Foxblog » red http://humbertomena.com If you never try, You never know just what you worth. Fri, 30 Sep 2011 02:53:21 +0000 en hourly 1 http://wordpress.org/?v= Hackear Megared es muy simple… http://humbertomena.com/hackear-megared-es-muy-simple/ http://humbertomena.com/hackear-megared-es-muy-simple/#comments Wed, 05 Aug 2009 06:47:00 +0000 Humberto Mena http://humbertomena.com/?p=370 Este post lo escribí hace mas de un año, y quedo en borradores, aunque la vulnerabilidad de la que hablamos, ya tiene mas de eso de haber sido descubierta, no tengo megared como para probar si sigue existiendo en problema con ellos, pero sabiendo como se las gastan lo mas probable es que siga ahí…
En ese tiempo acababa de cambiar de ISP, por el mal servicio que esta compañía de internet por cable me brindo, y si eres usuario de megared, has el test que viene mas abajo, si a la fecha de hoy, te sale de resultado que no han corregido el error, te recomendaría seriamente cambiar de compañía de internet.
___________________________________________________________
Megared tiene muchísimos fallos, y sobre todos los que hemos estado con ellos, sabemos que todo lo resuelven tan lento si tenemos suerte otras así nos quedamos…

Para celebrar que ya no estoy con ellos, y que ya fui a mi CIS mas cercano a aventarles el módem. (si soy igual que las ratas cuando se hunde el barco JOJOJOJOJO).

Hace unos días se hizo publico un error de diseño de los DNS, el cual ya era conocido secretamente desde hace mas tiempo, por lo cual muchas empresas comenzaron una carrera para corregir el problema… pero estamos en megared y si cuando contratas se tardan en irte a instalar sus servicios de un mes o dos, y para resolver problemas… vamos que llevamos desde noviembre con su saturación de usuarios… ahora para acabarla de amolar, resulta que los DNS de Megared, son vulnerables al DNS Cache Poisoning… esto que quiere decir… bueno un DNS se encarga de cambiar la dirección que escribes como puede ser www.google.com, en un Ip que son las direcciones numéricas, de todas las computadoras que están sobre internet. Pero y que pasa con esto…

Simple… YO NO ACCESARIA A NINGÚN BANCO DESDE MEGARED, puesto que debido a esa vulnerabilidad, es posible que la pagina que estoy yo escribiendo en mi navegador haya sido cambiada por otra puesta ahí para hacer Pishing, para robar tu dinero… y no hay manera alguna de saber, si la pagina es la original o alguien la esta suplantando.

Al día de hoy, esta vulnerabilidad en Megared, continua, mientras que los DNS de INFINITUM YA HAN SIDO PARCHADOS.

La vulnerabilidad es tan grave que un hacker, podria acceder a todos los datos de la empresa, clientes, leer o escribir correos falsos, plantar troyanos o programas de acceso remoto y nadie, absolutamente nadie se daría cuenta.

Como verificar si tu proveedor de internet, no ha corregido el error… pueden entrar al sitio de DoxPara y darle click en el botón que dice Check my DNS, en este caso a mi me ha sale:

Your name server, at xxx.xxx.xxx.xxx, appears vulnerable to DNS Cache Poisoning.

All requests came from the following source port: xxxx

Due to events outside our control, details of the vulnerability have been leaked. Please consider using a safe DNS server.

En cambio en INFINITUM.

Your ISP’s name server, xxx.xxx.xxx.xxx, has other protections above and beyond port randomization against the recently discovered DNS flaws. There is no reason to be concerned about the results seen below

Se podría corregir y navegar absolutamente seguros, si usaramos opendns, pero megared no lo permite, haciendo que a fuerza naveguemos usando los de ellos, por lo que… completamente estamos perdidos.

Vamos Administradores Megared, que tan difícil puede ser actualizar unas cuantas cosas, especialmente cuando el servicio aquí es una basura… que mas se puede esperar cuando usan SQUID en su version 2.5stable3 o me equivoco?… versión que salio en creo el 2003, algo que me recuerda al “si funciona no lo toques” lo cual les agrega mas vulnerabilidades, o no?.

Post al azar.

]]> http://humbertomena.com/hackear-megared-es-muy-simple/feed/ 3 DD-WRT http://humbertomena.com/dd-wrt/ http://humbertomena.com/dd-wrt/#comments Thu, 29 Jan 2009 23:12:00 +0000 Humberto Mena http://humbertomena.com/?p=312 Cuando llegó mi router un linksys wrt54g, solo mantuvo el firmware original por unas horas, ya que el plan era desde el principio instalar DD-WRT, un custom firmware en linux y obtener nuevas funciones, como poder configurarlo en modo repetidor, si así, lo repito modo repetidor…

El dd-wrt, brinda características que nunca encontrarás en un router que tan solo me ha costado $900 pesos, las que mas me ha gustado, es como señalé arriba, el modo repetidor y el poderle subirle a la potencia de transmisión, así de simple tomas una red encriptada o no, y la repites con su propio SSID y su propia encriptación, y/o poder agregar hasta 16 interfaces también con su propio SSID y cifrado, una verdadera maravilla, que te permite distribuir tu red como te de la gana con un solo aparato.

En concreto uso la versión dd-wrt v24 sp1, la cual es muy estable y aunque tiene algunos bugs, he tenido el router ya por 4 meses y todo me ha funcionado correctamente.

Para los que trabajan en un entorno de red local saturada, el DD-WRT tiene un Qos, mas avanzado que el del firmware original y mas opciones para modificar a tu antojo las prestaciones, y este en mi caso, me ha salvado de varios dolores de cabeza, con la conexión de Infinitum (tengo el paquete mas pinchurriento), ninguna Pc o aplicación acapararía el ancho de banda, por ejemplo, puedo tener mi equipo bajando torrents todo el día y si por ejemplo alguien desea ver algún vídeo en youtube, la descarga torrent de mi equipo baja al minimo, permitiendo que el vídeo se bajé a velocidad normal, cuando el vídeo se ha descargado, los torrents vuelven a bajar al tope de mi conexión y todo esto es trasparente al usuario, es decir no lo notas.

Además, puedes cargar scrips, que van desde personalizar firewall, hasta hacer que los LEDs del router, enciendan y apaguen a tu gusto; por lo que queda claro que tienes el control absoluto del hardware, y es por esto mismo que se deben tomar ciertas precaunciones, como no subir la potencia de transmisión arriba de los 80mW ya que sin las modificaciones necesarias (ventilador y disipador de calor), puedes freir tu aparato, pero también nos da ventajas, al poder hacerle al manazas y soldar una tarjeta SD para incrementar la memoria lo cual nos permite, hasta montar nuestro propio servidor web, ftp, vídeos, audio, etc. Con un simple routeador.

Ok. todo esto suena bien, pero por donde empiezas…

Primero que nada, debes saber la versión exacta de tu router y luego ir aquí para revisar la compatibilidad y sobre todo lo mas importante, la manera de instalarlo y que archivos tienes que flashear al router, esto como repito es lo mas importante, ya que un error de tu parte podría dejar inservible tu router, advertido estas, pero no te preocupes, lo que necesitas es leer, leer y leer y un poco de paciencia, el resultado realmente lo vale.

Pagina DD-WRT
WIKI DD-WRT

Post al azar.

]]> http://humbertomena.com/dd-wrt/feed/ 0 Megared Día 2 http://humbertomena.com/megared-dia-2/ http://humbertomena.com/megared-dia-2/#comments Fri, 08 Feb 2008 20:10:00 +0000 Humberto Mena http://humbertomena.com/?p=116 Hoy es el día dos, de la espera del técnico y 4 sin internet normal ya que esto esta funcionando en abonos, no me deja descargar nada, a veces da el subidón pero otras parece mas lento que dial up… para al ultimo acabar sin conexión por 15 min, y después del reset al módem, todo vuelve a empezar…
Que tan difícil esta dar con mi casa???…
Si les dejo de pagar, yo creo que al día siguiente están aquí para recoger el módem.
Como dato curioso, en soporte técnico me piden hacer pruebas, que reinicie que esto y que el otro, para que? para que el módem vuelva a fallar 5 minutos después… es como tener un módem de cuerda…
Cuando estaba en Telmex todo funcionaba muy bien, hasta el servicio era transparente, prendías la compu y sabias que siempre iba a estar en internet… hasta la saturación del servicio de hace poco, no se la verdad como ande ahorita, pero si esto sigue así, voy a tener que hacer el cambio.

Post al azar.

]]> http://humbertomena.com/megared-dia-2/feed/ 0 Megared. http://humbertomena.com/megared/ http://humbertomena.com/megared/#comments Thu, 07 Feb 2008 17:23:00 +0000 Humberto Mena http://humbertomena.com/?p=115 Desde que me instalaron megared, me he tenido varios problemas, por que la velocidad es muy inconsistente, he de decir que tengo 2 megas(al menos es lo que ellos dicen), pero pues la mayoría de las veces ni se notan…

Hace 2 días que la cosa se puso terriblemente mal, el módem se reinicia solo cada 15 minutos, velocidad muy lenta, y a la hora de abrir un sitio, se tarda para accesar, y después lo baja completo, pero después de mas o menos 15 segundos, al reiniciar manualmente el módem, funciona perfecto, para dentro de 5 minutos volver a las mismas…

Así que hable a soporte técnico, donde me atendieron amablemente, y me dijeron que la señal que recibía el módem era muy baja… Así que me programaron visita al técnico el día de hoy por la mañana…

Pero hoy, ya casi es medio día, y no aparece, esto me da mala espina, ya que cuando lo contrate, casi un mes tardaron en instalarlo… ahora… tendré que volver a esperar, solo espero que ojala no un mes…

Post al azar.

]]> http://humbertomena.com/megared/feed/ 0 Hot spot… http://humbertomena.com/hot-spot/ http://humbertomena.com/hot-spot/#comments Mon, 05 Nov 2007 17:41:00 +0000 Humberto Mena http://humbertomena.com/?p=85 Hace unos días mi conexión de internet, fue incrementada de 1m a 2m, lo cual es un incremento bueno, no lo califico de excelente por que se que en otros lugares del mundo se ríen, por nuestra velocidad de conexión a internet, pero bueno, decidí poner mi router sin clave WEP, por lo cual cualquiera con una simple conexión Wifi, puede acceder a internet cerca de mi casa, me pienso incluir con FON, pero aun aquí en México el movimiento no esta muy fuerte, llevo probando la red sin WEP desde hace 15 días, y si he tenido “visitantes”.

Como datos extras… por el tipo de construcción en México, la señal se pierde muy rápido por lo cual espero poder adquirir una antena externa XD para incrementar el alcance… jojojojojojo. pero el estimado en un circulo de señal de 60 80 metros a la redonda.

Post al azar.

]]> http://humbertomena.com/hot-spot/feed/ 0