Proteger de ataques de fuerza bruta servicios expuestos [Fail2ban]

Para saber defenderse hay que saber atacar, es por eso que en entradas anteriores hemos tratado de explicar las formas de realizar ataques de fuerza bruta con herramientas que nos ayudan a automatizar este tipo de ataque.

Ahora trataremos de defendernos de esos ataques utilizando una herramienta escrita en Python: Fail2ban.

¿Como funciona Fail2ban?

1. Escanea los log o registros de los servicios que le indiquemos en la configuración (Eje.: //var/log/pwdfail pwdfail).
2. Luego banea la dirección ip desde donde se han realizado demasiados intentos de logueo.
3. Actualiza las reglas en el firewall para rechazar la ip del atacante. Estas reglas pueden ser definidas por el usuario.

Instalación

apt-get install fail2ban

Configuración

Tenemos que localizar el archivo de configuración y adaptarlo a nuestras necesidades, con unos pequeños retoques estaremos listos.

El archivo en cuestión es: /etc/fail2ban.conf

Ahora lo editamos con nuestro editor favorito y vamos recorriendo las lineas que tiene y cambiaremos las que más nos interesan:

Para este tutorial utilicé: Fail2Ban v0.5.1 , en otras versiones algunos de estos parametros los puedne encontrar en el archivo jail.conf

¿Dónde van a estar los logs?

logtargets = /var/log/fail2ban.log

¿Cuántos intentos vamos a dejar antes de banear la ip?

Por defecto viene en 3

# Option: maxretry.

# Notes.: number of retrys before IP gets banned..

# Values: NUM Default: 3.

#.

maxretry = 3

¿Cuánto tiempo vamos a banear a la ip que intenta atacarnos?

Por defecto vienen 600 segundos, que son 10 minutos, por ejemplo 36000  son 10 horas.

# Option: bantime.

# Notes.: number of seconds an IP will be banned..

# Values: NUM Default: 600.

#.

bantime = 36000

Con estas opciones podemos decirle a nuestro sistema de que nos informe cuando fail2ban es iniciado.

# Option: cmdstart.

# Notes.: command executed once at the start of Fail2Ban.

# Values: CMD Default:.

#.

cmdstart = echo "Se ha iniciado fail2ban" | mail -s "Fail2ban" midoreccionATtuservidor.com

Que se a detenido:

cmdend =echo "Se ha detenido fail2ban" | mail -s "Fail2ban" midoreccionATtuservidor.com

Queremos que nos avise al correo cuando se banea alguna ip, así que activamos esta opción.

[MAIL]

# Option: enabled.

# Notes.: enable mail notification when banning an IP address..

# Values: [true | false] Default: false.

#.

enabled = true

Ahora tenemos que meter los datos de nuestro servidor de correo

# Option: host.

# Notes.: host running the mail server..

# Values: STR Default: localhost.

#.

host = email.tuservidor.com

# Option: port.

# Notes.: port of the mail server..

# Values: INT Default: 25.

#.

port = 25

Ahora rellenamos dos campos muy sencillos, que serán, el remitente del correo y a quién debe enviarlo, este es mi caso:

# Option: from.

# Notes.: e-mail address of the sender..

# Values: MAIL Default: fail2ban.

#.

from = fail2ban

# Option: to.

# Notes.: e-mail addresses of the receiver. Addresses are space.

# separated..

# Values: MAIL Default: root.

#.

to = securityATtuservidor.com

El asunto del correo lo definimos en:

# Option: subject.

# Notes.: subject of the e-mail..

# Tags: <ip> IP address.

# <failures> number of failures.

# <failtime> unix timestamp of the last failure.

# Values: TEXT Default: [Fail2Ban] Banned <ip>.

#.

subject = [Fail2Ban] Se ha baneado a <ip>..

Y ahora el cuerpo del correo que nos será enviado:

# Option: message.

# Notes.: message of the e-mail..

# Tags: <ip> IP address.

# <failures> number of failures.

# <failtime> unix timestamp of the last failure

# <br> new line.

# Values: TEXT Default: .

#.

message = La ip <ip> ha sido baneada por Fail2Ban despues de <failures> intentos fallidos...

Ahora nos metemos ya en la configuración de los servicios por los que fail2ban velará en nuestro sistema

Comenzaremos con SSH

[SSH]

# Option: enabled

# Notes.: enable monitoring for this section.

# Values: [true | false] Default: true

#

enabled = true

Ahora debemos indicarle, al igual que hicimos con Apache, donde ha de recoger los datos en los que basarse para banear ips, en mi caso, los logs del sshd están en /var/log/secure

# Option: logfile

# Notes.: logfile to monitor.

# Values: FILE Default: /var/log/secure

#

logfile = /var/log/secure

Pasamos directamente a las ordenes que se le pasaran a iptables tanto para banerar como para desbanear ips, las podemos dejar por defecto.

# Option: fwbanrule

# Notes.: command executed when banning an IP. Take care that the

# command is executed with Fail2Ban user rights.

# Tags: <ip> IP address

# <failures> number of failures

# <failtime> unix timestamp of the last failure

# <bantime> unix timestamp of the ban time

# Values: CMD

# Default: iptables -I INPUT 1 -i eth0 -s <ip> -j DROP

#

fwban = iptables -I INPUT -s <ip> -j DROP

# Option: fwunbanrule

# Notes.: command executed when unbanning an IP. Take care that the

# command is executed with Fail2Ban user rights.

# Tags: <ip> IP address

# <bantime> unix timestamp of the ban time

# <unbantime> unix timestamp of the unban time

# Values: CMD

# Default: iptables -D INPUT -i eth0 -s <ip> -j DROP

#

fwunban = iptables -D INPUT -s <ip> -j DROP

Y ya, solo tenemos que fijarnos en las palabras clave que ha de buscar fail2ban en los logs para determinar cuando sí y cuando no se está intentando el login

# Option: failregex

# Notes.: regex to match the password failures messages in the logfile.

# Values: TEXT Default: Authentication failure|Failed password|Invalid user

#

failregex = Authentication failure|Failed password|Invalid user

Con esto ya estamos protegiendo el servicio SSH de ataques de fuerza bruta.

Iniciamos fail2ban como root y esperamos los resultados, los que podemos revisar en los logs de fail2ban.

Read more »

MiTM en dispositivos Bluetooth con Btproxy [Hacking]

El ataque de "Hombre en el medio" o sus siglas en ingles MiTM es muy comun en dispositivos de red.
En esta entrada pretendemos explicar como se realiza este ataque en dispositivos Bluetooth, interceptando el trafico entre nuestra terminal y uno de estos dispositivos utilizando un telefono celular como intermediario.


A sido probado en los siguientes dispositivos:

• OBDLink OBD-II Bluetooth Dongle
• Algunos Smart Baby Monitor
• Moto 360 smart watch
• Beacons

Requerimientos

• Al menos una tarjeta de Bluetooth, externa o interna.
• S.O Linux o OS X
• BlueZ 4
• Un celular con Blueetooth

Instalamos BlueZ 4 y otras librerías

sudo apt install bluez bluez-utils bluez-tools libbluetooth-dev python-dev

Instalamos btproxy

git clone https://github.com/conorpp/btproxy

cd btproxy

sudo python setup.py install

Necesitamos que cada dispositivo este en modo visible 

Manos a la obra

En primer lugar debemos identificar las direcciones MAC de el dispositivo master que será nuestro telefono y el slave que sera el objetivo, esto lo hacemos así:

hcitool scan

Ejecutamos un el proxy para llevar acabo el MiTM entre los dos dispositivos:

btproxy <master-bt-mac-address> <slave-bt-mac-address>

Esto creara un dispositivo bluetooth virtual cuyo nombre finalizará con _btproxy en el dispositivo master nos conectamos a el, esto nos abre el socket de comunicación, para poder visualizar los paquetes.

Uso avanzado

Podemos modificar los paquetes en tiempo real pasando como parametro un script en python al btproxy:

reemplazar.py

def master_cb(req):

    req = req.replace(b'texto original', b'texto reemplazado')

    req = req.replace(b' otro texto original', b'otro texto reemplazado')

    print( '<< ', repr(req))

    return req

def slave_cb(res):

    print('>> ', repr(res))

    return res

Y esto lo ejecutamos así:

sudo btproxy 11:22:33:44:55:66 77:88:99:AA:BB:CC -s reemplazar.py

En conclusión

No es ideal para un ataque real, ya que necesitamos manipular los dispositivos y conectarnos al proxy nuevamente, a menos que forzemos el "unpair" de los dispositivos y esperar a que se conecten nuevamente pero en el proxy, esto podria hacerse teoricamente con un  Ubertooth pero es algo que no e comprobado aún.

Read more »

Realizando ataques de fuerza bruta con Medusa [Hacking]

En la entrada anterior hablamos de como generar diccionarios de passwords para utilizarlo en un ataque de fuerza bruta.

En esta ocación trataremos de mostrarles como realizar este ataque utilizando Medusa.

Medusa nos permite atacar por diccionario de forma rápida, masiva y paralela  los siguientes servicios:

• AFP
• CVS
• FTP
• HTTP
• IMAP
• MS-SQL
• MySQL
• NetWare NCP
• NNTP
• PcAnywhere
• POP3
• PostgreSQL
• REXEC
• RLOGIN
• RSH
• SMBNT
• SMTP-AUTH
• SMTP-VRFY
• SNMP
• SSHv2
• Subversion (SVN)
• Telnet
• VMware autenticación Daemon (vmauthd)
• VNC
• Genérico Wrapper
• Web Form

Es decir que con esta herramienta podemos realizar ataques en paralelo a diversos hosts, enviando como parametro -H file , donde file contiene las direcciones ip de los objetivos a atacar linea por linea.

Utilizamos el siguiente comando para verificar los modulos que hay disponibles para realizar ataques:

medusa -d

Los parámetros mas importantes son:

• -h -> el host víctima
• -H -> si tenemos un archivo txt con una lista de hosts
• -u  -> el usuario al cual deseamos hacerle el cracking
• -U ->  un archivo txt con la lista de posibles usuarios (muy útil si no sabemos que usuarios existen en el sistema)
• -P ->  Ubicación del diccionario
• -O  -> Crea un archivo log
• – e  ns -> Verifica el password vacio o que ambos datos sean lo mismo
• -M  -> El modulo que deseamos emplear (sin la extension .mod)
• -n -> por si el servicio esta corriendo en otro puerto diferente al default
• -s -> Habilita ssl
• -f -> detiene el ataque en el instante de encontrar un password valido
• -b -> suprime los banners
• -v  -> modo verbose (mas informacion level de 0 a 6 siendo el 6 mas alto)

Ejemplo de uso:

medusa -h 127.0.0.1 -u root -P /diccionario.txt -M mysql -L -f -b -v 6

Recordemos que un ataque de esta naturaleza  hace demasiado “RUIDO”, y que podría ser frenado fácilmente por Fail2Ban por ejemplo.

Read more »

Generando diccionarios de passwords para ataques de fuerza bruta [Hacking]

Podriamos descargadar diccionarios de diversos sitios en internet, pero no hay mejor diccionario que el que vayamos alimentando nosotros mismos.

Pero en el caso que quisieramos probar algo aleatorio y generarlo automaticamente podriamos utilizar apg.

Instalamos:

apt install apg

Uso básico:

apg -m 5 -x 10 -n 50000 >> file.txt

Explicación:

• -m: Número mínimos de caracteres para los password generados
• -x: Número maximo de caracteres para los password generados
• -n: Número de password a generar
• file.txt: nombre del archivo donde se guardaran los password.

El algortimo que utiliza por defecto es NTIS (National Technical Information Service) creado por el ingeniero Morrie Gasser.

Tambien se puede utilizar otro algoritmo que es el que genera caracteres de forma aleatoria.

El cambio de algortimos es posible gracias al parametro -a 0 ó 1

APG tiene la habilidad de verificar la calidad de los passwords generados usando un diccionario con palabras ya existentes (una por cada línea), es decir que puede generar palabras basadas en un diccionario nuestro ya existente y darnos una variedad del mismo. Esto lo hacemos utilizando el parametro -r diccionario.txt.

VER:  Realizando ataques de fuerza bruta con Medusa

Read more »

Cómo funciona ClimaHonduras en Twitter [Código]

En esta ocación tratare de explicar a grandes rasgos el funcionamiento de ClimaHonduras.
Los script que se encargan de postear en esta cuenta en un principio fue desarrollada utilizando PHP Simple HTML DOM Parser entre @ferock y yo.

Luego de perder el codigo y el servidor donde estaba alojada estos scripts y que la cuenta estubiera inactiva por un largo tiempo, decidí volver a desarrollar los script, pero esta vez utilizando Python v3 y en  un servidor de DigitalOcean.

¿Que hace actualmente ClimaHonduras?

Si son seguidores de la cuenta estarán familiarizados con el funcionamiento de la misma, pero daré mas detalle de las funciones que tiene (Los datos que se obtienen son de Accuweather).

• Una de las funciones que tiene y es de los primeros tweets que hace en el día es la de mostrar la actividad de huracanes en nuestra zona (Como se muestra en el tweet insertado abajo), esto se logra sacando de NOAA una serie de imagenes de la secuencia que con un script unimos y convertimos a gif :

Mostramos la actividad de huracanes en la zona pic.twitter.com/1ql5kKfTWO

— Clima en Honduras (@climahonduras) 16 de agosto de 2016

•  Hace una serie de tweets en el que incluyen la temperatura actual de la siguientes ciudades:
• San Pedro Sula
• Tegucigalpa
• La Ceiba
• Santa Barbara
• Gracias Lempira
• Ejemplo:

La temp. max. en La Ceiba es de 32°C y la min. de 22°C, la sensación es de 43°C

— Clima en Honduras (@climahonduras) 12 de agosto de 2016

Lirerías que se utilizan

Twython
BeautfiulSoup4
Requests

Para obtener las imágenes con la secuencia de la actividad de huracanes en la zona y postearlo en twitter utilizamos el siguiente script:

Utilizando las librerias anteriores cree una liberia para que se encarga de obtener los datos de la pagina de Accuweather y postear los tweets:

Y luego en cron programo para que se ejecute el siguiente script en donde se inplementa la libreria anterior (la primera línea de codigo es porque la libreria esta dentro de la carpeta libtemp):

Para que postee la temperatura del siguiente dia será así:

Muchas ídeas estan por ser implementadas, y es por cuestión de tiempo que aún no se mejora, y esta es una de las razones por la que decido compartir el código y esperar que podamos contribuir a mejorar esto juntos.

El código completo lo pueden encontrar aquí: https://bitbucket.org/jyjaire/climahonduras/

Read more »

FONA, comunicación GPRS con Arduino

Hablaremos de como usar el módulo de comunicación GPRS de Adafruit llamado FONA .

Con este módulo le damos la capacidad a nuestro Arduino o RaspberryPi de enviar datos a traves de Internet, en este caso 2G.

Como se puede observar en la foto necesita de una bateria de Lithium de 3.7v ademas de la conexión de 5v desde el Arduino o RaspberryPi.

Adafruit nos proporciona una libreria para facilitarnos su uso, además de un ejemplo donde se reunen todas las caracteristicas de este interesante módulo

Características

• Quad-band 850/900/1800/1900MHz
• Hace y recibe llamadas utilizando headset o un parlante externo de 8Ω  + microfono.
• Envia y recibe SMS
• Envia y recibe datos por GPRS (TCP/IP, HTTP, etc.)
  
• PWM/Buzzer para conectar vibrador.
• Interfaz de comandos AT.

Para utilizar este módulo con Arduino UNO lo podemos hacer con la librería SoftwareSerial.h, y con Arduino Mega 2560 lo podemos hacer directamente a travez de uno de los puertos seriales físicos que posee.
 

PINOUTS

• Vio connects to 5V (or, with a 3V logic Arduino, 3V)
• GND connects to GND
• Key connects to GND (always on)
• RX connects to digital 2
• TX connects to digital 3 (9 on Leo/Micro, 10 on Mega)
• RST connects to digital 4

Una vez tengamos instaladas las librerías y correspondientes podemos descargar el código de ejemplo de aquí.

En el caso de Arduino MEGA 2560, conectamos los pines de comunicación del FONA Tx -> Serial 2 Rx Arduino, FONA Rx -> Tx Serial 2 Arduino, el pin RST al pin 22 del Arduino.

Debemos configurar los pines de Arduino el código de ejemplo de esta manera:

Cambiamos la definición del pin RST en el Arduino y la colocamos en 22:

#define FONA_RST 22

Como en el Arduio Mega 2560 no utilizaremos la líbreria SoftwareSerial.h, comentaremos esta línea:

//SoftwareSerial fonaSS = SoftwareSerial(FONA_TX, FONA_RX);

Para indicarle al Arduino en que puerto esta conectado el FONA cambiamos la siguiente línea:

if (! fona.begin(fonaSS)) {

Quedando asi:

if (! fona.begin(Serial2)) {

Ahora podemos subir nuestro programa al Arduino y debería funcionar correctamente.

En mi caso e realizado pruebas conun chip de Tigo y no e tenido ningun problema.

Hasta la PROXYma.

Read more »

[Arduino] Capturar imágen y subirla a un servidor FTP

Desde hace días que habia dejado a un lado la publicación de articulos, y en especial los relaiconados con Arduino, por falta de tiempo principalmente y de limitaciones en cuanto a hardware, vuelvo a escribir árticulos sobre Arduino gracias a la colaboración de Sytec , empresa dedicada entre otras cosas a la automatización industrial y son distribuidores oficiales de Arduino para Honduras.

Hardware a utilizar

• Cámara TTL Serial VC0706 este modelo que utilizaremos es a prueba de agua.
• Arduino Mega 2560
• Ethernet Shield
• microSD

Este código esta basado en el ejemplo de transferencia de archivos usando el Ethernet Shield por FTP, en donde se incluyo la toma de la foto con la cámara VC0706, en el cual se utiliza el modo de tranferencia ASCI que solamente es para transferencia de archivos de texto (7 bit), en este caso utilizamos el tipo de transferencia Binario (8bit).

La camara tomará una foto y la guarda en la microSD, luego el programa pedira introducir la letra f y presionamos Enter, esto enviará la imagen que acaba de tomar la cámara al servidor FTP.

 Utilizaremos el siguiente esquema de conexión

El código lo pueden descargar aquí: https://drive.google.com/file/d/0B4yVk8iE3E-FeFdESVBOQ3JRMFU/view?usp=sharing

Cambios a considerar en el código

• Línea 16, cambiar por su IP local.
• Línea 17 cambiar por su máscara de red.
• Línea 18 cambiar por su puerta de enlace.
• Línea 21, la ip de su servidor FTP.
• Línea 182, Su usuario FTP.
• Línea 186, el password de el usuario.

En el código podrán observar en la línea 231 la siguiente instrucción :

•  client.println(F("TYPE I"));

Que es la que pone en tipo de archivo binario el modo de transferencia, en el cual se peuden enviar archivos de tipo multimedia, como ser imágenes, videos, mp3 etc...

Cabe destacar que se utiliza unos de los puertos seriales  que posee el Arduino Mega 2560 para la comunicación con la cámara, para ser especificos el Serial3, tal y como se muestra en el esquema de conexión, el cable TX de la cámara va conectado a el pin RX del Arduino, en este caso como utilizamos el Ethernet Shield que trae incluido un lector de microSD el pin de verificación de la memoria es el 4.

En el siguiente artículo aprenderemos sobre la cuminicación GPRS con el módulo FONA interactuando con bases de datos en un servidor web.

Todo lo utilizado en este tutorial puede ser adquirido en Sytec.

Hasta la PROXYma.

Read more »

Instalación de otra versión de Python y Pip en CentOS

En esta ocación compartiré los pasos para instalar Python 2.7.6 en un servidor CentOS, esto surge de la necesidad de usar esta versión de Python en lugar de la actual, ya que el modulo principal de mi script aun no esta para la versión 3 de Python, pues el servidor ya contaba con la última versión de Python.

Descargamos Python 2.7.6:

wget http://www.python.org/ftp/python/2.7.6/Python-2.7.6.tar.xz

Una vez descargado, procedes a descomprimirlo.

xz -d Python-2.7.6.tar.xz 

tar -xvf Python-2.7.6.tar

Luego entramos a la carpeta:

cd Python-2.7.6

Ahora configuramos la instalacion:

./configure --prefix=/usr/local   

Ejecutamos make, esto llevara algunos minutos:

make

Luego:make altinstall

Ya con esto tenemos instalado Python 2.7.6

Procedemos a la instalacion de Pip para esta version de Python

 Instalamos Setuptools

wget --no-check-certificate https://pypi.python.org/packages/source/s/setuptools/setuptools-1.4.2.tar.gz

Extraemos:

tar -xvf setuptools-1.4.2.tar.gz

Ingresamos el directorio e instalamos:

cd setuptools-1.4.2
python2.7 setup.py install

Descargamos el archivo de instalacion de PIP 2.7 y lo ejecutamos:

wget https://raw.githubusercontent.com/pypa/pip/master/contrib/get-pip.py

python2.7 get-pip.py

Ahora probamos la instalación de alguna libreria para Python 2.7.6

Ejemplo:
pip2.7 install mechanize

Read more »

[Arduino] Arreglo en grupos de 3 LEDs y letras en acrílico

Para realizar el siguente proyecto me base en la imagen principal de el post. Con el objetivo de mostrar un rotulo llamativo utilizando diodos emisores de luz, y para hacerlo aun mas llamativo utilizando ademas Arduino para hacer un show secuencial de luces.

Comenzamos programando nuestro Arduino UNO, quise hacer algo un tanto diferente en la programación, pues vi algunos codigos en internet pero controlaban una a una las salidad y se volvia un código repetitivo y bastante extenso, asi que dispuse a hacer mi propio código.

La peculiaridad de este codigo es, que controla 3 arreglos que contienen 3 Leds cada uno, pero cada led esta controlado por una salida individual de Arduino.

Quedando así las conexiones:

El código tiene dos modalidades o dos tipos de show de luces, uno que es secuencial y otro en donde las letras se encienden y apagan de forma aleatoria.

En las funciones Onleds y OffLeds es donde controlamos que se enciendan y apaguen de 3 en 3 los leds como si fueran uno solo pero son controlados por sálidas individuales de el Arduino como anteriormente mencione.

int timer = 1000;     

void setup() {
  
  for (int thisPin = 2; thisPin <= 10; thisPin++) {
    pinMode(thisPin, OUTPUT);
  }
  
  

}

void loop() {
  

show1();


}



void show1(){  
  for (int Pin = 2; Pin <= 10; Pin++) {
  
      OnLeds(Pin);
      delay(timer);
      Pin=Pin+2;
      OnLeds(Pin);


  }

  for (int Pin = 10; Pin >= 2; Pin--) {
      
      OffLeds(Pin,1);
      delay(timer);
      Pin=Pin-2;
      OffLeds(Pin,1);
      

  }
  
  delay(timer);
  Todos(1);
  delay(1000);
  Todos(0);

}

void show2(){
  int arreglo[3]={2,5,8};
  int num;
  int iter;
  for (int Pin = 2; Pin <= 10; Pin++) {
      num=random(0,3);
      iter = arreglo[num];
      OnLeds(iter);
      delay(timer);
      Serial.print(iter);
      
      OffLeds(iter,2);
  }  

}

void OnLeds(int x){
    digitalWrite(x, HIGH);
    digitalWrite(x+1, HIGH);
    digitalWrite(x+2, HIGH);

}

void OffLeds(int x, int modo){
    if(modo==1){
    digitalWrite(x, LOW);
    digitalWrite(x-1, LOW);
    digitalWrite(x-2, LOW);
    }
    
    if(modo==2){
    digitalWrite(x, LOW);
    digitalWrite(x+1, LOW);
    digitalWrite(x+2, LOW);
    }

}

void Todos(int S){
   if(S==1){
       for (int thisPin = 2; thisPin < 11; thisPin++) {
          
        digitalWrite(thisPin, HIGH);
       }
   }
     if(S==0){
       for (int thisPin = 2; thisPin < 11; thisPin++) {
          
        digitalWrite(thisPin, LOW);
     }
   }
  } 

La instalacion de los leds y las letras fue hecha sobre una pequeña tabla de melanina.


La letras son de acrilico, por lo que al colocar los leds en la parte de abajo del acrilico se ve un efecto de iluminacion muy llamativo.

Al final las letras quedaron así:

El diseño con que fueorn cortadas las letras fue este:

Notese en la parte inferior de cada letra hay una base que es la que se utiliza para incrustarlas en la melanina.

El proyecto ya finalizado con el show secuencial de luces se mira asi:

 

Bonus pic, primero montando en el protoboard para pruebas.

Hasta la PROXYma.

Read more »

Videojuego con Python, Pilas Engine y Arduino - Parte 1

En esta ocasión  estoy realizando mi primer videojuego, es algo sencillo. anteriormente en la universidad había realizado el típico snake con C y Conio pero como tarea. Hoy intento realizar este pequeño juego para el cumpleaños de mi hija utilizando uno de sus personajes preferidos.

El video genera "enemigos" aleatoriamente que son las bombas  y también genera estrellas que al tomarlas aumentan el puntaje y generará premios eventualmente y de forma random también, que al tomarlos mediante serial y arduino entregara un chocolate mediante un mecanismo (Pendiente).

Para realizar este juego utilizo el lenguaje de programacion Python junto a un interesante motor y fácil de utilizar, Pilas Engine un proyecto latino y que nos hace la vida mas fácil a la hora de desarrollar videojuegos.

También utilizo la librería Pyserial para la comunicación entre Arduino y Python.

el juego es controlado de la siguiente forma:

Es una placa de Arduino UNO que lee desde su puerto análogo 0 un LDR de esta forma el esquema de conexión:

El programa que alojara Arduino es sencillo y calcula mediante un umbral si enviara 1 o 0 por el puerto serial el cual estará recibiendo nuestro código en python, 1 significa arriba y 0 abajo.

int umbral = 660;
void setup() {
  // initialize serial communication at 9600 bits per second:
  Serial.begin(9600);
}

void loop() {
  // read the input on analog pin 0:
  int sensorValue = analogRead(0);
  // print out the value you read:
   if (sensorValue < umbral)
    {
      Serial.println("00");
    }
    else {
      Serial.println("10");
    }
delay(30);
  //Serial.println(sensorValue);
}

Luego subiré el código en Python en la segunda parte del Post.
 Hasta la PROXYma.

Read more »

RIP Barnaby Jack, conocía las técnicas para atacar dispositivos cardíacos

El conocido 'hacker', Barnaby Jack, ha muerto en San Francisco, una semana antes de mostrar las técnicas que conocía para atacar los dispositivos cardíacos implantados en las personas y que según dijopodía matar que se encuentre a 10 metros de distancia aproximadamente.

De momento no se conocen detalles sobre las causas de la muerte. La oficina médica forense de San Francisco explicó que Jack ha fallecido en la ciudad el jueves, pero no ha dado más detalles.

Barnaby Jack, experto en seguridad, se convirtió en uno de los 'hackers' más famosos del planeta, cuando en 2010 consiguió controlar los cajeros automáticos para que le entregasen el dinero que contenían y grabasen la información de las tarjetas que se insertasen en él. Fue tan conocido que a esta técnica se la llegó a apodar como 'Jackpotting'.

La comunidad de hackers ha expresado su sorpresa a través de las redes sociales por la noticia de su muerte, que se ha extendido a través de Twitter el viernes por la mañana. El pirata informático Tyler Shields escribió "Wow... Sin palabras" y la empresa de seguridad informática para la que trabajaba, IOActive, dijo en un tweet: "nunca olvidaremos a nuestro querido pirata, Barnaby Jack".

Trabajaba como director de seguridad de dispositivos integrados de IOActive y su genialidad fue conseguir 'hackear' aparatos médicos, como marcapasos o bombas de insulina, alterando su funcionamiento de manera que pudiera causar la muerte de la persona. Llegó a encontrar errores en los aparatos médicos de una importante marca y afirmó: "puedo recuperar los códigos necesarios para intervenir en los implantes individuales a distancia".

El pirata informático tenía previsto presentar su última investigacióndurante el próximo foro de hackers conocido como 'Black Hat hacking', en las que había recibido la ovación de sus compañeros por su creatividad y talento para el espectáculo.

Read more »