Vida

Hola

Hoy quiero iniciar una serie de post acerca de todo lo que es la vida digital. Es decir todo aquello que solemos hacer pero ayudándonos de las nuevas tecnologías.

Para ello voy a empezar con la productividad propiamente dicha. Yo utilizo las herramientas de Google para ayudarme a llevar todo al día. Con Gmail (el gestor de correo-e de Google) tengo controlado mi correo a todas horas, pues tengo redirigido a él mis demás cuentas de forma que gestiono todas ellas desde él, donde tengo también a todos mis contactos. Estas dos cosas las tengo configuradas en el móvil para que se sincronicen con cierta regularidad cuando disponga de WIFI.

Además soy un gran usuario de Google Calendar, que es una gran agenda en la que puedes incluir calendarios de otras personas o los tuyos propios, teniendo almacenados en él todos los eventos. Ademas se integra con Facebook lo que le dota ser además un gran recordatorio. Como no podía faltar, también lo tengo integrado con el móvil para una perfecta sincronización.

En el siguiente post hablaremos de redes sociales.

Un saludo!

Domótica o evolución?

A todos os suena el término domótica. Pero simplemente quiero hacer una breve reflexión (prometo que será realmente muy corta):

Prácticamente todo lo que sabemos se basa en un proceso de aprendizaje. Una casa domótica debería ser así  Sirve a los clientes, a los hospedados en ella, y tengo la firme convicción de que deberá aprender de ellos. Nuestra vida es fácilmente resumible ya que se basa en hábitos y como para muestra un botón:

Nos levantamos a las 7.30 y nos duchamos con el agua aproximadamente a 38.5ºC, nos secamos, vestimos y desayunamos leyendo los periódicos y nuestro agregador de noticias rss. El desayuno consta de café, tostada, cereales, fruta y zumo. a las 8.10 estamos listos para salir de casa a nuestro lugar de trabajo. A partir de esa hora la casa queda vacía hasta las 14.15 que llegamos del trabajo. Comemos, vemos un rato la TV y a las 15.40 volvemos a marchar a nuestro trabajo. Volveremos a casa a las 20.30 aproximadamente y nos apetece relajarnos y cenar. A las 22.00 estamos cenados y nos sentamos a leer un libro, hablar con nuestra familia o ver la TV. Sobre las 23.30 nos acostamos y dormimos.

Está claro que es un ejemplo, pero lo que quiero ilustrar es que casi todos esos trabajos los podría realizar una maquina. Tener el café preparado, subir persianas, tener a la temperatura el agua del baño, limpiar mientras nosotros no estamos, tenernos preparada la comida o al menos en parte o tener la casa a la temperatura que queramos, pero solo cuando estemos en ella.

Resumiendo, una casa domótica necesita inteligencia artificial y nosotros debemos acostumbrarnos a que nuestra casa estará haciendo constantemente estudios estadísticos sobre nosotros para aprender de nosotros.

Ataque Real

Hoy estoy animado y quiero dejar constancia de un ataque real teórico. Dejo constancia por dos motivos: el primero, la seguridad y el segundo, relacionado con el primero es una clara advertencia.

La situación es la siguiente: 

Estamos conectados con nuestro PC a una red grande. Dentro de esa red existen unos... no sé, un numero arbitrario, 100 PCs más aparte de nosotros organizados por un router central. De por medio hay varios Switch para redistribuir el tráfico pero los podemos obviar ya que no realizan ninguna acción. En dicha red, no existen reglas de filtrado potente y podemos conectar ordenadores entre sí para compartir archivos, jugar en LAN, lo que queramos. Acabo de describir pues la típica red de residencia, de la Uni o un instituto / hotel...

Sin embargo, solo tenemos un objetivo, del cual sabemos su nombre real, su sistema operativo, y su nombre de acceso a cuenta. Sabemos también que posee Tuenti y Facebook y podemos deducir algún correo si queremos (ingeniería social). Acabo de describir la víctima típica, pues estos datos los conocemos conociendo mínimamente a la persona o conociendo a alguien que la conozca.

Empecemos el ataque:

Conociendo su correo, vamos a buscar su dirección IP interna, para ello haremos un ataque MITM sobre diferentes rangos de red, de un tiempo de un día por cada rango. Imaginemos que existen 5 rangos, tardaríamos en el peor de los casos 5 días. Con todos los datos obtenidos buscaremos direcciones mail (es muy sencillo crear un script que te busque algo del tipo xxxx@xxx.xxx y almacene los datos enteros capturados que contengan ese mail) Crear un filtro es muy sencillo, si sabemos un mail, el mail se usa para acceder a tuenti, solo deberemos buscar emails n paquetes html enviados o provenientes del servidor de tuenti. Con esos datos correlacionaremos el email con la IP.

Nuestro siguiente paso es lanzar nmap a fuego contra esa IP, nos sacará las vulnerabilidades, mientras, haremos un MITM especifico sobre esa IP, activando con sslstrip o alguna extensión el descifrado de datos encriptados por HTMLS. Con todo esto obtendremos passwords d Tuenti, Facebook, Mail, etc Seguramente, el objetivo cometa un error muy típico, tener la misma contraseña para todo o usar 3 o 4 en total. Ahora podremos acceder a su ordenador de dos formas, al saber su nombre de usuario (era un dato) solo tendremos que probar las combinaciones con las contraseñas obtenidas y a la vez podremos utilizar metasploit para explotar alguna posible entrada por fallo de seguridad.

Una vez dentro volcaremos todas las contraseñas almacenadas en el ordenador (las de los WIFIS, las de todos los usuarios del ordenador y lo que es más importante, las que almacena el navegador (recordáis la famosa pregunta ¿desea almacenar estos datos? logins varios, cuentas bancarias, Paypal, en fin... el paraíso  Dejaremos una puerta abierta con por ejemplo netcat y desde ese mismo momento tendremos un montón de datos para hacer el mal y encima podremos acceder al PC para copiar fotos, documentos, meter virus, troyanos, o cargarnos el SO, la libertad es tan amplia...

Lógicamente esto esta absolutamente prohibido, estamos cometiendo un delito, pero si podéis os recomiendo que hagáis la prueba contra un ordenador de vuestra propiedad, en casa por ejemplo. No me hago responsable del uso que se pueda dar de esta información y precisamente por este motivo no he querido dar datos concretos de la forma de realizar cada acción.

Espero que la advertencia este captada y os toméis con más riguridad la seguridad. Exponer de forma pública datos como los dados en el ejemplo de esta práctica es de absolutamente anormales e irresponsables pero desgraciadamente (o no) me ha ocurrido recientemente

La telefonia movil

El otro día comentaba con unos amigos el provenir de la telefonía móvil. Los tres estabamos de acuerdo en que el futuro pasa por la contratación de servicios de datos porque, si bien no es una necesidad real actual, es cierto que la utilidad de acceder a los contenidos que nos ofrece la red desde cualquier lugar es importante y será mayor con un mayor desarrollo de aplicaciones móviles.

Sin embargo, no será esa opinión la que explique aquí, sino la interacción provedor de telecomunicaciones / cliente.

Inseguridad movil

Una pregunta sencilla, ¿teneís un Smartphone? Si la respuesta es "no se lo que es un Smartphone" ya puedo decirte que este post no será de tu interés. Para todos los demás, especialmente para los que dicen sí va dirigido este post.

Un Smartphone se basa en la conectividad a Internet junto con un montón de sensores entre los que destaco GPS (aunque existen sensores de movimiento, proximidad, luminosidad, giroscopio y un largo etc). Por su conectividad Interent, utilizando 3G, necesitamos un plan de datos con nuestra compañía telefonica móvil. Disponemos también de WIFI que utilizaremos para conectarnos a redes propias, o libres como las de cafeterías.

Hablaré brevemente del sistema Disqus. Es un proyecto con el cual podremos instalar en nuestro blog o web un sistema mejorado de comentarios que tiene una alta integración social.

Para usarlo escribid un mensaje y a la derecha os pondrá "Escribir como" os saldra un cuadro en que a la izquierda seleccionareis vuestra preferencia:

• Invitado. Rellenando con un nombre (el email no es necesario a no ser que pincheis en "Recibir todos los comentarios por email" con lo que estareis actualizados de contestaciones que os hagan). El nombre puede ser cualquiera y será el que aparezca en vuestro comentario
• Disqus. Si tienes cuanta de Disqus puedes usar esta opción poniendo usuario y contraseña
• Google. Pinchando en el boton "sign in google" y siguiendo los pasos podreis dejar vuestro comentario a traves del nombre de vuestra cuenta de Google

Predicciones

Recientemente me hizo feliz que una persona, que me consta que sigue este blog, me comento que tenía una cierta capacidad para predecir el futuro tecnológico.

Realmente esto no es ningun "poder" sino un intento de estar informado junto con un pensamiento critico y conjunto de esta información. Mis "predicciones" son de cajón.

• En unos años todos tendremos tarifa de datos del móvil
• Precisamente esto impulsara la creación de tarifas telefónicas basadas en la persona y no en el dispositivo (no es lógico que tengas 10 contratos de datos porque usas 10 aparatos que se conectan a Internet, esta actitud por parte de las operadoras solo fomentaría el tethering
• El movimiento de las grandes firmas hacia Internet llevando el apartado de interrelación con la tecnología a las soluciones táctiles.

y un largo etcétera que se puede resumir en los preceptos en los cuales se basa la tecnología: una mayor facilidad de vida al usuario (que no consumidor) tomando para ello soluciones que le faciliten ciertos aspectos pero sin descuidar la sencillez a la hora de usar dichas soluciones.

En este ámbito voy a hacer una predicción que espero que se cumpla. Seguramente muchos de vosotros conozcáis Outlook (o Outlook Express que es la versión vieja y gratuita) o el más moderno Windows Live Mail, incluso la excelente aplicación open-source de los mismos creadores que el navegador Firefox, y es el Thunderbird.

Todos ellos tienen en común que son el mismo tipo de cliente, un gestor de correo, es decir, un programa que te facilite todas aquellas actividades que realices con tu cuenta de correo, centralizándolas en una sola aplicación con lo que es de gran utilidad, especialmente si se poseen varias cuentas (¿quien a día de hoy no posee varias cuentas: la de Hotmail, tal vez una de Yahoo o Gmail, la del trabajo, la de la uni...)

Pues bien, recientemente Mozilla (empresa responsable de Thunderbird y Firefoz entre otros) decidió dejar de proseguir con la evolución del proyecto, esto es, no cancelarlo ni "eliminarlo" sino simplemente dejar de sacar versiones.

Bueno, mi recomendación ante este panorama es:

• Usas Thunderbird (es gratuito y para mi mejor que Outlook y derivados de Microsoft) pero a sabiendas que estas utilizando un programa que no va a contar con desarrollo
• O te pasas a una gestión vía web, es decir, centralizas todo tu correo en una misma cuenta para gestionarla desde esa cuenta y no tener que estar entrando en todas

Dichas alternativas me dan que pensar que es posible (aquí viene la predicción) que Mozilla este trabajando en una especie de gestor de correo pero integrado en el propio navegador. La verdad, desconozco si esto es cierto o no pero creo que sería una evolución lógica hacia este interés que tenemos en la gestión centralizada basada en la web.

Mi visión de futuro es que todos nosotros tengamos un servidor en casa pues con el grueso de nuestra información (ya sea vida digital, correos electrónicos, documentos, etc) y podamos configurar nuestro navegador, móvil o en resumen aparato tecnológico para que se descargue de ahí la información que queramos, centralizando pues la conexión con nuestro propio servidor lo que nos da una gran privacidad ya que somos dueños de nuestra información y a la vez disponemos de las ventajas de "la nube". Quienes no quieran tener este servidor deberán confiar en un servicio externo, teniendo que confiar su seguridad a dicho/s servicio/s.

A modo de final quiero dar a conocer una reflexión o advertencia:

Gran parte de nuestra vida está en la red, véase fotos de redes sociales. Creo que es nuestra responsabilidad almacenar copias de esta información ya que cualquier día puede haber un problema, caída de servicio, ataque externo, etc que borre nuestro pasado.

Al hilo de este mensaje intentare haceros la vida más fácil publicando el código fuente (respondiendo gustoso si alguien me pregunta como usarlo) para crear una descarga vamos o menos repetitiva de información que se disponga en la nube. Algunos ya sabéis concretamente a que me refiero, los que no pos nada, estad pendientes porque cuando tenga tiempo (cuando pase exámenes me pondré a ello)

Un abrazo muy fuerte Incógnitos!

Enlace directo a Thunderbird


ACTUALIZACIÓN

Ahora mismo me entero que Mozilla nos ha engañado a todos. Thunderbird no para en su desarrollo, lo que pasa esque no habrá versión 4, sino que de la 3 (actual) saltará directamente a la 5 para equiparse con Firefox. Aun así mantengo mi predicción de futuro.

Telefonia Movil

Acabo de hacer un par de numeros y.. es curioso!

realmente te ahorras dinero con symio, yoigo o algo del estilo

en estos sitios pongamos symio como primer ejemplo t saldria asi la cosa

300mb/mes d navegacion + llamadas suficientemente baratas como para q no t pases con el minimo (un usuario normal, abstenganse mujeres) sale por 7 euros

movistar 9 euros de minimo + internet otros 12 o 15, sale por unos 25 euros de media
vodafone semejante (tiene mejores tarifas para internet y peores para tlf)
que pasa? que t ahorras el tlf ya q si juegas un poco tus cartas un movil tipo Wildfire t sale gratis

n Symio no t dan movil asiq lo compraras libre por unos 240 euros

Symio no tien compromiso d permanencia y movistar o vodafone tienen unos 18 meses

Ahora hagamos numeros

Symio: 7€ * 18 meses + 240 Euros del movil = 366 €
Movistar/Vodafone: 25€ * 18 meses = 450 €

pero.. tenemos Yoigo! 8 cent / min siempre consumo minimo d 6 euros + 8 euros del internet, serian 14 poniendo q nos pasamos un poquito cn el minimo, pos nos quedaria n 15 € * 18 meses + 60 € dl movil = 330 €

Que tenemos! la opcion más barata es la que mezcla un poco de la filosofía de Symio de llamadas baratas con la de las grandes operadoras de regalo de movil. Ademas, como servicio añadido a Symio tenemos que Yoigo si nos pasamos d los Mbs n la navegación no nos los tarifa a parte sino que nos baja la velocidad (para mi mejor porque t despreocupas de tu factura)

Symio s verdad que ofrece VoIP pero al final no hace más que reflejar lo mismo: Si eres un usuario de movil compulsivo que hace muchas llamadas te compensa Symio aunque pagues la bestialidad de 250 € por el movil ya que a la larga lo amortizas y lo de la tarifa de internet puedes hacer q no t lo tarifen el extra poniendo una restriccion n tu smartphone.

Si por el contrario utilizas el movil para llamar de vez en cuando y quieres navegar, tu mejor opcion es Yoigo (puedes añadirle lo dl VoIP tan facil como cifrando con SSL tus conexiones VoIP -> para masters ;) )

Y las grandes? su mercado se basa en el engaño y bueno, con ellos te pagas el movil a plazos que al fin y al cabo s una opción además de lo del tema de que son más "seguras", creemos que tienen mejor cobertura y este tipo de cosas.


:)

El futuro I

Llevo unas semanas leyendo bastante información centrada en tecnología y economía con lo que voy a dar mi opinión, más o menos formada, de la situación no actual, sino futura.

Lo primero la alta necesidad de un mayor desarrollo tecnológico basado en un respeto absoluto al medio ambiente, así como una verdadera democratización del Internet. En este aspecto mis ideas son una red global mantenida de forma estatal con una cobertura total del territorio en la cual se permita un acceso a Internet a una velocidad de 3mb (lógicamente esta velocidad deberá ir subiendo a lo largo de los años) y cuyo acceso sea controlado por ejemplo por DNIe con el objetivo de tener un cierto control de la red, pero sin significar ello un espionaje de la actividad. Voy a poner un ejemplo: si alguien se dedica a utilizar técnicas pishbing esta persona debe ser detenida ya que está cometiendo un delito, pero si una persona está escribiendo un blog en contra de la pólitica actual no debe ser controlado, es decir el control de la red debé seguir las leyes y ser responsabilidad judicial, no teniendo objetivos de censura.

En este hilo considero oportuno una absoluta remodelación de las administraciones públicas, invirtiendo en software libre y certificados de seguridad que permitan un descenso de la actividad burocrática con lo que se necesitarán menos funcionarios en este tipo de actividades y podremos destinar estos gastos en papeleo y personas destinadas a ello para labores como una mejor sanidad, con más hospitales y personal cualificado para ello, una mejor enseñanza, buscando un sistema óptimo de becas que permita la verdadera enseñanza pública, incluyendo en la enseñanza universitaria.

En cuestiones laborales al hilo de una entrada vista en www.elblogsalmon.com veo necesario una bajada de la jornada laboral pero igualmente remunerada sino de forma superior, coste con el cuál se verían perjudicadas las empresas seguramente a corto plazo debido a que el Estado gana ya que tiene menores plusvalías que pagar por desempleo ya que las empresas deberán contratar más trabajadores, el trabajador gana por tener mayor tiempo de ocio y familia y la empresa gana ya que tendrá trabajadores descansados y presumiblemente más productivo, así como un mayor mercado pues creo claro que el tiempo de ocio implica un gasto que serviría de reactivación económica.

De igual forma una bajada de la edad de jubilación, que busca un mejor nivel de vida, una mayor tasa de mercado, pues habrá más consumo, una bajada del paro, pues se deberá contratar a gente nueva cada menos tiempo y un aumento de la rentabilidad. Creo que con estas dos medidas ganaría todo el mundo.

Esta claro que es necesario un aumento de las pensiones y el salario mínimo, en el cual habrá que trabajar destinando el dinero invertido en otro tipo de cuestiones como las mencionadas arriba.

Tecnológicamente, es necesario una apuesta firma por la tecnología verde, impulsando temas de movilidad urbana como pueden ser transporte público o bicicleta, impidiendo la circulación de automóviles en las ciudades cada vez de una forma más restrictiva y realizando una fuerte apuesta por la creación de puntos de recarga eléctricos, asi como llevar a cabo una profunda remodelación de las actividades económicas, tanto del estado como privadas, en busca de la sostenibilidad. Un fuerte negocio de futuro será sin duda la venta exterior de energía que debido a la cada vez menor dependencia que tendríamos del petróleo.

Continuará...

Imagenes via :

www.motorpasionfuturo.com

www.pymesyautonomos.com

www.ubuntuarte.com