Com trencar una ampolla de cerveza netament:

A no... m'he confós, la manera neta i elegant era questa:

Sorra hidrofòbica (per a més info)

Estem tots morts? Ha implusionat l'univers? Bé, si aquest post programat s'ha publicat es que tot continua igual i col·lisionador d'hadrons no ha creat un forat negre, ni s'ha creat cap materia supermassiva, ni res de monopols magètics ni tan sols l'activació de la transició de cap buit quàntic.

Que bonic que es seguir viu per poder anar fent posts... i altres coses superflues de la vida.

Actualització: De fet la possibilitat real de que tot peti serà el 10 de setembre. Aquesta nit es veu que només han posat l'aire acondicionat. (gràcies Fran per notificar-m'ho)

La gent acostuma a parlar sobre la seguretat wifi fent referència a les seves xarxes però no acostuma a pensar-hi massa en la seguretat dels seus dispositius quan entren en una xarxa aliena.

Cap dels meus veïns te wifi (ho juro) ni gairebé ordinadors però a l'estiu acostumen a rebre familia de la ciutat. Un dia vaig deixar la meva xarxa oberta (i no recordo el perquè) fins que no fa molt, aquest estiu, em vaig trobar problemes d'ample de banda i latència (temps de resposta) amb la meva connexió a Internet. Vaig mirar les taules DHCP del router, que és on pots veure a qui ha donat una IP el teu router, i vaig trobar un portàtil Acer connectat (se que era un Acer pel nom de host). Gairebé vaig plorar de felicitat, a la fi podria experimentar amb equips de terceres persones a través de wifi :-)

Vaig agafar la meva màquina Linux i vaig arrencar un programa que es diu "Ettercap", que és una mena d'sniffer. Amb l'Ettercap vaig llençar un atac del tipus "Man In The Middle" que es diu "arp poisoning" (enverinament de del protocol arp). Gràcies a això podia interceptar tota comunicació entre l'intrús i el meu router de sortida a Internet. Aleshores ho vaig veure tot clar: Estaba fent servir l'eMule a tot drap. Concretament estaba descarregant capítols de Nip Tuck. Quina classe de persona fa servir la xarxa d'un altre per a l'eMule? A mi no em faria res que hi entrés per mirar el correu, navegar, etc però això és massa... Vaig decidir tancar la xarxa (activar el xifrat WPA2 en aquest cas) però no sense abans jugar-hi una mica.

No diré exactament que vaig poder veure i que no, però diré que hi podria haver vist. Podria haver vist les seves conversacions de missatgeria instatània, podria haver vist els seus noms d'usuaris i contrasenyes del correu tant per POP3/SMTP com per alguns webmail, podria haver tallat qualsevol connexió concreta o injectar dades a les seves descàrregues (codi maliciós per exemple), podria haver redireccionat les seves peticions HTTP per que en comptes d'anar a la web del banc hagués anat a una web falsa, etc

Pot semblar tot molt complicat de fer, però de fet no ho és tant gràcies al programari de seguretat existent avui en dia. De totes maneres, sense tant d'esforç (que insisteixo en que no és tant) pots simplement provar a posar al teu explorador \\ip.de.l'intrús i accedir als seus compartits... Fotos de les vacances? Un arxiu de text amb les comptes del banc anotades? usuari i password del programa de gestió de la feina? conversacions de missatgeria instantànea emmagatzemades?

Hi ha molts problemes de seguretat que s'han de tenir en compte a l'hora d'entrar a qualsevol xarxa wifi, lliure o no, protegida o no. Les teves dades viatjen per l'aire, qualsevol persona connectada a la mateixa xarxa hi pot tenir accés i interceptarles si no prenem mesures.

No hi ha res a fer per evitar que puguin veure les nostres transmisions, aleshores haurem de tenir cura del que transmitim. Primer de res, si ets un treballador remot, intenta convèncer al teu departament d'informàtica de que et proporcionin accés VPN per a tota comunicació de dades amb l'empresa, però mai acceptis una VPN del tipus PPTP ja que l'usuari i contrasenya d'aquestes VPN viatja sense xifrar. Un cop estiguis treballant a través de la VPN les dades viatjen xifrades desde el teu portàtil fins a l'empresa, un espia a la xarxa no veurà més que brossa sortint del teu portàtil.

Si ets un usuari particular tracta de fer servir protocols xifrats segurs. HTTPS en comptes d'HTTP per consultes bancàries, webmail o qualsevol web amb la que intercanviis dades sensibles. SMTP, POP3 i IMAP4 sobre SSL per l'e-mail i oblidat de gairebé qualsevol programa de missatgeria instantànea si no va xifrat o el pots tunnelitzar sobre SSL. Atura la compartició de fitxers a Windows i protegeix-te, un firewall personal com Comodo, ZoneAlarm o Kerio farà un bon treball en aquest sentit (sobretot si no saps com aturar les comparticions). Mai facis servir un usuari al teu ordinador sense contrasenya i, si us plau, que no sigui fàcil d'endevinar.

Penso que seguin aquestes pautes no et ficaràs en problemes.

Tot aixó també s'aplica a aquells que tinguin la seva xarxa oberta per a que qualsevol es pugui connectar. L'espia pot ser tant l'amo de la xarxa com qualsevol usuari de la mateixa.

Potser el que cal fer es replantejar el model de consum, i, en conseqüència el model de desenvolupament, potser no cal creixer tant allà on no es pot crèixer, i crèixer, de forma ordenada i sostenible, allà on si que es pot crèixer.

Ja us avanço que acabareu pensant que l'original era millor, però si teniu queixes, haver-ho fet vosaltres...

Jornada tan desastrosa en futbol com en basket.
El Barça va deixar escapar la victoria a Màlaga. Lakovic i Trias van intentar salvar el partit, però no va ser suficient, Carlos Cabezas estaba inspirat, i a sobre un tal Marcus Haislip, va triar aquest passat dissabte per fer el partit el seu millor partit de la temporada, coses que passen...
Ricky Rubio continua en la seva baixada, deu haver encetat ja els turrons del lot. El Madrid va guanyar amb massa comoditat al Menorca gràcies a un irregular Charles Smith, per compensar que el Louis Bullock, estava més haviat fluix. Finalment Splitter Tiago ens va recordar als millors moments de la temporada passada, qui sap si s'ha despertat de cop... (Deu ni do per no haver vist cap partit ni cap resum dels partits de la jornada...)

La lliga Pons continua sense cap mena de trascèndencia. Amb l'unic moviment trascendent a la general d'un Poker a 7 mancs una altra vegada cap a posicions de pòdium.
En la trepidant lliga de la Fossa, jornada Sospitosa. Svetislav Ricardic continua la seva escalada marcant el millor resultat de la jornada amb un imprecís 201,20 (res a veure amb el net i polit 200 del guanyador de la jornada anterior). Club de Bàsquet Marín aprofita que la majoria de managers s'han menjat els mocs i salta cap a la 2ona posició després de moltes jornades amb pena i sense glòria. Completa la 3era posició uns Pispes Peluts, es sospita de la intervenció de certa ajuda extraoficial... La resta d'equips puntacions modestes.
En la general, Ricardic fa fora de la 2ona plaça a un Barberà Firm que va perdent força, mentre Previs aguanta el liderat, però durarà gaire? Canvis també en el cul de la Fossa, Aufenix avança l'Spray Girl, que recordem va ser l'equip revelació del principi de la lliga.
Per acabar deixeu-me fer un petit avanç de la jornada següent, per què hi ha un equip que té la intenció d'avançar dos posicions de cop per posar-se a fregar del pòdium.

Apunt curiós: Tornarè a canviar de domini? Qui sap!

La llàstima es que hauria de ser un .es Amb lo macu que seri un .cat !!

Feliç Sant Esteve! I que ningú s'enuegui amb els canelons!