Meltdown y Spectre, información y mitigación

¿QUÉ SON MELTDOWN Y SPECTRE?

Meltdown (CVE-2017-5754) y Spectre (CVE-2017-5753 y CVE-2017-5715) son vulnerabilidades críticas recientemente descubiertas en la gran mayoría de procesadores modernos (Intel, ARM y AMD), que afectan a ordenadores, a dispositivos móviles y a la nube. Estos errores de hardware permiten a los programas robar datos que se están procesando, por lo que un programa malicioso podría explotar Meltdown y Spectre para obtener datos sensibles almacenados en la memoria de otros programas en ejecución, como contraseñas, fotos personales, correos electrónicos, mensajes e incluso documentos críticos de una empresa.

Detecta si tu IP está en una Botnet con el Servicio AntiBotnet de OSI

INTRODUCCIÓN

Una Botnet es una red de ordenadores "robots" o "zombis" infectados con un mismo malware y controlados remotamente por la misma persona u organización criminal. Entre sus principales objetivos están: capturar credenciales y otros datos personales, enviar spam y propagar malware, ejecutar ataques DDoS, manipular encuestas, abusar de servicios de pago por publicidad, acceder a páginas web con contenido denunciable o ilegal (pedofilia, prostitución, drogas, armas, etc.), almacenar y compartir ficheros con copyright, suplantar tu identidad para publicar anuncios falsos, entre otras cosas.

Como medida de detección, la OSI (Oficina de Seguridad del Internauta) ha creado el Servicio AntiBotnet, un mecanismo que chequea nuestra dirección IP (sólo IPs españolas) para saber si tu IP pertenece a alguna de las Botnets detectadas.

Mostrar las contraseñas ocultadas con asteriscos en Google Chrome

INTRODUCCIÓN

Normalmente cuando escribimos una contraseña al identificarnos con nuestras credenciales en alguna página web, ésta se muestra oculta con asteriscos por razones de seguridad. Pero quizás al identificarnos marquemos la opción "Recordarme", "No cerrar sesión", etcétera... O que el navegador la guarde automáticamente mediante el uso de cookies. Y tal vez con el tiempo, ya sea por usar muchas contraseñas distintas para cada cosa u otro motivo, se nos acabe olvidando la que pusimos en tal sitio pero cuando vamos a iniciar sesión nos aparece la contraseña oculta por asteriscos, y queramos recuperarla. O quizás queramos averiguar la contraseña de Facebook (por ejemplo) de un conocido, y mediante el uso de ingeniería social logremos que nos deje usar su ordenador y veamos la página de inicio de sesión de Facebook con su correo electrónico y su contraseña oculta por los asteriscos.

Sea cual sea el caso, en este tutorial veremos como mostrar la contraseña ocultada bajo los asteriscos en el navegador Google Chrome.