Cuidado con H1siri: Envía información personal a serviores chinos

Copio textualmente la noticia sacada de Gizmodo. está en inglés pero viene a decir que al instalar h1siri éste envía información personal (mail, calendarios, contacots, etc) a servidores ubicados en China.


I personally don't give a damn about this gimmicky piece of software, but if you have a jailbroken iPhone 4 now you can add full Siri functionality using a Cydia program called H1Siri. Unfortunately, there's a catch.
Grant Paul has detected that the hack sends your personal information through a server in China. And with personal information I mean email, SMS, calendar, contacts and location. Good luck with that.
And to top it all, it uses copyrighted Apple code. Don't install this stuff. You are not missing much.


Con esto podemos deducir que si los servidores están en china... vete tu a saber si nos son polacos o cualquier otro tipo de mafía. Lo que consiguen con esto es información personal que millones de personas que luego se venden en el mercado negro.
No digo que los autores de h1siri lo hagan... pero desde luego guardar información en unos servidores y alojados en china suena totalmente a desconfianza...

Google: Indexación de LDAP

El otro día haciendo algunas pruebas pensé que quizás existía la posibilidad de que Google también indexara servidores de LDAP. No los servidores en sí, si no los resultados de sus LDAP.
Hay veces en que los administradores utilizan clientes de LDAP hacen una búsqueda para extraer algunos datos y sin darse cuenta lo cuelgan en alguna carpeta compartida para que su Jefe tenga acceso y lo pueda ver, sin darse cuenta de que precisamente esta carpeta está publica a todo internet. Así es amigos... triste pero cierto.
Pues lo comprobé, me instalé un cliente LDAP para ver en que formato podían exportarse los resultados.

 

Y tal cual hice una búsqueda en google con el tipo de archivo LDIF, que es uno de los formatos en los que se pueden exportar. 

Uno de los primeros resultados que me dio fue un archivo de estos con el todos los datos del Administrador, nombre, password, directorio de ubicación, etc.

Bueno, no lo he comentado antes pero el LDAP guarda todas las credenciales de todos los sistemas (aplicativos). Credenciales, políticas de seguridad, etc, etc. Es un sistema centralizado. 

Obteniendo esto, obtendremos prácticamente acceso al servidor.

Es muy importante que los administradores tengan este tipo de cosas en cuenta. Podrían capar la indexación de Google a todos los directorios de la web o simplemente no publicar dicho archivo en internet. 

Es muy posible que no se muestre la password, pero si quisieramos hacer Spam, sólo nos bastaría con ser un poco creativos y hacer una búsqueda del tipo:

Fijaros bien con el "inurl:contact" podemos obtener una gran cantidad de mails sacados del LDAP...

Interface gráfica de SIRI en iPhone 4

Ya ha conseguido portar SIRI de un iPhone 4S al restod e dispositivos. Sin embargo solo han publicado la interface de SIRI, por lo que no podemos disfrutar al 100% de SIRI. sólo vamso a poder ver su aspecto. Esto es devido a que para que SIRI funcione al completo en un iPhone 4 (p.e.) requiere la conexión a los servidores de Apple y para ello necesitan modificar algunos archivos y por tanto sería ilegal.

A mi no me estraña nada que en muy poco tiempo salga la versión completa poder instyalarlo en todos los dispositivos. Claro que no creo que sea una tarea fácil. Puesto que por lo que he podido ver, lo uqe se necesita es una especie de Certificado para que SIRI enga conexión con Apple, además de que extrar el dichoso SIRI del iPhone 4S  e importarlo en otro... será cuestión ed modificar código, del cual estoy seguro que no es llegar y copy&paste tal y como se hace con la GUI.