miércoles, enero 31, 2018

PacketTotal

Supongo que muchos conocéis Virustotal, el sitio web creado por Hispasec Sistemas para analizar ficheros de todo tipo buscando malware. Pues con la misma idea, pero para analizar capturas de tráfico en formato pcap, ha nacido la web PacketTotal, donde los usuarios suben capturas de tráfico en formato pcap y una serie de motores de análisis , basados en The Bro Network Security Monitor y Suricata analizan los flujos de información que contiene la captura.

Por supuesto, estos pcaps serán luego públicos en PacketTotal, con lo cual se debe de tener cuidado con las capturas que se suben.

DIY C compiler: Artículos de Nora Sandler

El desarrollo de un compilador es de las tareas más complicadas que existen en ingeniería informática. Si además, lo que se quiere es compilar un lenguaje como C, la complejidad aumenta bastante.

Pero siempre se puede aprender - muestra de ello - es la serie de artículos que está públicando en en su blog Nora Sandler: La construcción de un compilador de C paso a paso, usando la técnica descrita en An Incremental Approach to Compiler Construction, un artículo publicado por Abdulaziz Ghuloum. Dejo en esta entrada las referencias a los artículos que ha publicado hasta ahora (eso si, están en inglés):

domingo, enero 28, 2018

Strava, RunKeeper, los datos anónimos y las brechas de seguridad

Primero, leed el el magnífico hilo sobre Strava de Jaime. Esta entrada es consecuencia de todo lo que él ha ido contando en el mismo. Gracias a él he llegado al conocimiento del mapa de calor que publica Strava con las zonas del mundo donde se ha usado su aplicación para registrar el deporte que se ha estado haciendo. Los datos son anónimos, pero si publican las posiciones donde más personas han estado usando la aplicación. Afin de cuentas, Strava es un logger de GPS que manda los datos desde tu smartphone a la nube, y una vez anomizados, es decir, eliminada la información de usuario del GPS, se pueden componer mapas como el siguiente:

¿Parace una imagen inocente?. Bien, vamos a añadir la capa satélite para que se vea dónde esta tomada

Eso que muestra la imagen superior es la Central Nuclear de Ascó y o me confundo mucho, o lo que estáis viendo alrededor en rojo es la ruta que suelen seguir las patrullas de seguridad de la central. Vale, no saben tiempos, ni cuando están, pero saben perfectamente el recorrido de las mismas. Sin salirte de tu case y sin necesidad de ir a espiar.

Esto, como bien comenta Jaime en su hilo sobre el tema supone un problema de seguridad importante. Me he ido a alguna base militar, de las que aparecen sombreadas en Google Maps, y se puede ver sin problemas los recorridos en la misma. Una buena manera de obtener inteligencia desde Internet, sin necesidad ninguna de moverte de tu casa, desde tu portátil.

Si entramos a valorar las consecuencias para la seguridad de instalaciones estratégicas y militares que podría tener una brecha en servicios como Strava o Runkeeper. Es más, ¿qué merece más la pena?¿ Mandar a personas a estos países a espiar las instalaciones o directamente hacerte con alguien dentro de estos sitios?. Eso por no hablar, de que es probable que gente como la NSA o la CIA tengan el paraguas legal necesario para poder acceder a esos datos.

Por supuesto, los autores de estas aplicaciones no suelen configurarlas por defecto para que manden poca información a sus servidores. La mayoría de estos fabricantes tienen un negocio freemium, que además completan con el uso y análisis de datos que se le mandan. Ese es el peligro de la nube, que aunque los datos sean anónimos pueden convertirse en un canal lateral donde se escape información muy jugosa.

Supongo que los encargados de seguridad de instalaciones críticas y militares tienen otro problema nuevo: ¿Qué hacer con los smartphones y con aquellas aplicaciones que logean datos de GPS y lo suben a la nube?.

jueves, enero 25, 2018

Supuestas exclusivas, periodismo y el accidente del F/A-18 en Torrejón

El pasado 17 de Octubre, fallecia en accidente aéreo en la Base de Torrejón de Ardoz el el Teniente Fernando Pérez, cuando el F/A-18 que pilotaba no conseguía despegar. Poco se sabía del accidente, más allá de rumores de un posible fallo de motor y que la investigación sobre las causas del accidente serían investigadas por el CITAAM, la Comisión para la Investigación Técnica de Accidentes de Aeronaves Militares.

Bien, pues hoy Cuatro ha publicado una supuesta exclusiva donde decía que el Teniente Pérez despegó presionado, porque días antes había sido arrestado por no volar una misión por un fallo técnico. Esta supuesta exclusiva la anuncian con el siguiente tuit (captura)

No contentos con semejante disparate, me encuentro a Público afirmando que el accidente ocurrió durante la vuelta del desfile del 12 de Octubre. Aunque la fecha es correcta en el cuerpo de la noticia, todavía está el tuit cuya captura reproduzco:

Una cosa que se le debe pedir al periodismo - siempre que lo que hagan sea periodismo y no propaganda -, es que comprueben los hechos. Sobre todo, cuando uno tiene la impresión que la confusión de fechas entre el accidente de Torrejón y el del 12 de Octubre que ocurrió en la base áerea de los Llanos, más que un error, parece de lo más intencionado, reforzando una vez más mi opinión que Público simplemente es un medio de propaganda.

Pero merece un poquito más de análisis lo que publica Cuatro. Empezando por el tuit que usó para anunciarlo: El F/A-18 es un avión bimotor y en sus manuales de operación (NATOPS), puede leerse perfectamente en la sección de emergencias el procedimiento a seguir en caso de pérdida de empuje en la carrera de despegue. En el capítulo 14, sección 14.5 de dicho manual se dice y especialmente la nota:

A loss permit of thrust on takeoff requires consideration of several factors. If it occurs early enough to safe abort, abort.

With one engine failed, at heavy weight, hot day conditions, even the use of maximum A/B thrust on the operating engine may not provide sufficient rate of climb capability to safely continue the takeoff. Unless external stores can be safely jettisoned, takeoffs at these conditions, as determined from the adjacent charts, should be aborted.

También tener en cuenta los problemas de empuje asimétrico que se puede producir en esa situación, a pesar de que los motores del F/A-18 se encuentran bastante centrados.

Pero cuando uno lee el cuerpo de la noticia:

Ahora, un compañero da un paso adelante en ‘Las Mañanas de Cuatro’ y afirma: “La impresión que hay es que voló presionado” ¿El motivo? Según este testimonio, unos días antes del fatal accidente, Pérez tenía que efectuar una misión para la OTAN pero, tras hacer su chek list habría detectado “un fallo”, motivo por el que habría decidido no volar: “Dice no puedo volar con esto y abortó la misión (…) Fruto de esto le arrestan”.

Es decir, toda la conclusión a la que han llegado los supuestos periodistas que despegó con un sólo motor. Es curioso, porque el entrevistado que hace dicha afirmación, según la noticia de Cuatro es piloto, compañero del teniente Pérez. Supongo, que si es piloto y habilitado para caza, sabrá más que ninguno en qué condiciones no se puede despegar con un F/A-18. Pero también sabrá el valor del mismo, lo que cuesta formarse como piloto y los recursos necesarios. ¿De verdad un piloto de caza va a tomar ese riesgo por una misión de entrenamiento?. Y recordar, que la decisión última de despegar es exclusiva del piloto del avión.

Esta vez, el Ejército del Aire ha estado bastante rápido y ha publicado una nota de prensa desmitiendo la información y reservándose el derecho a tomar las correspondientes medidas, llegado el caso.

Esta noticia, ha traído de nuevo el recuerdo del accidente accidente del Yak42. Lo que muchos todavía no asumen de ese accidente es que fue un error de los pilotos, cosa que queda recogida en informe de la investigación, pero eso no conviene decirlo, que a muchos se les cae los palos del sombrajo.

sábado, enero 20, 2018

60 años de risas, 60 años de Mortadelo y Filemón

Hoy hace 60 años de la publicación del primer comic de Mortadelo y Filemón, los geniales personajes creados por Francisco Ibáñez. Desde las primeras historietas de apenas unas páginas hasta álbumes completos, sesenta años de risas, de pasarlos bien y de disfrutar. Hay que agradecer al genial Ibáñez, que a pesar de sus 81 años, siga dibujando las locas aventuras de los dos patosos detectives, junto al profesor Bacterio, Ofelia, el "Super" Vicente y tantos otros. A pesar de la cantidad de años que han pasado, sigo partiéndome de risa con El Sulfato Atómico, para mi el mejor, Los inventos del profesor Bacterio o Valor y ...¡al toro!

lunes, enero 15, 2018

Animación de la propagación del tsunami del terremoto de Lisboa de 1755

Uno de noviembre de 1755, Día de todos los Santos. Entre las 9 y las 10 de la mañana, en el Atlántico, se produce un terremoto que puede estimarse en 9 en la escala de magnitud de momento. Lisboa quedó destruida por el terremoto cuya duración se estima entre tres y seis minutos. Después, un incendio devoró la ciudad durante cinco días. Pero lo peor está por llegar: tras unos cuarenta minutos tres tsunamis de entre seis y veinte metros, engullen Lisboa y toda la costa atlántica de la Península Ibérica y el Norte de África.

Para hacernos una idea de la magnitud de los tsunamis que arrasaron la costa, el Pacific Tsunami Warning Center, dependiente de la NOAA, realizó una simulación de la propagación de las olas causadas por el tsunami. La zona roja del vídeo corresponde a olas de una altura mayor a tres metros. Se dice que en Cádiz las olas alcanzaron una altura de 12 metros y que en la costa onubense alcanzaro alturas similares, arrastrando barcos tierra adentro.

domingo, enero 07, 2018

Como ignorar la meteorología y meterse en la boca del lobo en la carretera

Los medios de comunicación llevan varios días advirtiendo del riesgo de nevadas a partir de este sábado y durante todo el domingo. Hace una semana, ya las previsiones de la AEMET apuntaban a la posibilidad de nieve. El jueves, ya se habla de alerta - en algunos casos naranja - , en amplias zonas del norte y centro peninsular.

Por supuesto, la Dirección General de Tráfico advierte, que se circule por esas zonas sólo si no queda otro remedio. Pero claro, como los conductores españoles somos tan listos nos metemos con ese tiempo de perros, sin cadenas - o con cadenas sin saber ponerlas - , por una zona donde existe un riesgo importante de nevadas. Por mucha AP6 que sea y que tenga tres carriles, atraviesa una zona por encima de los mil metros del altitud. Puedes circular, hasta que llega una cuesta, donde el coche patina y se acabó. Se forma un tampón, las quitanieves no pueden acceder y los que vienen por detrás siguen ignorando todos los avisos de tráfico y los paneles.

De la total irresponsabilidad de ponerse en carretera - salvo una situación de emergencia - con esas condiciones para conducir, hablamos poco. La culpa es que las quitanieves no llegan. ¿Cómo van a llegar si habéis atascado la carretera?. Pero claro, siempre es más fácil decir esto:

En esta autopista, en la confluencia con la A-61 en Segovia, se atraviesa una situación complicada al haber quedado atrapados gran cantidad de vehículos que no disponen de cadenas y que se han visto sorprendidos por el temporal.

Igual que las flotas se amarran a puerto cuando hay aviso de temporal, a lo mejor los conductores españoles tenemos que empezar a entender, que por mucha quitanieves que haya, hay circunstancias en las cuales no se debe circular salvo necesidad extrema.