Ni corto ni perezoso y dado que la interfaz me era familiar indagué, volví a indagar y descubrí que era un Visual Basic 6.0, la cosa me sonaba mucho así que me dije este código se puede de-compilar de un plumazo, y ahí está:
….
loc_0096942B: call msvbvm60.dll.__vbaFreeVar
loc_0096942D: lea edx, var_24
loc_00969430: push 00430D74h ; "clave"
loc_00969435: push edx
loc_00969436: call 00925A50h
…
Las librerías también pueden ser de-compiladas, por lo que ya fue coser y cantar. Este pequeño ejemplo debe hacernos valorar si es necesario revisar el ciclo de vida de nuestros proyectos para implementar estos requisitos de seguridad, liberar un producto sin ofuscar puede ser una piedra lanzada contra nuestro propio tejado.
Un sector que tiene gran experiencia en este tema es el de los videojuegos, donde muchas empresas se han decantado por obligarte a “autenticarte” contra sus servidores cada vez que inicias el juego (aunque no juegues por Internet), es el caso de Half Life 2 o el futuro Command & Conquer 4.
Salu2
Hacemos un Kit Kat, estamos de puente y hay que relajarse un poco. Hace unos días hemos tenido el E3, la super-feria del videojuego donde las grandes compañías muestran sus proyectos y las principales novedades, seguro que habéis visto noticias en Televisión, Prensa y sobretodo Internet.
Actualmente ya se ha dicho casi todo sobre esta feria, Meristation hizo reportajes muy completos y si leéis revistas como Micromania estaréis al tanto, las principales conclusiones son:
- La feria se ha reinventado, superando la apatía de años anteriores.
- Microsoft y su XBOX 360 han sido los ganadores con Project Natal, detrás de Nintento y SONY.
- Ha habido un montón de secuelas (Teken 6, God Of War 3, etc.), pero también proyectos nuevos muy interesantes como Heavy Rain.
Personalmente añadiría una más: SONY se está durmiendo en los laureles y si el dominio de Wii es abrumador, XBOX tampoco se está echando atrás, mientras que PS3 parece estancada en ideas originales, quedándose con los jugadores tradicionales.
Desde luego ver Project Natal ha abierto los ojos de par en par a los jugadores de Wii y a todo el mundo, ¿será tan bueno como parece? Los que lo han probado han dicho que es muy bueno, a excepción de un pequeño lag en los movimientos seguramente solo apreciable por los jugones:
¿Impresionante, verdad? Pues hay una cosa de la que no se ha hablado en el E3, hay algo que puede revolucionar el mercado y a buen seguro lo hará. Se basa en el concepto “Games on Demand”, ¿qué es esto?, ¿cómo funciona?
Actualmente tenemos una gran variedad de servicios contratados que hace unos años bien podía ser una falacia, Telefono, Internet, Televisión, Movil, todo ello ofrecido como servicio y con ofertas especiales, packs, etc. ¿Cómo se reinventa esto? Games On Live apunta como el futuro de los videojuegos:
- No necesitas una consola (al menos como las conocemos ahora), funciona con tu PC, MAC o TV.
- Los juegos corren en granjas de servidores, tu solo recibes la imagen, es parecido a lo que Citrix ya hace por ejemplo con las aplicaciones.
- Compras o pruebas los juegos directamente en Internet, teniendo todo el catálogo al alcance de tu mano, solucionando el problema de la piratería (hasta que alguien invente algo claro).
- El usuario solo necesita los perifericos / complementos, aunque con cosas como Project Natal quizás ni eso:
¿Cuánto tiempo pasará hasta que veamos packs Internet + Movil + Juegos?, ¿Qué impacto tendrá en el mercado del videojuego y como se adaptará la industria a este nuevo paradigma?
Este Invierno se presenta en USA, pronto lo sabremos :)
Salu2!
¡Cada vez falta menos! Parece que falta poquito para que por fin podamos disfrutar del ansiado Starcraft II, y es que el proyecto ha alcanzado la categoría de “BETA” por lo que Blizzard va a distribuir esta versión a una cantidad de jugadores para que lo vayan probando, la suerte es que en este caso no te hará falta ser un gosu para que te toque, basta que lo solicites a través de Battle.Net tal como se indica desde la web de Blizzard. El objetivo es probar el juego en la mayor variedad de equipos posible, algo que seguro consiguen con la legión de fans que arrastran. Mientras tanto y para ir haciendo boca, un par de videos:
N/C La suavidad del juego
Hay días que el dolor de cabeza se hace presente, no tenemos ganas de pensar sobre el trabajo, la Seguridad Informática nos la repanpinfla y solo queremos despejar la mente y relajarnos. Entonces es cuando pensamos, ¿por qué no matamos unos cuantos alienígenas y bichos estrafalarios? Oh si, eso si que relaja. ¿Y si tuviéramos un shooter de los de antaño a un par de clicks de distancia? Pues sí, lo tenemos.
Si recordáis allá por el año 2000 (coincidiendo con el fin del mundo) llegó a nuestras manos el afamado Quake 3: Arena, que hacía competencia al no menos conocido Unreal Tournament, pues bien, desde www.quakelive.com podemos recrear estas partidas y jugar a todo trapo desde nuestro cliente “ligero” (podemos ver subir nuestro proceso hasta los 150 MB fácilmente) Internet Explorer o Mozilla, y todo de forma gratuita:
Eso sí, aviso que puede llegar a ser adictivo.
Salu2
“Los videojuegos han alcanzado la categoría de 7º Arte”
Respuesta: Cierto, desde que jugué al Doom no salgo de casa sin mi motosierra, nunca sabes cuando puede salirte la vena artística”
Hacemos una pausa en el mundo de la Seguridad, supongamos que hoy no han salido nuevas vulnerabilidades, que el ConfinkerC no hará más estragos por hoy y que el Confinker.D no anda pululando ya por ahí.
Doom: Esos viejos tiempos..
Hace unas semanas la Universidad Complutense de Madrid, concretamente Belén Mainer, que es una chica bastante interesada en las cuestiones sociales que atañen al ciberespacio, publicó un interesante estudio sobre “usuarios adultos consumidores habituales de videojuegos”. En sus conclusiones se desprende el perfil habitual de estos jugadores:
Varón que utiliza el PC en su trabajo.
Se inició en los juegos a los 10 años (por tanto lleva 20 años dándole caña a los marcianitos).
Valora la calidad, buena historia + buenos gráficos.
Jugador social, prefiere jugar en grupo.
Sus géneros preferidos son estrategia y shooters.
Dedica una media de 2 horas diarias y en su mayor parte, utiliza juegos pirata.
Invierte dinero en mantener su equipo a la última.
Apenas ve la televisión, utilizando esta solo para mantenerse informado.
El espectro femenino que cuadra con estas características es irrisorio (si encontráis a alguna presentádmela).
Bueno, independientemente de que muchos de nosotros nos adaptemos a este perfil o no, el estudio es cuanto menos curioso, al menos en lo que refiere a la utilización del PC / consola como elemento de ocio en lugar de la televisión, desbancada ante la baja calidad de sus contenidos.
Esta misma chica publicó otro estudio acerca de las relaciones y efectos de los usuarios en juegos online, poniendo como ejemplo al mítico WoW. Veamos las “habilidades” sociales que adquieren o entrenan estos jugadores:
Al estar en una comunidad, aprenden a colaborar y cooperar.
Se promueve la justicia entre jugadores cuando alguno se salta las reglas (sean las del juego, o de los clanes).
Se tiene respeto a la autoridad (lider del clan, administrador, etc.)
Aprenden la equidad y el reparto de los recursos en lugar de moverse por la avaricia de almacenar y conseguir más, de esta forma logran administrar sus bienes correctamente y por tanto conseguir mejores resultados.
Finalmente, los jugadores se ayudan entre ellos promoviendo el deber de auxilio.
Con todo ello los juegos colaborativos ayudan y promueven comportamientos moralmente correctos.
Si es que como veis, después de un vicio al Warcraft salimos hechos unos samaritanos :D
Y como dirían los del plus, ¡Paz y amooooooor!
Será la explosiva mezcla de trabajar en seguridad y estudiar el CISSP. Será que la concienciación de la gente en esta materia está unos puntitos por encima de la media, o será que la pelis de hackers hacen su función, pero el caso es que veo seguridad en todos sitios:
La sorpresa de la fiesta!
A raiz de este evento me entero de que Blizzard ha sacado el "Blizzard Authenticator", ¿Que qué es esto? Mirad la foto:
¡Están que lo tiran!
En sus propias palabras: "The Blizzard Authenticator is an optional tool that offers World of Warcraft players an additional layer of security to help prevent unauthorized account access. The Authenticator itself is a physical “token” device that fits easily on a keyring." Es decir, esto es un aparativo (que cuesta 6.5$ para quien lo quiera comprar) que va generando claves, cuando lo adquieres ese aparato se asocia a una cuenta del WoW, entonces tu te conectas para echar tu partidita, metes tu usuario y tu clave, entonces pulsas el botoncito del Authenticator y te genera un nº de 6 cifras, válido solo para esa sesión, y ¡ale! a jugar. Ya te puedes olvidar de que te esnifen la clave etc. Ahora se añade una capa de seguridad física a tus partidas en tu MMORPG favorito, traducido a lenguaje de la calle. Es tal el fraude que detectan en este videojuego y los millones que maneja que han decidido ofrecer esta solución de seguridad para que los jugadores más preocupados, y que son los que más horas dedican a jugar (y por lo tanto los que más pagan) que el Departamento de Seguridad de Blizzard ha decidido lanzar este aparatito y, a la mínima que tenga un 1% del éxito que el videojuego, también ganarán dinero con la seguridad.
Este tipo de "gadgets" solo había oido que fueran distribuidos por algunos bancos, con claves que cambian cada cierto tiempo y cuya semilla solo conocen el aparatito y el servidor, que es quien comprueba que la clave coincide (aunque no es exactamente igual que lo ofrecido por Blizzard, la idea es muy parecida) Que una empresa de videojuegos los distribuya solo merece mi felicitación.
Ahora ya en serio, ¡Para cuando el Starcraft 2!
Salu2!
¿Como narices muevo estos troncos?
Es bastante entretenida y para todos los públicos, de vez en cuando introduce tonterias modernas como el "por qué no te callas" que se le suelta al sumo sacerdote de un poblado (¡me estaba insultando!). A parte de eso y tras 6 años compruebo como el trabajo no es compatible con tener unos stats decentes en Warcraft III, el Exp-Decay y la pérdida de skill son un clamor popular, aun así todavía estoy en el top 500 (casi) de random team en Northrend (Europa). Suficiente para apalear guirys en los ratos libres :D
Y mientras acabo estas mini-vacaciones, espero que Starcraft II salga por fín, y espero la extra para adjudicarme por fin un VAIO, en el mundo de la actualidad tecnológica Bill Gates está a punto de decir el esperado Adios (Gracias por todo Bill, espero dedicarte un post como creo que te mereces), Telefónica lanzará el IPhone en 15 dias, con 300.000 peticiones ni más ni menos por adelantado (1 punto para los pitufos!!) y los chicos de Firefox baten el record de descargas para su última versión en el Download Day (eso me suena a Indepence Day y Will Smith matando marcianitos!), que por cierto me ha encantado y por fin la he visto funcional y estéticamente -de seguridad no hablo- a la altura de mi querido Explorer 7 (todavía no he probado la beta del 8!! ), estas son las principales novedades de las que uno se entera como digo estando desconectado del mundo, supongo que habrán aparecido las N vulnerabilidades nuevas de turno, la nueva ISO 27005 ya estará compartida en algún sitio P2P y X empresas habrán perdido los datos de Y empleados.
Pero todo eso para los que os habeis quedado sosteniendo el país mientras otros estamos al sol, vuelta y vuelta, ola va y ola viene, y lo que es más importante. Disfrutando de la EUROCOPA.
GG Spain!!
Claro que PODEMOS!!
Entradas
Comentarios
