacion a: hacking/seguridad informática/4Chan/anonymous/mendigueos de puntos/etc... no era mi intención hablar de estos temas cuando me vine para Taringa. Si desean aprender programación pueden empezar con Pascal, si quieren capacitarse en la seguridad informática pueden hacer certificaciones de CompTIA Network+ y CompTIA Security+, o al menos usar su guia de estudio para estar enfocado en qué capacitarte.
Por cierto, si quieren que les de puntos, hagan un post que sea digno de ser dado. Si me spamean, definitivamente no te voy a dar puntos.
Sobre el colectivo Anonymous: no quiero que me puteen por llevar trolls hacia sus servidores, así que no quiero facilitarles ninguna información específica. Algunos se creen que Anonymous es un ente intangible, o una secta impenetrable y piensan que verseo cuando dije que me contacté con ellos. Muchachos, Anonymous no es la logia de los Magios, ni es la supraconsciencia de "Ghost in The Shell", ni son los Borgs de Star Trek. Son un grupo, humano, y si uno quiere se puede contactar con ellos. Tienen un "Centro de Comando" en donde todos los Anons se juntan, coordinan y colaboran en la creación de comunicados de prensa, la traducción de ellas, debaten sobre qué objetivos atacar, y trollean a gusto también, etc...

PD4: El huso horario GMT -3: es adoptado por Uruguay, Argentina y Suriname, el resto de los países lo toman "de prestado" por los horarios de verano. Dudo que sea un tipo de Suriname o Groenlandia por el nivel del inglés en los posts de 4Chan. Sobre el resto de las áreas geográficas que comparten el huso horario, deben considerar que el tráfico de Taringa es un 75% Argentino, el resto de latinoamérica casi no existe (siendo Mexico en el 2do puesto representa apenas un 11,8% del tráfico total y Uruguay en el 3er puesto con 4%).
El resto del mundo ni aparece en figurita (incluyendo a Brasil, apenas representa un 0,18%). Habiendo tan poco tráfico del resto del mundo es difícil que alguien esté tan caliente sobre un sitio que jamás visita. Por lo tanto sopesando estos datos, y aplicando la Navaja de Occam, por descarte, queda Argentina (o Uruguay...)
La zona horaria se usa muy frecuentemente en el trabajo forense, y no es una prueba contundente, pero sí es una pista fuerte.

El perfil psicológico: Si tuviera que apostar, me jugaría a que es un Taringuero argentino con muchas frustraciones encima, quizás tiene una bronca personal contra Taringa (Por el tema de los Gifs pornos, ¿quizás? ¿Alguna pelea con Herni u otro desarrollador? ¿Novato eterno?) o problemas análogos con 4Chan. Es un adolescente inteligente y definitivamente tiene educación, pero emocionalmente es muy inmaduro, es obstinado, rencoroso y vengativo. Quizás hasta disfrute de placer sádico (ej. se caga de risa cuando alguien se lastima). Le encanta armar bardo (onda patear tachos, si hay pelea lo incentiva en lugar de aplacarlo), odia perder y le gusta sentir que está con poder (y este post le debe estar hirviendo la sangre por: arruinarle el plan, porque "me hago el inteligente" y porque me dieron el Great), por lo que intentará socavar la legitimidad de este post como fuese.
Lo más probable es que sea un grupito de inadaptados, que se ayudan mutuamente entre ellos (subiéndose puntos, soportándose las opiniones entre ellos) en los comentarios. Si es altamente racional va a intentar encontrar fallas en mi hilo de razonamiento, y si es poco racional, va a emplear ad-hominems, non-sequiturs y falacias del espantapájaros sin escrúpulos. Causar confusión en los usuarios para ellos es sinónimo de tener una ventaja, de hecho, fue el principal objetivo con la desinformación entre 4Chan y Taringa. Como odian perder probablemente escojan la estrategia de la profecía autocumplida, ellos dicen que es verdad y se aseguran de que se convierta en realidad (atacando ellos mismos a Taringa con DDoS), para decirle al mundo "¿vieron? teníamos razón" o pueden tratar de manipular pasiones y el orgullo argentino (o taringuero) para que aún con esta evidencia expuesta, traten de seguir reclutando gente para su "causa" al encontrar nuevas excusas para la "lucha" (al estilo de: "okay, eso de Anonymous y Trollface era un verso, sí, pero mira los hijos de puta cómo nos insultan en 4chan, esto no puede seguir así" ). Si son mucho más inmaduros, directamente pueden ignorar todo y seguir con la suya atacando a diestra y siniestra.
También apostaría a que vive(n) en la ciudad y no en el campo/suburbios y que el grupo es altamente cohesivo"""

Llegamos a estas partes del mundo