JotaDeveloper

Esta entrega es parte de un convenio entre la empresa Enitel-Claro y el Gobierno, estas computadoras fueron entregadas para las escuelas publicas de Nicaragua.

El Ordenador portátil de 100 dólares o un laptop por chico (ULPC, también abreviado OLPC del idioma inglés One Laptop Per Child), es una ordenador portátil elaborado con el propósito de proporcionar a cualquier niño en el mundo acceso y conocimiento a las tecnologías de la información como formas modernas de educación. El proyecto cuenta con apoyo de Google, AMD, Red Hat, News Corp, Brightstar Corp y la colaboración de otras empresas.

Nicaragua, Noticias claro, olpc

La empresa telefónica Enitel, junto a Ericsson y Motorola, decidió poner en operación recientemente la nueva red de tecnología 3G, que permite a los usuarios acceder a servicios de banda ancha y a otras  aplicaciones por medio de la plataforma móvil existente de altas velocidades de transmisión de datos.

Ahora, con esta novedad tecnológica que ofrece mayor ancho de banda, desde un teléfono celular se podrá hablar y enviar vídeos en tiempo real o cualquier tipo de datos, localizar vehículos, navegar en internet, entre otras opciones que promete dicha empresa telefónica a sus usuarios.

Hasta la fecha, todo ha sido posible porque han invertido más de 400 millones de dólares en tres años y estiman que durante este año la inversión será de unos 100 millones.

Esta mayor banda ancha admitirá que el usuario pueda conectarse a internet a velocidades un 86.6 por ciento más rápido (si antes se hacia en 15 segundos, ahora se podrá hacer en dos), pero se requiere tener a
mano la tecnología 3G usando una tarjeta de datos Pomcia, Express Card o mode, USB.

Moviles, Nicaragua, Tecnologia 3g, claro

Interesante entrada de la web http://www.dragonjar.org sobre una falla de seguridad en las empresas moviles de Nicaragua, dejo abajo la copia de la entrada o bien verlo en su propio blog y felicidades al tipo por sus buenas intenciones.

Hace algunos días recibí un correo de un personaje “anónimo” en el que me comentaba sobre un fallo de seguridad en el sistema que permite enviar mensajes SMS vía web de dos grandes empresas de telefonía móvil  en Nicaragua.

Me adjunta una imagen que comparto a continuacion

Bueno hace poco 2 días pasados hoy 04/04/2008 me encuentro en el
chat a un amigo con un inconveniente. El cual era enviar mensajes desde
su pagina web usando los servicios de mensajería SMS short message
system de los proveedores mas grandes de su país. (Nicaragua) La
empresa Movistar y Claro. Me pareció un poco confusa la pregunta pero a
la vez intrigante puesto que ya lo habia logrado en mi país Venezuela
con la empresa Movilnet C.A de la empresa Nacional CANTV. Dichas
empresas presentan fallas literalmente estúpidas si si estúpidas en
todo el sentido de la palabra. Como diría Morphy “un ingeniero de
desarrollo, que trabajó por un breve período en experimentos con
cohetes sobre rieles hechos por la Fuerza Aérea de los Estados Unidos
en 1949. ” (Si algo puede salir mal, saldrá mal. ) Dentro de mi
experiencia pasada con Movilnet en mi país. la cual era un 45% mas
compleja que la de movistar y Claro en dicho país. Puesto que la de mi
país posee un Captcha “Técnica la cual Verifica la diferencia entre
humano y maquina” al cual le aplique fuerza bruta usando Ajax basándome
en una sola clave generada por dicho sistema preguntándole tantas veces
sea posible hasta dar con la clave resuelta en este caso la clave que
yo le decía a el Diccionario creado por mi. Es hay donde empieza la
odisea para mi con este nuevo reto resuelto en tan solo 60 minutos y
poniendo en riesgo todo su plataforma web para los SMS.

Al comienzo pude hacer SMS Bombing al numero telefónico de la
persona que me dijo que si le ayudaba en su proyecto. Esto debido al
estudio del Javascript que estaba escrito en dicho sistema web el cual
no estaba Cifrado ni tenia ningún tipo de validación de Ip interna ni
alguna u otra validación, sino un simple generador de seriales por
código de teléfono.
Entonces Decidi que era hora de crear un script base. Y en mi mente
paso esto como un compilador da nacimiento a su bebe el código 001100.
Por evitar problemas no revelare 100% que programas utilice para
desarrollar dicha aplicación Bajo Javascript ni revelare como hice la
ingeniería reversa.

Por causas de seguridad no liberare el código y mis intensiones son
totalmente honestas para con estas empresas. Para que estén informados
le he enviado un correo electrónico a Claro al el departamento
correspondiente dándoles mi numero telefónico el cual esta dispuesto
las 24 horas de el día para dicha falla técnica. Como estudiante de
ingeniería informática de primer semestre me siento orgulloso de haber
logrado semejante hazaña por segunda vez y esta vez 2 pájaros de un
solo tiro. Hasta ahora no mehan llamado y mi amigo sigue usando el
script. Que hice. Claro bloquee la opción de Mail Bombing del todo ..

Solo quiero dar con este testimonio que no soy hacker ni cracker ni me
gusta joder a la gente sino simplemente me gusta ver que tan seguro es
un sistema y notificarlo así aumentando mis conocimientos sobre el tema
para ayudar en un futuro a mi propia empresa y a clientes que estén
dispuestos a confiar sus sistemas a nuestra voluntad honesta y
correcta. Pues no tengo mas nada que decir.. espero que les haya
servido mi testimonio para comprender que hasta movistar y Claro pueden
cometer errores aun así teniendo a los mejores ingenieros del mundo
graduados en el 80 jejeje..

Fuente: http://www.dragonjar.org/fallo-en-los-servicios-de-mensajeria-de-claro-y-movistar-nicaragua.xhtml

Curiosidades claro