Winlockpwn, o como hackear XP en segundos

10 Comentarios a “Winlockpwn, o como hackear XP en segundos”

1. 

   elcho to el 09.03.08

   Responder

   porte el codigo de este hack a varios lenguajes. Tengo mi comentarios:
   1-este chabon tiene su hack, bien. Pero de programacion cero, escribe codigo como si fuera un nene de 10 años.
   2- “desconectar los puertos FW si no los usás en ese momento ¿soy el único al que ese consejo le parece ridículo? :S”
   No se si el unico. Pero no comparto. Todo lo que no se usa, no tiene sentido alguno mantenerlo.Como en la vida
2. 

   elcho to el 09.03.08

   Responder

   ñato, otra cosa, para hacer uso de este “hack”, hay qeu tener acceso fisico a la pc y bootear o entrar con otra pc unix/linux.
   o sea, no es un hack masivo que hay que temer.
3. 

   mariano el 09.03.08

   Responder

   elchoto;
   decir que alguien que hace esto de programacion “cero” me parece medio soberbio… y decir que es un “nene de 10 años” cuando tu nick es de “nene de 7″ me parece una boludez total..

   Lo que no se usa no tiene sentido mantenerlo implicaria que tenes que deshabilitar los puertos FW, USB, Infrarrojos, DVD Burner y todo porque no lo usás constantemente; sigo sosteniendo que es ridiculo.
4. 

   HodracirK el 09.03.08

   Responder

   Realmente me has decepcionado con este post :-(
   Hacking es cuando una maquina esta arriba, (sin reinicios como lo hace este señor) y si tengo acceso físico a la maquina menos.. eso no es seguridad física.

   Eso no es un Bug! ;-)

   Todos tienen claro que yo no soy defensor de MS ni de Windows perdona por decírtelo pero esto si es una verdadera estupidez. Es como si yo tomara un CD live de linux cambiara los password de windows y dijera que es una vulnerabilidad.
   Ante sacar un disco duro de una computadora y darle martillazos ningún SO puede actuar

   Cuidado con lo que publicas, amigo un fuerte abrazo desde Bogota
5. 

   Fabio el 09.03.08

   Responder

   la filosofía “si no se usa no tenerlo encendido” estaría OK si fuese válida, supongamos, en un servidor, tener firewire si no se usa, ni siquiera habría que tenerlo, pero es tan pero tan parcial y limitada esa “solución” que no aplica. Una solución a un bug es la uqe cubre la mayoría de los casos, no sólo algunos aislados.

   Elcho, otro “pro”, :P seguramente escribís mejor código pffff… pero a vos no se te ocurrió el hack ni tuviste la capacidad de descubrirlo, es simple, el tipo no necesita gran código para hacer un exploit, lo hizo, le funcionó y listo, no importa cuan bien codificado esté, si funciona es suficiente, más en un exploit.
6. 

   mariano el 09.03.08

   Responder

   HodracirK, creo, solo creo, que esás equivocado sos vos… por un lado el hacking no es “remoto” unicamente (de hecho esto entra en la categoría de exploit porque descubre una debilidad intrínseca del sistema que, ni aun lockeado, soporta que le abras sin dehar puerbas)

   Por otro lado, esto ES hacking porque no se trata de usar un live CD ni de darle martillazos a una PC o robarla y abrirlas en un laboratorio…

   Y, como dice Fabio, aunque sea con tres lineas de código entrar en un XP es mucho más hacking que tomar la memoria ram de una PC sumergirla en nitrogeno liquida y tratar de descucbrir el códgo de una firma digital como se hizo ahora.

   Lo interesante de esto es que, como todo hacking, puedes entrar, mirar, copiar, salir y nadie se va a enterar porque solo tuviste que poner un FW en una PC sin saber la clave ni nada
7. 

   Marcelo el 09.03.08

   Responder

   1) El código no es tan “poco profesional”, me parece q está simplificado a propósito para que hasta un niño de 10 años lo entienda.

   2) Si aún así el código te parece que lo escribió un nene de 10 años, entonces yo que vos mejor no le presto la compu a tus primitos de 12… que seguro te van a hacer quedar en ridículo.

   y 3) dejémonos de hinchar, esto es un hack, entiéndase el concepto, que no se aplica al robo de información pura y exclusivamente. El término hack es aplicable a todo método válido para vulnerar/saltear validaciones o incluso para hacer una aplicación haga lo que uno quiera. También es un exploit, porque hace que Windows te permita hacer cosas que no debería.
8. 

   txarli el 16.03.08

   Responder

   bueno… vamos a ver
   elcho, te llevas la palma eh, ¿porque no postear un links al repositorio donde podemos “alucinar” con tus magistrales exploits?
   HodracirK… bueno, primero decir que entiendo que como “Certified” de microsoft te den un poco de picazón estas cosas, pero andar lanzando FUD a los 4 vientos no es que ayude mucho (creo)
   “Hacking es cuando una maquina esta arriba, (sin reinicios como lo hace este señor) y si tengo acceso físico a la maquina menos.. eso no es seguridad física.”

   ein? :| vos estas seguro de lo que estas diciendo? o andas mandando fruta asi, de aburrido que estas?

   en fin… un gran trabajo del barba, soy el unico al que le parece que salio de los muppets el chabon :P jejeje, un abrazo!

Trackbacks/Pingbacks

1. Entradas en las blogosferas.58 - Carrero Bitácora de los Hermanos Carrero, David Carrero Fernández-Baillo y Jaime Carrero Fernández-Baillo. citó el 12.03.08
2. Geekotic · Firewire, la puerta trasera de hardware de tu equipo citó el 14.03.08