LogoFail es una vulnerabilidad capaz de permitir la ejecución de un virus virtualmente indetectable y resistente al formateo de disco. Hoy en día existen diversas pruebas de concepto (PoC) sin embargo no se conoce que esté siendo explotada de forma activa.
Un poco de historia: BIOS y UEFI
Antes de 2006, para arrancar un ordenador, un pequeño chip con un pequeño programa llamado BIOS (Basic Input Output System) detectaba el procesador, la memoria RAM, los discos, escogía el primer disco y trataba de cargar el sistema operativo, así hasta que empezaba la carga o bien no quedaba ninguna unidad más por analizar.
Receta básica de instalación y configuración de la llave yubi o Yubikey en GNU/Linux. Incluye los programas para que la llave funcione como autenticador de doble factor y como interfaz PIV (Personal Identity Verification) smartcard o tarjeta inteligente.
Es conveniente reiniciar el equipo para que coja la configuración y es más fácil que andar reiniciando demonios/servicios.
Básicamente para lo que sirve es para que reconozca el dispositivo cada vez que lo conectamos por USB. Esto lo reconocerá como un dispositivo de autenticación U2F en todos los navegadores. Yo lo he probado con Chrome y derivados y Mozilla Firefox.
Si tienes un repositorio de GitHub de hace años, es probable que alguna vez, sea por error o intencional, hayas puesto tu correo personal en el mensaje de commit. A pesar que GitHub se esfuerza porque el correo no se publique directamente a través de su web, cualquier spammer puede hacerse con el consultando el API o bien clonando el repositorio y mirando los mensajes del log.
GitHub da además una dirección de tipo: USUARIO@users.noreply.github.com.
Esto puede ayudar un poco con el spam, sobre todo si quieres cambiar de correo y no poner el nuevo en los commits.
En este caso vamos a ver como hacerlo con todos los commits o sólo con algunos en concreto.
Spoiler: Es absolutamente seguro que se descifra en menos de 5 minutos con un ordenador lento.
Tengo un correo de GMail con un nombre sencillo, por lo que es bastante común que la gente dé mi correo en vez del suyo. A este correo me han llegado cosas que ni imaginaríais que se «pueden» enviar por email.
La sorprendente lista de cosas que me llegan:
Así, que recuerde de forma rápida, lo más sorprendente ha sido: bases de datos corruptas de hoteles, listados de teléfonos, categorías profesionales (y creo que salarios) de un servicio de policía de un país latinoamericano, expediente disciplinario a una policía del mismo país, los planos del edificio Torrespaña para hacer una reforma a los platós del ¿telediario?, extractos bancarios y de tarjetas de crédito, contratos con compañías eléctricas…
Evidentemente procuro borrar todo cuanto antes y avisar al destinatario o a la persona implicada, pero a veces lo ponen bastante complicado con direcciones de tipo noreply / noresponder (no supervisadas) o si llamo a la empresa, me dicen que no van a buscar por email (sic) y que voy a seguir recibiéndolos.
La última con una dirección de no-reply ha sido Mapfre, que prudentemente y antes de enviar la documentación para la renovación, la cifra con contraseña. Pero no todo es oro lo que reluce y como bien ponen:
Sin más pistas y dado que tengo nombre compuesto y habían acertado con él (no especificaban apellidos) miré si era para mi, dado que había pedido un presupuesto hacía poco a esta compañía. Al ver que no se abre y por si acaso se hubiesen confundido (o de email con otro cliente o escribiendo mi DNI y fuese realmente para mi) busco como descifrar un PDF.
Un archivo PDF puede tener dos tipos de claves: Una de usuario (user) necesaria para abrir el archivo, ya que lo cifra y lo protege y otra de propietario (owner) para proteger sus propiedades: copiar, imprimir… que básicamente no sirve de nada salvo molestar.
No voy a entrar en la longitud y tipo de cifrado, si es un PDF nuevo, debería estar protegido con un cifrado AES-256 al menos, este artículo es menos técnico, simplemente me centro en claves inseguras.
Hay varias maneras de cambiar el «layout» del teclado o la distribución de teclado a español en GNU/Linux dependiendo de que paquetes tengamos instalados.
¿El teclado te cambia la ñ por ;? ¿No escribe bien alguna de las letras que necesitas? Necesitas cambiar la disposición, distribución o layout para indicarle qué teclado tienes.
Diferentes distribuciones de teclado: Idiomas y disposiciones
Hay diferentes distribuciones de teclado: Dvorak, QWERTY, etc que no hacen más que reordenar las letras. Además podemos tener teclados en diferentes idiomas: Inglés, español, ruso, chino, coreano, etc que también pueden recolocar algunas letras, como por ejemplo el teclado francés o el alemán.
En caso que cambien los caracteres como en el idioma ruso, lo habitual es mantener varias distribuciones una para el teclado latino y otra para el cirílico. En idiomas que las letras pueden ser idiogramas, varias teclas son necesarias para conforman un símbolo, habitualmente suele teclearse el «sonido» y el programa puede dar a elegir las diferentes opciones, como en el teclado predictivo de un móvil.
Cambio de distribución del teclado por comandos
Opción 1: Con servidor de X activo
Tendrás que configurar el acceso desde consola:
export DISPLAY=:0.0 xhost LOCAL:
Y posteriormente establecer el cambio de distribución de teclado mediante el comando:
setxkbmap es
Si no se encuentra el comando, habrá que buscar e instalar el paquete correspondiente
Opción 2: En sistemas con systemd
En estos sistemas contamos con el comando localectl, que permite cambios en los ajustes de la localización del equipo.
localectl set-keymap es localectl set-x11-keymap es localectl status
Opción 3: Distribución del teclado en consola (sin servidor X)
Por último, en sistemas de solo consola, como puede ser un GNU/Linux Alpine ampliamente utilizado en dockers, nos queda recurrir al comando loadkeys.
Cryptsetup nos permite cifrar nuestro disco duro, algo muy recomendable para portátiles viajeros.
LUKS (Linux Unified Key Setup) es una especificación estándar de cifrado de disco. Anteriormente cada software de cifrado implementaban una versión y casi ninguna estaba correctamente documentada y en muchas ocasiones, esta documentación ni si quiera llegaba a estar disponible de forma pública.
Mediante el programa cryptsetup y con la ayuda del subsistema de cifrado/descifrado dm-crypt, que internamente hace uso de la cryptoAPI del kernel de Linux 2.6, nos permite cifrar por bloques dispositivos como: discos, particiones, archivos, etc.
Aunque originalmente es un estándar hecho para GNU/Linux, el programa FreeOTFE puede abrir dispositivos formateados con LUKS en Microsoft Windows.
GNU Privacy Guard, gpg ó GnuPG permite cifrar con llave (cifrado asimétrico) o con clave (cifrado simétrico).
Elegir una clave aleatoria de muchos caracteres o palabras elegidas al azar por algún generador, es una forma sencilla, rápida y razonablemente segura de cifrar algún texto, pequeño backup o fichero suelto.
He aquí unos comandos para cifrar texto o ficheros:
LVM es el acrónimo de Logical Volume Manager. El administrador de volúmenes lógicos en GNU/Linux.
⚠️ Este artículo sobre LVM está un tanto deslabazado, son comandos de ejemplo para futuras referencias mías, si no lo entiendes es NORMAL, está escrito con prisa.
Consta de 3 partes (en paréntesis con que comenzará el comando de administración de cada uno):
Physical Volume (pv): Volumen físico, por ejemplo las particiones tipo LVM en los discos físicos.
Logical Volume (lv): Volumen lógico, las particiones que podemos montar en nuestro sistema.
Volume Group (vg): Grupo de volumen, el contenedor de volúmenes lógicos y físicos. Los volúmenes físicos (pv) deben ser añadidos a un Volume Group (vg) para poder ser utilizados.
