martes, 23 de marzo de 2010

Exiftool... y algún que otro metadato


Hace un tiempo en la seccion de Notas de Facebook había hablado de esta herramienta, Exiftool, que sirve para la extracción y escritura de los metadatos (¿Qué es un metadato? Pasa saber haga click Aquí). Esta es una herramienta Open Source, escrita en Perl y multiplataforma, soporta varios formatos, entre ellos estan EXIF, GPS, IPTC, XMP, JFIF, ID3 y otras más. Pueden bajar el programa desde este enlace (http://www.sno.phy.queensu.ca/~phil/exiftool/).

En ese momento, una persona se contactó conmigo para que le comente acerca de una foto sacada por mí hace unos años, la cual fue alterada por un amigo en forma de broma y subida al Facebook, queria saber si era verdad o fue trucada. Lo que hice fue bajar la imagen que estaba en Facebook, pero cuando lo analize con Exiftool, ví que no mostraba los metadatos que yo esperaba, sino que mostraba los metadatos de cuando fue subido a Facebook.

Viendo esto, decidí subir una foto sacada el día anterior, y después bajarla y analizarla con esta herramienta, y veo que al subir las fotos, los metadatos originales son modificados. A continuación muestro la salida de los metadatos de la foto original, y luego los metadatos de la foto bajada de Facebook.

Foto a analizar.

Salida de Exiftool antes de subirla:

ExifTool Version Number : 7.30
File Name : Fotografía 0002.jpg
Directory : .
File Size : 305 kB
File Modification Date/Time : 2009:07:15 14:01:00
File Type : JPEG
MIME Type : image/jpeg
Exif Byte Order : Little-endian (Intel, II)
Make : Sony Ericsson
Camera Model Name : W302
Orientation : Horizontal (normal)
X Resolution : 72
Y Resolution : 72
Resolution Unit : inches
Software : EI,A07: 270808 1538
Modify Date : 2009:07:15 17:01:00
Y Cb Cr Positioning : Co-sited
Date/Time Original : 2009:07:15 17:01:00
Create Date : 2009:07:15 17:01:00
Exposure Time : 1/50
F Number : 2.8
ISO : 0
Exif Version : 0220
Components Configuration : YCbCr
Metering Mode : Multi-segment
Light Source : Other
Flash : No flash function
Flashpix Version : 0100
Color Space : sRGB
Exif Image Width : 1600
Exif Image Height : 1200
Custom Rendered : Normal
Exposure Mode : Manual
White Balance : Auto
Digital Zoom Ratio : 0
Scene Capture Type : Standard
Subject Distance Range : Unknown
Interoperability Index : R98 - DCF basic file (sRGB)
Interoperability Version : 0100
Compression : JPEG (old-style)
Thumbnail Offset : 679
Thumbnail Length : 21448
JFIF Version : 1.1
Image Width : 1600
Image Height : 1200
Encoding Process : Baseline DCT, Huffman coding
Bits Per Sample : 8
Color Components : 3
Y Cb Cr Sub Sampling : YCbCr4:2:2 (2 1)
Aperture : 2.8
Image Size : 1600x1200
Shutter Speed : 1/50
Thumbnail Image : (Binary data 21448 bytes, use -b option to extract)



Salida de Exiftool despues de subirla a Facebook:

ExifTool Version Number : 7.30
File Name : pto.jpg
Directory : .
File Size : 56 kB
File Modification Date/Time : 2009:07:16 23:09:45
File Type : JPEG
MIME Type : image/jpeg
JFIF Version : 1.1
Resolution Unit : None
X Resolution : 1
Y Resolution : 1
Comment : CREATOR: gd-jpeg v1.0 (using IJG JPEG v62), quality = 85.
Image Width : 604
Image Height : 453
Encoding Process : Baseline DCT, Huffman coding
Bits Per Sample : 8
Color Components : 3
Y Cb Cr Sub Sampling : YCbCr4:2:0 (2 2)
Image Size : 604x453


Si quieren un buen programa para analizar metadatos (pdf, doc, docx, etc.) que promete bastante, pueden ver la FOCA de Informática64. En el blog del Chema Alonso pueden obtener más información. (http://www.elladodelmal.blogspot.com).

domingo, 21 de marzo de 2010

Hackearon a la CGT!

Guarda con que hagan piquete en internet jajaja.


No hay mucho que decir, solo que hay formas de expresarse, aunque esta no sea la más correcta, es la que mas van a oir (en este caso, ver).
Pueden ingresar a la web de la CGT haciendo click aquí (http://www.cgtra.org.ar/htdocs/index.php).

miércoles, 10 de marzo de 2010

Se va otra edición de SEGURINFO

Hoy asistí al primer día de SEGURINFO, también se va a realizar en el día de mañana. Se esta llevando a cabo en el Hotel Sheraton de Buenos Aires, ubicado en San Martín 1225.

Los organizadores son los chicos de USUARIA, la verdad que el día de hoy no tuve porque quejarme, muy buena la atención, las promotoras una más linda que otras (más la presencia de Karina Jelinek), me encontré con varios conocidos. Si bien las charlas no son tan técnicas, uno no puede dejar de aprovechar estos eventos que sirven más bien para conocer a las empresas patrocinantes (y de por medio participar de algún concurso)

Algunas de las charlas de mañana (jueves) que seguramente estaré asistiendo son las de Ezequiel Sallis "Seguridad en dispositivos móviles", la de Gustavo Presman "Cómo preservar la evidencia en un incidente informático", la de Hernan Racciatti "The age of client side attack", y si llego con el tiempo la de Silvina Ortega "Cómo obtener la Certificación CISM".

A continuación algunas fotos del día, sacadas con mi nuevo N97 (pronto un post sobre este celular).

Rubén y 3 lindas modelos


Karina Jelinek

domingo, 7 de marzo de 2010

Cosas del viaje a Chapadmalal

Hace poco regrese de mis minivacaciones, muy lindo el lugar, descanse mucho y los días hermosos. De todo el viaje resalto dos fotos que saque, que si bien estoy de acuerdo con lo que dicen del Gobierno K, estoy en contra en la forma de expresarse, dañando el espacio público.

Presidenta Cristina...
Ya q' usted es la 2da Evita del pueblo... ¿Porque en su hotel privado con playa privada no invita a los chicos de la villa q' nunk vieron el mar? Su hotel tiene 150 habitaciones y usted creo yo q' con una le vasta...
Ate. Eduardo Campo. Gral Rodriguez. DNI: 36.851.565

Propiedad de los Kirchner

jueves, 18 de febrero de 2010

Mi nuevo set de LockPicking

Antes de comprarme mi primer set de LockPicking, con un grupo de personas que tenemos el mismo interés de aprender este arte decidimos hacer una compra en conjunto a DealExtreme. Esto lo hicimos casi a mediados de noviembre, y sabíamos que íbamos a tardar, mas o menos, dos meses en recibirlo. Luego de esperar un tiempo y seguir los mensajes del grupo, hace unas semanas se comunicó conmigo el dueño de la idea, avisándome que ya estaba mi set de ganzúas, y que ya lo podía pasar a buscar.

El martes, después del trabajo y antes de ir a LinuxCollege decidí pasar a buscarlo, la verdad que recién ayer pude abrirlo y jugar con un par de candados que tengo (si, si, solo 2 pude recolectar). Es más completo que el que tengo (más ganzúas y tensores), y mucho más barato (u$s33), sólo hay que tener paciencia para tenerlo (no como yo, que me compre por impaciente).

Según lo que me comentaron, los únicos set que todavía no llegaron fueron los más simples que eran, sino me equivoco, de 4 ganzúas y 1 tensor, que tenían un precio de 6 o 7 u$s cada uno.

Acá les dejo algunas fotos que le saque (calidad pésima, la de un W302):





Si lo quieren comprar, acá esta el link: http://www.dealextreme.com/details.dx/sku.16416

miércoles, 17 de febrero de 2010

Server is too busy ?

Hace instantes (12.00) quise entrar ver la tienda movistar (www.tiendamovistar.com.ar) para ver cuanto es el costo del N97 mini que van a lanzar para fines de marzo, y me encuentro con la siguiente pantalla.

Será que habra sido un error del servidor o un DDoS???

ACTUALIZACION: 12.13 volvio a la normalidad

martes, 16 de febrero de 2010

El Mejor Firewall en el mundo

1.Una célula humana contiene 75MB de información genetica.
2.Un espermatozoide contine la mitad; eso significa 37.5MB
3.Un ml de semen contiene 100 millones de espermatozoides.
4.En promedio la eyaculación dura 5 segundos y contiene 2.24 ml de semen
5.Esto significa que la producción del miembre de un hombre equivale 37.5MB x 100,000,000 x 2.25)/5 = 1,687,500,000,000,000 bytes/segundo = 1,6875 Terabytes/seg

Esto quiere decir que el óvulo femenino soporta este ataque DDoS a 1,5 terabytes por segundo, y solo permite que pase un solo paquete de información lo que la hace el mejor hardware firewall del mundo.

La mala noticia de esto, esque ese paquete de información que deja pasar, cuelga el sistema por aproximadamente nueve meses.



Lo leí en el blog de Segu-Info (www.segu-info.com.ar) y me pareció muy bueno, la verdad me saco el sombrero (white) ante los creadores. La fuente original es de http://identidadgeek.com

Fuente: http://identidadgeek.com/el-mejor-firewall-en-el-mundo/2010/01/