Lo que voy a contar no es nada nuevo. Lo que sí que es nuevo para mí es lo sencillo que se ha vuelto montar un túnel TCP sobre el protocolo del DNS a día de hoy. Si no recuerdo mal, fue el Kaminsky el primero que hizo un PoC (luego llegando a hacer streaming de audio y vídeo). Alex, en su día, también se curró un buen tutorial. La utilidad de estos sistemas no es otra que atravesar un cortafuegos para conectarnos a internet en un caso muy común: el del portal cautivo en los puntos de acceso wifi, como La Fonera u otros tantos típicos en hoteles y aeropuertos.

Después de tener unos cuantos problemas a la hora de ejecutar correctamente scapy en mi máquina (cosas de jugar con las resoluciones dns de tus compañeros de trabajo), he dado con la solución. Un pequeño parche si corremos amd64 y ya podremos utilizar sniff(), traceroute() y demás sin problemas… };-)

Leyendo este post de Maximilan Dornseif en su blog, veo que el dominio .es permite transferencias de zona a desconocidos. Incrédulo, me pongo a probar: peralta@daphne:~ $ dig NS es|grep -v ^\;|grep NS es. 3600 IN NS ns.uu.net. es. 3600 IN NS ns1.nic.es. es. 3600 IN NS ns1.cesca.es. es. 3600 IN NS ns2.nic.es. es. 3600 IN NS ns3.nic.fr. es. 3600 IN NS nso.nic.es. es. 3600 IN NS sun.rediris.es. es. 3600 IN NS aunic.

De todos los coches que estuve viendo tan solo hubo una única marca que no ofrecía la posibilidad de que el radio-cd reprodujese archivos MP3, lo que parece casi una broma macabra con los tiempos que corren. Y la marca en cuestión es Volkswagen, ¿y la razón? Según algún concesionario, por motivos «de licencias» cosa que yo no tengo nada clara (vale que el instituto Fraunhofer es alemán, pero precisamente por eso lo podían tener más fácil).

Hoy he conseguido asociar mi teléfono inalámbrico a su base (por fin). El teléfono vino de la What The Hack! y todavía no lo había vuelto a utilizar. Ahora que ya tengo línea en mi nuevo piso pues me he dedicado a probarlo y resulta que el cacharrito es mucho más completo de lo que parecía dada su aparente sencillez y precio (30 euretes). Pues no, por tener tiene hasta contestador.

Si alguien quiere tener una foto mía en papel se puede comprar El País de hoy, que salgo junto a Luna en la What The Hack!. Ciberpaís, página 7. Por desgracia Mercè Molist no relata mucho de lo vivido allí, pero no se puede tener todo. Actualización: Está disponible ya la versión en formato PDF de todo el Ciberpaís. Archivo de El País.

Es posible actualizar el firmware de los K750 para convertirlos en W800. Los nuevos móviles de la serie W son, en principio, Walkman, es decir, reproductores de música independientes del teléfono. Y es una serie que Sony-Ericsson está empezando a impulsar muchísimo. Pero es que resulta que el K750 y el W800 son en realidad el mismo teléfono a diferencia del firmware, que se puede actualizar.

Se trata del router ADSL que hasta hace poco instalaba Jazztel (creo que ahora están instalando otros que soportan ADSL2). Lo bonito del aparato es que corre con Linux y que se le puede meter mano con un simple telnet. Hace un tiempo lo diseccioné un poco. Por si alguno tiene curiosidad de lo que lleva el bicho por dentro.

perl -e 'print "\x1B%-12345X\@PJL RDYMSG DISPLAY = \"dkjf\"\r\n\x1B%-12345X\r\n";' \ |nc 10.X.X.X 9100 De Printer Job Language Reference. ;)

De la introducción: Ever needed to get somewhere quick but you had no car, too late for public transportation and a bicycle could solve your problem? In Berlin and other big cities in germany the german railway company ‘Die Bahn’ offers a solution with the “Call-A-Bike” service. Read about the backdoor we put into nearly every 10th bike, which gave us all the free rides we needed. Vamos, cómo hackear una bici de las que hay por la calle aquí en Alemania y se alquilan con el teléfono móvil.