HH Ezine N4

Ezine #4
Bienvenidos queridos lectores a una nueva HackHispano es una comunidad libre donde
entrega de la ezine de Hackhispano.com todo el mundo es bienvenido, donde nadie
es extranjero, donde todos buscamos algo
Con esta nueva revista electrnica, queremos ydonde todos loofrecemos.
hacer un pasito ms en nuestra andadura y Nuestra comunidad no es ms que un punto de
hacerla ms interactiva, participativa, y encuentro para todos los que estis perdidos
porqu no, dinmica. en este cada vez ms confuso mundo de la
Para ello os presentamos varias novedades sobreinformacin, donde encontrareis
importantes, como los retos que hackhispano gente como vosotros que intentar ayudaros
os proponemos, y que seguiremos proponindoos y donde seguro encontrareis alguienque
en sucesivas versiones. precisa de vuestra ayuda.
Esta ezine se ha dilatado un poco en el
tiempo, debido a diversas causas humanas Sed bienvenidos a HackHispano.
y tcnicas, pero que tampoco os vamos a
enumerar; si que queremos hacer participes
a los colaboradores y moderadores del foro
y portal de HackHispano, sin cuya ayuda no
hubiera sido posible el proyecto.
Tambin agradecer a los escritores de los
artculos, y tanto otros que aportan sin
recibir nada a cambio. Y porqu no, hacer un
llamamiento a nuevos redactores, para que
se animen y nos enven sus artculos.
Esta ocasin os traemos artculos ingeniosos

e interesantes, desde como desarrollar un
osciloscopio hasta conceptos de auditoria,
Indice:
pasando por Linux y BSD, o Virtualizacin.
Esperamos que les saquis partido.Podeis
comentarlos en el foro y el canal de IRC. -Instalando Debian (ETCH)
-Virtualizamos desde Windows

Aprovecho la ocasin para recordaos dos tips
acerca del foro. El primero e que Buscamos
-Conceptos de Auditora
colaborador en el rea de Intrusin - Hacking
tico, y que podis encontrar ms informacin
al respecto en el foro. Por otra parte, -Creando un Osciloscopio
tambin emplazaos a que echis un vistazo
al taller de programacin, otro ambicioso -Retos HH Ezine N4
proyecto del equipo de HackHispano, y que
se crear en breve.
-Indefensos en la Red
Sin ms, un saludo y
Hack the World...
Pg 1
ezine hackhispano
#Linux#
Instalando Debian (ETCH)

En este articulo veremos como instalar Debian GNU/Linux, para ello lo explicar paso a paso, explicando
las cosas que no se puedan entender ya que esta orientado a gente que recin empieza en GNU/Linux
pero tambin para gente que viene de otras distribuciones. Para ello yo lo har con el CD de Netinst (Net
Installer, Instalador por red o Internet), la imagen pesa unos 160mb y es una buena opcin para gente
que no quiere esperar mucho para bajrsela pero que lo que se va a instalar se baja de internet. Tambin
existen otras opciones como bajarse las imgenes DVD que pesan mucho ms pero los paquetes se
instalan desde este medio y por lo tanto bastante ms rpido.
La instalacin ser Debian 4.0 Etch, es la versin estable, por lo tanto es la mejor en seguridad y
robustez pero los paquetes y las versiones del software tiene unos 8 meses, ya que no se actualizan, sino
que se arregla los errores de las que ya estn en la versin, si lo que queremos es tener software mas
actualizado pero con algunos errores o problemas de seguridad, podemos actualizar mas adelante a la
versin testing, unstable o experimental, actualmente la versin testing es Lenny que esta en proceso
de ser estable pero todava tiene algunos bugs. Lo normal es que la gente que no es muy exigente con la
seguridad o que no lo instala como servidor, use la versin testing o unstable.
Yo usare como dije antes el Netinst, lo emulare con VirtualBox pero en la instalacin normal, la forma de
instalarlo es exactamente igual
Metemos el CD en la unidad y nos aparecer algo as:
Pg 2
ezine hackhispano
Le damos a enter y empezar a cargar, nos va a aparecer una pantalla as:
Buscamos Spanish y le damos a enter, nos preguntar el pas de donde somos y la distribucin del
teclado, todas las opciones le damos enter para elegir y pasar al siguiente paso.
Se pondr a cargar los drivers de las tarjetas de red. En el caso de que no encuentre podemos buscar
en internet el driver y cargarlo cuando nos lo pida o instalar una versin ms nueva como la testing o la
unstable que puede tener ya el driver en la base de datos.
Despus por DHCP buscar una conexin por cable, dependiendo de si nuestro driver d e la tarjeta
WI-FI esta soportado nos dejara hacerlo de esa manera y sino tendremos que tener conectado por cable
al router. Si no tenemos DHCP despus lo podemos configurar por IP fija.
Pg 3
ezine hackhispano
Lo siguiente va a ser que nos preguntara el nombre de la PC:
Lo ponemos y le damos a enter. Nos preguntara el nombre de dominio, si no lo tenemos lo dejamos en

blanco y seguir Ahora cargara el driver de los discos y nos preguntar el tipo de particionado.
Nos aparecer esto:
Pg 4
ezine hackhispano
Lo mejor es ponerlo manual, aunque sea un poco mas complicado pero tendremos control total sobre
como particionar el disco. Yo har un particionado normal pero en Linux se puede hacer que en un
mismo disco se haga una particin para cada carpeta base del sistema (por ejemplo el home que es
donde se guardan los documentos del usuario, las configuraciones de los programas y el escritorio,
entonces cuando instalamos el sistema de nuevo no hace falta volver a configurar el fondo, los iconos y
dems cosas) o si tenemos 2 discos de poca capacidad se puede poner el sistema en uno y los archivos
personales en otro disco.
Al darle a manual nos aparecer
Pg 5
ezine hackhispano
el disco, normalmente ya tendr formato y hay que formatearlo o por ejemplo si es de Windows y lo
queremos compartir hay que redimensionar el disco.
Despus de formatearlo nos aparecer Espacio libre, ah le damos y nos preguntar si queremos crear
una particin nueva, que lo haga el solo o que nos de informacin Le damos a la primera y nos pondr el
total de espacio que disponemos, en mi caso 8,6 GB cambiamos el tamao y seguimos
En Linux aparte de el espacio que usa el sistema necesitamos poner una particin swap o te intercambio,
que la utilizara cuando la memoria RAM no sea suficiente pasa los procesos inactivos al disco para poder
darle memoria RAM al proceso que acabamos de abrir, en el momento que el proceso que pasamos
al disco lo necesite, lo volver a poner en memoria para utilizarlo, moviendo otro inactivo al disco. Es
un proceso lento ya que la velocidad del disco, que es mecnico, es muy inferior a la memoria RAM. Se
recomienda que la particin de intercambio sea el doble de lo que tengamos de memoria (por ejemplo si
tenemos 2 GB de memoria RAM, el rea de intercambio ser de 4 GB)
En mi caso tenia 512 mb de memoria, por lo tanto el rea de intercambio la configure de 1 GB

aproximadamente. Por lo tanto baje el espacio de 8,6 GB a 7,6 GB y quedo configurada de esta manera:
Pg 6
ezine hackhispano
Vemos en el punto de montaje que aparece un / eso como vimos arriba es el sistema raz, si ah en otra
particin ponemos /home, utilizar esa particin como /home. Pero lo nico que es obligatorio es una
particin con un punto de montaje / ya que si no ponemos otra particin con un punto de montaje,
todas las carpetas estarn en la misma particin. Como en este caso.
Ahora pondremos la particin de rea de intercambio, seleccionaremos el espacio libre que es casi 1 GB
y cambiaremos la opcin de utilizar como (le damos enter arriba de la opcin y nos aparecer un men
para seleccionar el tipo de sistema de archivos que queremos usar) buscaremos rea de intercambio y le
damos a enter. Quedar as:
Pg 7
ezine hackhispano
Le damos a Se ha terminado de definir la particin. Al final del particionado quedar as:
Pg 8
ezine hackhispano
Ponemos Finalizar el particionado y escribir los cambios en el disco. Nos preguntar si estamos seguros
de escribir los cambios en el disco, ponemos que si y particionar el disco. No suele tardar pero depende
del tamao y de la velocidad de nuestro PC.
Lo siguiente es definir la zona horaria, se conecta a internet y nos sincroniza el reloj con el de un servidor,
si no disponemos de internet (obviamente tendremos que instalar el sistema desde el DVD y no del
netinst, ya que el netinst, sin internet no puede descargarse nada).
Ahora nos preguntar la contrasea del superusuario o root. Esta contrasea es muy importante ya
que cada vez que queramos cambiar alguna configuracin del sistema, instalar un programa, etc nos
preguntara la contrasea. Esto lo que hace es que nuestro sistema sea mas seguro, ya que si algn
intruso o un virus, se quiere instalar en el sistema, primero necesitara saber esa contrasea. Adems nos
quita privilegios de nuestro usuario normal para que no toquemos cosas del sistema sin saberlo y nos
quedemos sin sistema operativo. Despus de esto nos preguntara nuestro nombre, nombre de usuario y
contrasea para nuestro usuario normal.
Al terminar esto se pondr a instalar el sistema base, esto puede tardar un rato.
Veremos algo como esto:
Pg 9
ezine hackhispano
Cuando termine, nos preguntara si queremos utilizar un gestor de paquetes.
Wikipedia:
Un sistema de gestin de paquetes, tambin conocido como gestor de paquetes, es una coleccin
de herramientas que sirven para automatizar el proceso de instalacin, actualizacin, configuracin y
eliminacin de paquetes de software. El trmino se usa comnmente para referirse a los gestores de
paquetes en sistemas Unix-Like, especialmente Linux, ya que se apoyan considerablemente en estos
sistemas de gestin de paquetes.
Diremos que si, ya que el netinst utiliza el gestor de paquetes para instalar el sistema, si utilizamos los
DVDs o los CDs lo mejor seria poner que si igualmente ya que si en nuestro medio de instalacin hay
algn paquete que tenga una nueva versin, la descargar automticamente.
Seleccionaremos el servidor de donde queremos que lo baje, lo mejor es poner uno de nuestro pas o
por ejemplo los de Alemania (para Europa) o los de Estados Unidos (para Amrica) funcionan muy bien.
Al hacer esto nos mostrara un men como este:
Pg 10
ezine hackhispano
En mi caso lo estoy haciendo en un porttil por eso la penltima opcin (Ordenador porttil) esta
marcada, en un PC de escritorio eso no hara falta. Si lo instalamos con estas opciones el sistema una vez
terminada la instalacin ya se podra utilizar con un gestor de ventanas y todo funcionando pero a mi
me gusta personalizarlo un poco mas, as que solo instalaremos solo el sistema base (y si es un porttil,
tambin pondremos la penltima opcin) apretamos enter y empezara a instalarse
Pg 11
ezine hackhispano
Cuando termine, ya tendremos el sistema instalado pero Linux necesita un gestor de arranque para
poder arrancar, as que nos preguntara si queremos instalar GRUB (GRand Unified Bootloader) si tenemos
en otro disco o en otra particin otro Linux, un Windows o un MAC OS X, lo detectar y nos lo pondr en
las opciones. En mi caso no lo tengo por lo tanto solo instalar el de Linux
Ahora nos dir que saquemos el CD/DVD de la unidad y se reiniciar, el men sera como este:
Pg 12
ezine hackhispano
Cada vez que se instale un kernel nuevo, nos aparecer en esta lista as si el nuevo kernel no est bien
instalado podemos iniciar el sistema con el anterior para arreglar el problema. Le damos enter y arrancar
el sistema
Para ingresar si seguimos la instalacin solamente del sistema base sera algo as:
Y nos aparecer como si fuese un MS-DOS o un UNIX, una lnea de comandos para escribir los las
ordenes.
Ahora lo que podemos hacer es actualizar la sources.list, que es donde el gestor de ficheros tiene los
lugares donde ir a descargar los paquetes y donde mirar si hay alguna actualizacin.
Para ingresar desde la lnea de comandos escribimos:
su
Lo que har es preguntarnos la clave del root o superusuario para poder ingresar a la lnea de comandos
como ese usuario, para poder instalar cosas o en este caso modificar un archivo protegido.
Nos aparecer algo as:
NombreMaquina:/Carpeta/DondeEstamos#
Este ultimo smbolo # significa que estamos como superusuario, si este fuese un $ estaramos como un
usuario normal.
Pg 13
ezine hackhispano
Escribimos este comando:
nano /etc/apt/sources.list
Entraremos en un editor de texto muy utilizado como Vim y muchos otros.
Veremos algo as:
Como vemos tenemos la segunda lnea el CD del netinst, la tercera es la direccin de internet de donde
el gestor de paquetes baja el software y las actualizaciones, si miramos donde este el cursor vemos que
dice testing si cambiamos todos los lugares donde diga etch a testing o unstable, segn se quiera.
Ese lugar de la lnea es donde se configura la versin de Debian que se quiere usar. main es la carpeta
donde estn los paquetes principales, tambin se puede agregar despus de main con un espacio y sin
las comillas contrib y non-free que son ms paquetes.
Se puede buscar en internet un poco mas sobre las sources.list pero al principio no hace falta cambiar
nada a menos que queramos actualizar el sistema a testing u otra versin
Cuando terminemos apretamos Ctrl + O y as lo guardaremos. Nos preguntar el nombre y la ubicacin

donde queremos Guardarlo, apretamos enter y despus de esto Ctrl + X y as salimos.
Si actualizamos el Sources.list ponemos el siguiente comando:
apt-get update
apt es el gestor de paquetes, la opcin get significa que baje lo que digamos mas adelante y update
significa que actualice el sources.list
Si en el sources.list cambiamos la versin del sistema o nicamente queremos instalar las actualizaciones
pondremos:
apt-get upgrade
apt-get dist-upgrade
Pg 14
ezine hackhispano
La primera actualiza los paquetes que tengamos y la segunda actualizara la versin y adems las
dependencias de los paquetes que se actualicen
Otras formas de utilizar apt son:

apt-get install NombreDelPrograma
Ahora aadimos la opcin install que significa que instale el programa que le ponemos a continuacin.
Si queremos instalar me de uno se puede hace de esta manera:
apt-get install Programa1 Programa2 Programa3
Otra de las utilidades que tiene apt es la de buscar, si queremos buscar por ejemplo una suite ofimtica
pondremos:
apt-cache search office
Ac le decimos a apt que en la cach de lo que el sabe que tiene, que busque la palabra office, nos traer
por ejemplo openoffice.org, koffice, etc. Ahora lo que nos hace falta es instalar un entorno de escritorio,
para esto hacemos:
apt-get install xorg gnome-coreo
apt-get install xorg kde-minimal
Con esto instalamos xorg que es un servidor grfico como xfree86, y algunos otros, y gnome es el
entorno de escritorio, hay otros como kde, fluxbox, xfce, etc (fluxbox y xfce como muchos otros, son
entornos de escritorio ligeros para maquinas con recursos limitados)
Nos aparecer algo as:
Pg 15
ezine hackhispano
Ac nos dice que va a descargar 103 a 116 mb y despus utilizara 378 mb cuando instale lo que
le pedimos y adems la lista de arriba son todos los paquetes que instalar para poder saciar las
dependencias de gnome y xorg (o sea los otros programas que necesitan esos programas para funcionar,
por ejemplo el office necesitara las fuentes de las letras)
Si estamos de acuerdo le damos a s y se pondr a descargas los paquetes:
Cuando termine lo instalara automticamente y al reiniciar ya entrar grficamente.
Tambin podemos escribir exit para volver como usuario normal y escribir startx para entrar al
escritorio.
Espero que les haya ayudado a iniciarse en este potente Sistema operativo como es GNU/Linux y en una
grandiosa distribucin como es Debian, a partir de ac queda mucho por leer y aprender pero lo que
suele costar mas que es tener el escritorio funcionando ya esta hecho.
By: Ancabi
Pg 16
ezine hackhispano
#Virtualizacin#
VIRTUALIZACIN EN WINDOWS
En la ezine n3 de hackhispano se publico adems mucha gente quiere probar otras opciones
un excelente artculo de Clarinetista sobre como Linux, pero por ahora lo de particionar el HD
virtualizacin y concretando mostrando un paso pues como que no Los LiveCD eran una buena
a paso de Virtual Box. Pero Virtual Box no es ms opcin hace unos aos, ahora lo mejor para probar
que una entre las mltiples opciones para montar alguno de esos otros SO es montar una mquina
maquinas virtuales. virtual, en donde podrs hacer lo mismo que si lo
En ese mismo artculo ya se mencionaban tuvieses instalado fsicamente en tu equipo, pero
otras opciones a VirtualBox, pero solo se sin tener que andar con particiones
nombraban: VMWare y VirtualPC concretamente. Llegados a este punto ya es hora de
Pero non son las nicas otras alternativas, tenemos comentar para que os puede servir montaros
otras alternativas comerciales como puede ser equipos virtuales, lo mejor es deciros para que uso
Parallels y de software libre como QEMU. yo esta tecnologa:
Precisamente este artculo se centrara -Para jugar a juegos que requieren un SO muy
en mostrar las alternativas ms conocidas para concreto para su ejecucin, un ejemplo mi es para
montar un equipo virtual en Windows. Y es que jugar a 7TH Legion, un juego de hace algo ms de
en virtualizacin, como con sistemas operativos una dcada que solo funciona bien en Windows 95
(SO), paquetes ofimticas pues hay muchas con DirectX 5:
alternativas, pero aunque para un porcentaje
elevado de las posibilidades casi cualquiera puede
servirte, dependiendo de la situacin uno puede
ser ms recomendable que otro o adaptarse mejor.
Un ejemplo de lo comentado en el prrafo
anterior, por ejemplo VirtualPC es la mejor
alternativa si vas a querer montarte una mquina
virtual con Windows sobre Windows. Y VMWare la
mejor alternativa si vas a querer descargarte de
Internet (inet) maquinas virtuales ya montadas y
listas para usarse.
Una vez ya clarificado de que va a ir el
-Para poder usar otros SO distintos a Windows,
artculo, toca clarificar porque se centrara en
como por ejemplo eComStation y LinspireOS:
Windows y no el Linux o MacOSX por ejemplo. La
respuesta es muy sencilla, en posteriores nmeros
se puede hacer uno especfico para cada uno de
esos otros SO, pero hacerlo todo en un mismo
nmero creara un artculo muy largo o muy
impreciso. Adems, es para Windows en donde
ms opciones hay (con permiso de MacOSX en
donde se pueden ver cosas no equiparables en
otros SO), adems casi todas las opciones para
Linux o MacOSX tambin estn presentes en
Windows, pero esto no es verdad al revs.
Por otro lado, duela a quien le duela, el
Windows es el SO ms usado en el mundo. Pero
Pg 17
ezine hackhispano
-Por seguridad, me explico, cuantos de vosotros
en ms de una ocasin habis bajado un crack de
una Web desconocida y le pasis el antivirus y os
encontris sorpresas y no siempre se encuentra
la sorpresa, ya que puede que tu antivirus no sea
capaz de detectarla La opcin cuando bajas algo
no seguro, pues probarlo en una unidad virtual de
prueba, si pasa algo simplemente desechas esa
unidad y listo. Lo mismo cuando se navega por
sites inseguros.
-
Pero una vez que tienes un motivo para
virtualizar un SO te puedes preguntar: cul es el
-Para poder probar aplicaciones sin temor a tener entorno que ms de adapta a mis necesidades?
que limpiar despus el equipo, antes esto no me Hay otras opciones? Compensa comprar una
importaba porque formatear el equipo no era aplicacin de pago cuando hay otras gratuitas e
un problema, actualmente ya se me complica incluso algunas Open Source? Es a esas
formatear el equipo siempre que quisiera, por ello preguntas a las que intentare dar respuesta a lo
es la nica forma de no tener que preocuparme largo de las siguientes lneas, mientras expongo las
por eso. diversas alternativas.
-Poder simular una red compleja sin tener que Entornos de virtualizacin:
tener 5 equipos. Soy programador y buena parte Los entornos ms conocidos son: VMWare,
de las aplicaciones que me encargan se basan en Parallels, VirtualPC, VirtualBox, QEMU*, BOCHS*,
el paradigma cliente servidor. Gracias a equipos DOSBOX*
virtuales puedo simular el funcionamiento *Estos realmente son emuladores, pero
de la aplicacin en un entorno similar al real. actualmente, salvo en el caso del DOSBOX
la separacin de emulador y aplicacin de
virtualizacin ya no est clara, un ejemplo es
VirtualPC, parcialmente acta como software
emulador (emula parcialmente una mquina con
un chipset Intel440BX, una grfica S3 Trio).
Es cierto que hay otras opciones, algunas
tambin muy conocidas como Xen, OpenVZ/
Pg 18
ezine hackhispano
Virtuozzo o KVM. Pero estas solo estn disponibles virtuales que corran Windows esta muy lejos de lo
para Linux u otro SO muy concreto y por tanto no que se consigue con VirtualPC.
pintan nada en un texto de maquinas virtuales Otros datos relevantes:
sobre Windows. Adems la diferencias es sustancial En la Web www.virtualbox.org se puede
ya que casi todas estas trabajan a nivel del ncleo, descargar las ltimas versiones para las principales
por ejemplo Xen requiere un ncleo especialmente plataformas (MacOSX, Windows -x86 y AMD64-,
preparado y solo funciona en Linux y con clientes Linux y Solaris), tanto la versin gratuita (freeware)
de Linux (aunque no tiene porque ser as en como la OSE (open software) y el manual en ingls.
todas, un ejemplo es KVM que puede tener como
huspedes a Windows). Instalacin:
S U N V irtual B O X : Os pongo brevemente los pasos a seguir
Como este ya lo trato Clarinetista en la para instalar VirtualBox:
ezine nmero 3 pues os remito a ella para que 1 Paso consiste en descargarlo al equipo y una vez
echis un ojo en cuanto a instalacin y como descargado se procede a ejecutar la aplicacin.
instalar un SO, aqu solo dar unas pequeas notas. 2 Nos sale esta ventanita y le damos en Next.
Solo anotar que actualmente su nombre oficial es
SUN xVM VirtualBox, incluso en algunas webs ya
no dicen nada de VitualBox y directamente ponen
o xVM o SUN xVM, que es la denominacin que ya
usa actualmente SUN.
En cuanto a sus puntos fuerte y dbiles:
Lo bueno:
Es una de las mejores opciones para montar
equipos virtuales con Linux en Windows. Hay una
versin gratuita y otra Open Software.
Es la mejor opcin actualmente si
quieres tener como equipo invitado a Solaris o
OpenSolaris, algo que seguramente sucede porque 3 La de siempre, la licencia, aceptamos y Next.
el actual propietario es SUN.
Si su ritmo de mejoras continua a la
velocidad actual, en muy poco tiempo podr
competir de tu a tu con VMWare y desde
luego superar por mucho, en prestaciones y
compatibilidad con otros SO no Windows, a
VirtualPC, con lo que pasara a ser la mejor
mquina virtual.
Lo malo:
VirtualBox OSE (la versin open source de
VirtualBox) desmerece mucho con respecto a la
versin no libre.
Actualmente aun carece de funcionalidades 4 Seleccionamos donde instalar y que instalar y
presentes en VMWare y otras. Next.
Tal vez lo que haga que muchos (entre los
que me incluyo) dejemos de lado a VirtualPC a
favor de VirtualBox. Su integracin con mquinas
Pg 19
ezine hackhispano
5 Le damos a Install y empieza a instalar. Tras todos estos pasos VirtualBox ya est
instalado en nuestro equipo. Ya podemos crear un
equipo virtual con VirtualBox. Para ello solo hay
que ir a Inicio/Sun xVM VirtualBox/VirtualBox.
Como es la primera vez que ejecutamos
VirtualBox y yo use la versin FreeWare (no la OSE),
pues me sale el cuadro de dialogo de registro.
Hago notar que no es estrictamente necesario
registrarse, pero no cuesta nada y si tiene xito
SUN pondr ms dinero en el proyecto, algo que
nunca biene mal.
6 Nos sale el clsico mensajito de Windows

dicindonos que no paso la prueba (en cristiano
que no paso por caja) y no le hacemos caso, le
damos Continuar.
7 Se instala todo y nos sale la ventana de que

termino, le damos a Finish y ya est.
Pg 20
ezine hackhispano
Ya estamos antes la ventana principal de
VirtualBox:
3 Nos ofrece una cantidad de RAM (suele ser la

cantidad mnima recomendable para ese SO) y nos
da la opcin de seleccionarla manualmente, algo
que suele hacerse.
Para informacin ms detallada vuelvo a
remitiros al ezine nmero 3, ya que yo solo pondr
de forma rpida un pequeo ejemplo en imgenes
y no me parare a explicarlo.
1 Damos a nueva y salta el asistente.
4 Toca seleccionar sobre que disco duro (HD)

virtual instalaremos el SO. Lo usual es no tenerlo
por tanto le daremos a Nuevo.
2 Nos pide un nombre para la nueva maquina

virtual (MV) y que le indicamos de que tipo ser
(concretamente que SO usaremos).
Pg 21
ezine hackhispano
5 Tenemos la opcin de que el HD virtual tenga
el tamao mximo desde el principio o que se
valla expandiendo el archivo tal como vayamos
usndolo (es la mejor opcin normalmente).
6 Toca seleccionar tamao y nombre para el HD

virtual y con ello finalizamos la creacin del HD
virtual y configuracin.
8 Ya tenemos en la ventana principal del
Pg 22
ezine hackhispano
VirtualBox la mquina casi completamente
finalizada de configurar. Solo queda dar los ltimos
ajustes.
9 Configuramos la unidad de CD/DVD, bien

usando una fsica o montando una imagen ISO.
Para ello pulsis sobre CD/DVD-ROM. En este caso
se muestra como usar una imagen ISO.
10 Si se usa una unidad fsica pues se selecciona y

aceptar y ya esta, pero si tenis una imagen ISO es
la mejor opcin. En este caso el proceso es un poco
ms largo, ya que hay que dar a agregar la imagen,
despus buscarla en el HD
Pg 23
ezine hackhispano
11 Puede que llegados a este punto ya tengis
todo listo como vosotros necesitis o tal vez
para vuestros propsitos requers hacer alguna
configuracin ms. Pero lo importante, ya tenis
listo para crear vuestra mquina virtual, solo hay
que darle a Iniciar y listo.
La primera vez que iniciis la mquina virtual (y si
no demarcis todas las dems veces) os advierte
cual es la tecla para desbloquear el teclado y ratn
y que si queris podis cambiarla. Y una vez que le
deis a OK ya comienza la carga de la mquina.
Y con esto terminamos con el VirtualBox.
Pg 24
ezine hackhispano
P arallels : pantalla, como siempre Next.
Esta aplicacin salto a la fama hace 2 aos
recin se paso Apple a Intel. Sus impresionantes
prestaciones sobre MacOSX han creado verdaderos
maremotos de bits en inet. Pero no solo lo hay para
MacOSX (aunque esta sea su versin ms conocida
y potente). Tambin lo hay para Windows y Linux
(realmente se venden conjuntamente en un pack
con la versin para Windows y Linux por unos 79).
Tal vez no sea la aplicacin ms potente, ni permite
unas personalizaciones tan profundas como
VMWare o VirtualBox, pero tiene preconfiguradas
configuraciones para los principales SO. Y aunque 3 Como siempre toca aceptar la licencia y Next.
lo que se puede ver en MacOSX no se puede
hacer en Windows, es una de las opciones mejores
actualmente. Su nico problema es que es de
pago, algo que le puede hacer perder muchos
potenciales usuarios.
Lo bueno:
Es extremadamente sencillo de usar.
Las mquinas en ejecucin en Parallels no
sufren pequeos parones (algo comn en otros).
Una excelente alternativa para cuando
piensas usar la mquina virtual para juegos.
Lo malo: 4 Un paso muy importante, tenis que introducir
Consumo de memoria superior a la media un serial vlido y Next. Tambin tenis la opcin de
de las otras aplicaciones similares. comprarlo online o Registrar online. El que tenga
Es de pago, aunque su precio es muy ojos que vea ;-).
contenido y a cambio tienes 2 aplicaciones (la
versin de Windows y la de Linux).
La versin para MacOSX es muy superior a
la de Windows.
Otros datos relevantes:
Hay una versin de prueba en la Web de
Parallels:
http://download.parallels.com/GA/Parallels-Wst-
2.2.2204-Win.exe
Instalacin:
1 Lo primero es adquirir la aplicacin. Si no
quieres pagar, pues tienes otras opciones. Si
quieres usarlo para crear mquinas virtuales para
jugar, pues te animo a que lo compres, no te
arrepentiras.
2 Ejecutais el instalador y os sale la siguiente
Pg 25
ezine hackhispano
5 Toca el turno de definir en donde se instalara 6 Bueno ahora toca la instalacin propiamente
y de donde se pondrn los accesos directos a la dicha. Ya sabis Install y listo. Puede saliros
aplicacin. Lo usual es pulsar Next, Next y Next. una advertencia, le dais a aceptar y todo sigue
adelante.
7 Esto ya se acabo Finish y la instalacin est

completa.
Pg 26
ezine hackhispano
8 Ya tenis Parallels instalado en vuestro equipo.
Bueno ahora toca montar la primera 3 Bueno despus de tanto mensajito por
mquina virtual con Parallels. Hay que decir que fin podemos ponernos manos a la obra. La
la primera vez que se arranca la aplicacin, como primera vez que arrancamos Parallels ya nos
suele ser habitual, salen varios mensajes que salta el asistente para nueva mquina virtual
posteriormente no vuelven a salir. Normalmente automticamente. Solo hay que darle a Siguiente.
se le dice que Si o Aceptar a todo. Pero lo mejor es
mostrarlo visualmente.
1 Varios mensajes, entre ellos el de registrarte,
mi recomendacin al de registrarle dale a Don`t
Ask Me Again no te molestarn ms. Si tu copia
es legal (como debiera ser, sino para ello hay
aplicaciones gratuitas similares) puedes darle a
Resiter, eso queda a vuestra consideracin.
2 Cuando le deas a aceptar a esta alerta te saldr

la ayuda. Echarle un ojo nunca viene mal, pero
como suele ocurrir, solo viene en ingls (aunque
me han comentado que circula por ah una en
castellano, yo nunca la vi).
4 El asistente nos presenta 3 alternativas: Crear

una mquina virtual a partir de un modelo
dependiente de nuestra eleccin de SO. Crear
una en donde tendremos que definir tamao
Pg 27
ezine hackhispano
del HD virtual, cantidad de RAM O crean una
totalmente desde 0. Lo bueno de Parallels son
precisamente sus plantillas, para las otras opciones
hay otras alternativas (como VirtualBox) que son
mejores. Por tanto usaremos Create typical VM.
7 Os preguntara si crea la MV y posteriormente os

indica sus caractersticas. Dadles que SI.
5 Toca definir para que SO vamos a usar la MV y

dependiendo de nuestra eleccin el se encarga de
prepararnos todo el resto de la configuracin.
8 Ya est lista para iniciarse (solo hay que pulsar en
el triangulo verde de la derecha), pero como puede
que queris usar una imagen en lugar de un CD
para instalar el SO
6 Tenemos que darle un nombre, realmente el

Parallels ya nos indica uno, pero por experiencia 9 Pues pulsis en donde pone CD/DVD-ROM1 y
recomiendo que pongis uno corto y sin espacios, marcis Use image file, la buscis en vuestro HD y
en algunas ocasiones cuando el nombre tiene darle a OK.
espacios surgen algunos problemas (aunque
supuestamente era un problema de una versin
antigua de la aplicacin y ya no sucede, ms vale
prevenir).
Pg 28
ezine hackhispano
mercado, la ms evolucionada, la ms estable
resumiendo la madre de todo esto.
Hay que decir que aunque esta versin es
de pago, hay 2 productos gratuitos de la serie: La
Player y la Server. Pero la Player no puede crear
maquinas virtuales solo usar otras echas. La Server
no tiene las limitaciones de la Player, todo lo
contrario, hasta hace poco tiempo era la destinada
al mercado empresarial, especialmente para
servidores, aunque su lugar lo ocupa actualmente
la versin VMWare ESX Server. Pero VMWare Server
aun no es popular entre los usuarios domsticos, al
10 Algo que no se suele mencionar y a ms de contrario que VMWare Workstation.
uno le produce un dolor de cabeza. Para que se Hay que mencionar que hay otros
inicie con la imagen o el CD tenis que cambiar productos de la serie como VMWare Fusion para
el Boot Sequence (pulsis encima y ya os sale la MacOSX y que consigue una integracin similar a
pantalla en donde cambiarlo). marcis la tercera Parallels 3 para MacOSX.
opcin CD-ROM, HardDisk, Floppy u la que os En cuanto a sus puntos fuerte y dbiles:
convenga, le dais a OK y listo. Lo bueno:
Es la aplicacin ms usada.
Consume mucha menos memoria que otras
soluciones como Parallels.
Hay centenares de pginas Web con
mquinas virtuales ya listas para usar (incluso la
Web oficial tiene una inmensa recopilacin de
ellas).
Casi de cualquier SO que te imagines,
incluso del os ms experimentales o los ms frikis,
hay mquinas virtuales para VMWare ya listas para
correr, en muchos casos los desarrolladores del
propio SO se encargar de preparar una mquina
Pues ya tenis vuestra primera MV en para que la gente puede descargarla, o son
Parallels. proyectos oficiales Nombrarlos todos seria difcil,
En este caso para liberar al teclado y al ratn pero entre ellos AROS, AtheOS, MINIX
la secuencia es Ctrl+Alt. Hay muchas herramientas de terceros para
Una vez que ya tengis instalado el SO, si ampliar funcionalidades, crear drivers especficos
este es Windows u otro compatible, pues vais al Sus mquinas virtuales tambin son
men VM y en el usis la opcin Install Parallels soportadas por otros productos, un ejemplo es
Tools as se os instalaran los drivers para mejorar QEMU.
vuestra experiencia con Parallels. Lo malo:
Y esto es todo amigos con Parallels. Aunque hay versiones gratuitas, la tratada
V M W are W or k station : es de pago, aunque el precio no es elevado (en
VMWare es la plataforma de mquinas torno a 80), en mi opinin no suele compensar,
virtuales ms veterana de cuantas hay actualmente ya que el principal motivo para tener instalado
(nada ms y nada menos que la primera versin VMWare es para poder correr las mquinas
apareci all por 1999), adems es la lder del
Pg 29
ezine hackhispano
virtuales que circulan por inet y para eso la versin
Player sirve, personalmente es lo que hago yo y
creo que es la mejor opcin. Adems me parece
una incongruencia cuando la versin Server,
tcnicamente, es superior y es gratuita.
La versin para MacOSX es muy superior a
la de Windows, como sucede en Parallels.
Realmente poco se puede criticar, ya que
actualmente esta VMWare seguido de lejos por
Parallels y mucho por detrs todas las dems.
Aunque esto puede cambiar a corto playo ya
que parece que tienen estancado bastante
su desarrollo centrndose en la versin para 4 Y ya estamos en el momento de elegir en donde
servidores (que es la que da dinero) y eso puede se instalara, en donde se instalaran los accesos
costarle su primer puesto. directos, para posteriormente pasar ya a comenzar
Otros datos relevantes: la instalacin, en resumen: Next, Next, Install.
Pues algo ya comentado, hay versiones
gratuitas de este mismo producto que aunque aun
no son tan populares, pues hacen que no merezca
la pena comprar la versin de pago.
Instalacin:
1 Pues pasar por caja y pagar por una licencia.
2 Pongmonos manos a la obra, ejecutamos el
instalador y damos a Next:
3 Tenemos la opcin de una instalacin Tpica o

Personalizada, la mejor opcin es darle a Tpica
(Typical) y Next.
Pg 30
ezine hackhispano
5 Se procede a copiar los archivos, instalar 6 En cuanto acaba la instalacin llegamos al
controladores digamos que es donde momento de poner el serial. No tiene nada ningn
se consume el 80% del tiempo que lleva la misterio, si tienes un serial vlido lo escribes (o
instalacin. pegas) y le das a Enter.
7 Con esto se finaliza la instalacin, solo queda

darle a Finish y te dir que hay que reiniciar
(puedes hacerlo en ese momento o un poco
despus, pero debe hacerse siempre antes de
crear tu primera mquina virtual con VMWare
Workstation).
Pg 31
ezine hackhispano
Con esto ya tenemos instalado el VMWare
Workstation. 3 Nos encontramos directamente sobre la ventana
Bien creemos nuestra primera MV con principal de la aplicacin, y en la pestaa home
VMWare. vemos las principales funciones principales con su
1 Lo mismo que siempre ejecutar la aplicacin. descripcin.
2 La primea vez que ejecutamos VMWare
Workstation nos sale la puetera licencia, se le da
a Yes y despus a OK y listo. Una de las grandes
diferencias de VMWare con los otros es que aqu
no sale ningn asistente la primera vez, si te sale
el tpico cuadro de sugerencias (Close y listo) y
despus el de actualizar, que debes darle a Cancel
y listo.
4 Pulsamos en New Virtual Machine para crear la

primera MV en VMWare. Como siempre el primer
panel es informativo y le damos a Siguiente y
ya toca la hora de decidir si optamos por crear
una basada en plantilla (usando Typical) o una
totalmente personalizada (usando Custom). Muy
pocas veces usaremos Custom, por ello damos a
Typical.
Pg 32
ezine hackhispano
7 Llegamos a un punto muy delicado, seleccionar
como se comunicara la maquina virtual con
el exterior. En el 90% de los casos la 1 opcin
(la preseleccionada) se adaptara a nuestra
problemtica, con lo cual daremos a Siguiente.
Pero en varias circunstancias es requerido usar
otra opcin (como si nos conectamos a inet por
MODEM por ejemplo).
5 Llega un momento crucial, definir que SO vamos

a usar en la MV. Tenemos varias decenas donde
elegir. Una vez seleccionado el SO elegido damos a
Siguiente.
8 Llegamos a la hora de definir cuanto tamao le

damos al HD virtual (si damos poco originalmente
no hay problema hay herramientas que permiten
modificar eso). Aqu hay otros detalles que hacen
de esta una aplicacin profesional, como la opcin
de tener el HD virtual en archivos de 2GB como
mximo. Muchos consideran que opciones como
esta, son las que hace que merezca la pena pagar
por esta fantstica aplicacin.
6 Tenemos que dar un nombre a nuestra MV y
decidir donde se instalara y damos a Siguiente.
9 Ya terminamos el asistente, se pulsa Close y listo.
Pg 33
ezine hackhispano
10 Para muchos esto ya estar, pero si quieres
usar una imagen de un CD del SO que vaya a usar,
tienes que pulsar sobre CD-ROM.
Bueno ya tienes listo VMWare para empezar

a instalar el SO en tu mquina virtual.
11 Marcas Use ISO Image, pulsas en Browse y la

seleccionas y pulsas OK.
Para finalizar solo decir que VMWare es a

da de hoy el lder por un motivo muy simple, sigue
siendo la plataforma mejor por muchas razones,
entre ellas por decir una, es la que mejor gestiona
los recursos de su equipo o por sus opciones para
configurar la red Si tienes dinero y quieres lo
mejor, pues no lo dudes y pllate una licencia de
VMWare. Si no, pues opta por otros productos
gratuitos o por VMWare Server que tambin es
gratuito
Pg 34
ezine hackhispano
. Q E M U M ana g er : Pobre soporte de Windows y otros SO como
En este caso estamos con el mejor host.
emulador de procesadores open source, en este Muchos problemas con drivers en los
caso concreto en una versin con interfaz grfica clientes, el ejemplo ms claro con el soporte de
para Windows. procesadores grficos.
Hay que decir que tambin podemos tener Otros datos relevantes:
un QEMU puro, sin interfaz grfica, controlable por Es totalmente Open Source y se puede
lnea de comandos, pero aunque eso puede ser descargar de inet gratuitamente. QEMU Manager
interesante para algunos casos, por norma general se puede descargar de:
una buena interfaz grfica no solo facilita que http://www.davereyn.co.uk/
mucha ms gente pueda usarlo, si no que adems Instalacin:
ahorras mucho tiempo. 1.Una vez descargada la aplicacin la ejecutamos.
Se pueden decir muchas maravillas de Lo clsico Next un par de veces (en este caso no
QEMU (como la ingente cantidad de plataformas hay que aceptar ninguna licencia aunque se nos
que es capaz de emular), pero en la prctica tiene informa en la segunda pantalla que esta bajo
una serie de desventajas frente a aplicaciones licencia GNU.
como VMWare o Parallels, por ejemplo el chip
grfico que suele emular en un antiqusimo
Cirrus Logic, soporte incompleto de drivers
Pero al mismo tiempo, mientras que casi todos
sus competidores tienen problemas por ejemplo
cuando creas una MV con una distribucin de
Linux de hace unos aos (por ejemplo una Red Hat
5.2), pues en QEMU va impresionantemente bien,
incluso mejor de cmo iba en un PC de gama alta
de esa poca.
Otra de las gratas sorpresas de QEMU es
que puedes crear MV compatibles con VMWare
Lo bueno:
Es el mejor emulador de procesadores que
hay hoy en da (aunque BOCHS tambin pega
fuerte).
Podrs usar distribuciones de Linux de hace
muchos aos problemas, cuando con el resto de
software si usas distribuciones que tuviesen un
kernel ms antiguo que el 2.4 (y ya no digamos
2.0) pues puede haber problemas, en QEMU todo
perfecto.
Aunque no tantas como para VMWare, hay 2 Tenemos la opcin de cambiar la ruta de la
por inet mquinas virtuales ya listas para usar con instalacin y la localizacin de los accesos directos.
QEMU. Lo de siempre Next, Next, Next. Por cierto en
A sido portado a infinidad de SO. algn site se dice que no se puede cambiar sino
Podrs crear MV compatibles con VMWare. no funciona, es mentira, funciona pero quedis
Lo malo: avisados por si yo es que tengo demasiada suerte.
Pg 35
ezine hackhispano
4 Una vez termina la instalacin ya podemos
ejecutar la aplicacin (es lo predefinido), a
diferencia de VMWare que si no reinicias puede
darte problemas, en este caso no es as.
3 Se nos informa de la ruta seleccionada y

si le damos a Install empieza la instalacin
inmediatamente.
5 Tenemos que seleccionar el idioma (realmente

que yo sepa solo lo hay en ingls, pero te da la
opcin igualmente) y el teclado que nosotros
tenemos. Por ejemplo para Espaa seleccionar el
teclado es.
Pg 36
ezine hackhispano
2 Pues solo queda, si vamos a usar un archivo
de imagen del SO para instalar este, seleccionar
Ya est instalado QEMU Manager en
donde est esa imagen. Para ello hay que pulsar
nuestro equipo. Es la hora de montar la primera
sobre la pestaa Drivers y Posteriormente sobre
mquina virtual.
CD-ROM Image File, se selecciona y se le da a OK.
1 Damos a el botn con el signo +. Y nos sale la
Por cierto si no tenis un archivo imagen y si el
pantalla del asistente. Lo clsico seleccionamos
CD y os gustara tener un archivo imagen, pues
que SO vamos a usar, cantidad de RAM y tamao
si pulsis sobre el botn que pone Import From
de HD. Esta es una de las particularidades de esta
CD/DVD podis hacerlo. No os puedo informar
aplicacin. En un solo paso se hacen lo que en
que tal lo hacer porque es una opcin que nunca
otras pueden obligarnos a pasar por 6 pantallas, no
use por ahora, pero me parece una opcin muy
se cuantas cosas hay que seleccionar Tambin
interesante que me gustara que estuviese en otras
hay que seleccionar el tipo de archivo que se creara
aplicaciones.
(vase el propio de QEMU, uno tipo VMWare)
Y muy importante seleccionar que hardware
emulara.
Pg 37
ezine hackhispano
tiene soporte para varios Linux).
Es uno de los productos ms veteranos y se
nota, ya que en algunos aspectos solo el VMWare
lo supera.
Originalmente naci para crear mquinas
virtuales de Windows en MacOS X y realmente
salvo que ahora se ejecuta sobre Windows en
lugar de MacOS X, la realidad, es que lo que mejor
hace, es precisamente, servir para emular ciertos
Windows en Windows, consiguiendo una buena
integracin en el host y la mquina virtual.
El problema es que ni son todos los Windows
(viene preparado para Windows 98 SE, 2000,
XP, 2003 y Vista) ni su resultado es superior al
conseguido con VMWare o Parallels. Pero a
diferencia de los anteriores VirtualPC es totalmente
freeware.
Actualmente es una de las plataformas de
mquinas virtuales ms usadas, incluso, al igual
que sucede con VMWare, hay webs dedicadas con
mquinas virtuales listas para descargarse ya listas
(especialmente mquinas con Linux).
Lo bueno:
Muy buena integracin (con los SO
compatibles) de la mquina virtual con el host.
Bueno no hay ms, aun as os invito a que Es una aplicacin freeware.
juguis un poco con todas sus opciones, que son Su consumo de recursos es muy equilibrado
muchas, es una aplicacin que ofrece una inmensa con respecto al resultado final. Y al mismo tiempo
cantidad de parmetros que se pueden ajustar a la respuesta de las mquinas virtuales es realmente
vuestros intereses. bueno, realmente va mejor, por ejemplo, un XP
Aparentemente es una aplicacin que sobre mquina virtual sobre un host basado en
parece de hace unos aos (por su apariencia un Athlon 64 X2 3800+ con 2GB de RAM (una
grfica), pero que nos os lleve a engaos, yo estoy mquina de hace ms de 2 aos de gama media),
encantado, si bien la ejecucin de maquinas que lo que va sobre una mquina dedicada con
virtuales no es tan rpida, ni ofrece prestaciones uno de los primeros Pentium IV (comprobado con
similares a otras para ejecutar juegos que exijan un un Pentium IV 423 a 2GHz y 256 MBs de RAM tipo
mnimo de DirectX tiene ciertos atractivos que RIM y una grfica potente) y siendo el resulto mejor
no tienen otras gratuitas e incluso caractersticas en la mquina virtual.
que no tienen algunas de pago y que tienen Supuestamente es la nica opcin buena
muchas ms fama. para crear una mquina virtual con Vista, aun as
V irtual P C 2 0 0 7 : en la prctica el resultado no es del todo bueno
Esta es la propuesta de Microsoft en el salvo que tengas un procesador AMD Phenom
campo de aplicaciones para mquinas virtuales y por un motivo muy simple, sus extensiones
domesticas (hay una versin para servidor tambin de virtualizacin, unido al echo de integrar el
freeware muy similar a esta, con la salvedad de que
Pg 38
ezine hackhispano
controlador de memoria en el propio procesador desde la Web de Microsoft sin necesidad de
son los que permiten que el resultado final sea registrarse para nada. No voy a facilitar URL porque
bueno. Con cualquier otro procesador (aunque sea en los ltimos tiempos cambio en un par de
un potente Quard Core de Intel con tecnologas ocasiones y es probable que cambie pronto.
de virtualizacin integradas) el resultado es Instalacin:
muy discreto, en unos casos porque por muchas 1.Una vez descargada la aplicacin la ejecutamos.
tecnologas que integre el procesador, si el chipset Siguiente aceptar licencia y llega el punto
no est preparado pues de poco sirven y en otros de decidir si solo va a poder usar el VirtualPC el
simplemente porque Windows Vista es un gran usuarios actual o cualquier usuario del PC. Decidis
devorador de recursos. Los futuros Intel Core i7 lo que decidis, despus dais a Siguiente.
(que para cuando leis esto ya estarn a la venta)
tienen un diseo similar al de los Athlon64 y
Phenom y por tanto, es previsible, que tambin se
consiga con ellos un buen rendimiento con Vista.
Es capaz de aprovechar todas las
tecnologas de virtualizacin integradas en los
nuevos procesadores (especialmente reseable es
el caso de los AMD Phenom).
Hay versin en Castellano.
Lo malo:
Pobre soporte de Windows algunos
Windows (todos los 95 y Windows 3, Windows
Milenium, Windows NT y MSDOS, algo 2 Toca el momento de decidir si vais a instalar el
incomprensible cuando el VirtualPC si los VirtualPC en el directorio predeterminado u otro.
soportaba) y de todos los dems SO que os Posteriormente dar a Instalar y ya se empieza a
imaginis salvo algunas versiones del OS/2. instalar.
Curiosamente el tambin de Microsoft y tambin
freeware Virtual Server 2005 si soporta varios otros
SO, como por ejemplo varias versiones de SuSE y
RedHat.
Sigue siendo un producto inferior al
VMWare y por encima actualmente tambin
inferior al Parallels.
No tiene la opcin de partir en varios
archivos el HD virtual de los diferentes SO, algo
que hace que pierda mucho rendimiento cunado
el HD virtual pasa de cierto tamao (se nota
principalmente a partir de unos 16GB) y por
encima hace que transportar las imgenes en
HDs porttiles no sea del todo cmodo (si vas
a conectarlo en varias mquinas distintas y con
distintos SO tienes que usar una particin Fat32
que tiene un lmite mximo de archivo de 4GB).
Otros datos relevantes:
Es totalmente gratuito y se puede descargar
Pg 39
ezine hackhispano
dndole a Nuevo.
2 Como suele ser, la primera pantalla es

informativa y solo sirve para indicarnos que
acabamos de arrancar el asistente para crear un
nuevo equipo virtual. Damos a siguiente y ya
empezamos con lo serio.
3 Pulsando en Finalizar ya termina.
3 Tenemos 3 opciones: Crear un equipo virtual,

Agregar uno ya existen y usar una configuracin
predeterminada. De los 3 la mejor opcin es la
primera. La opcin de usar una configuracin
predeterminada es ms rpida, pero al final
seguramente vayas a hacer cambios en la
Tal vez uno de los puntos ms positivos del
configuracin, por lo tanto mejor Crear equipo
VirtualPC es que est en perfecto Castellano (si
virtual. En cuanto a agregar, pues es para cuando
bajis la versin en castellano), algo que siempre se
ya tienes equipos hechos y solo quieres agregarlos
agradece. Adems es de los que requieren menos
a la consola. Y Siguiente.
ventanas para instalarse.
Procedamos a crear nuestra primera
mquina virtual con VirtualPC.
1 En VirtualPC solo hay forma de crear un nuevo
equipo desde el asistente, al que accederemos
Pg 40
ezine hackhispano
recomendada, sino Ajustar RAM y Siguiente. Si
seleccionas Ajustar RAM te saldr una pantalla
para decidir la cantidad.
4 Damos un nombre y damos a siguiente. Hay

que comentar que el VirtualPC analiza el nombre
y dependiendo de ello configura la siguiente
pantalla, pero no es importante, ya que podemos 6 Toca ahora decidir si vamos a usar un disco
seleccionar lo que queramos en la siguiente duro virtual (HD) ya existente o vamos a crear uno
pantalla, simplemente sirve para darte una nuevo. Lo usual es crear uno nuevo, con lo que
cantidad de RAM y HD predeterminada. Con lo cual seleccionamos esa opcin y Siguiente.
damos a siguiente y ya se cambiara.
7 Ponemos el nombre que queramos para el

archivo de HD virtual y ponemos la cantidad
que queramos y Siguiente. Recomiendo no
usar espacio en el nombre. Damos a siguiente
y estamos ante la pantalla final, a la que damos
Finalizar.
5 Si la cantidad de RAM puso automticamente

te satisface, pues seleccionas Usar RAM
Pg 41
ezine hackhispano
9 Ya podemos iniciar nuestra mquina virtual para
empezar a instalar el SO decidido.
8 Seleccionamos la mquina virtual que acabamos

de crear y damos a Configurar. Esto es para poder
cambiar parmetros como seleccionar ya un
archivo de imagen para instalar desde ella, habilitar El VirtualPC no es la mejor aplicacin para
y deshabilitar puertos, HDs secundarios (es comn estos menesteres, pero lo mismo que muchas otras
tener uno compartido entre varias mquinas aplicaciones de MS, como el Paint o el WordPad
virtuales). Una vez finalizados los cambios damos a (desde los tiempos del Windows 3 siguen igual,
Aceptar. hace 18 aos que estn entre nosotros), al final
muy poca gente no ha recurrido a ellas en alguna
ocasin, ya que aunque son simples, pero al mismo
tiempo muy fciles de manejar y nunca se quejan.
El VirtualPC solo tiene un problema,
que es de MS y eso implica que ciertos hechos
son poco explicables (por ejemplo no incluir al
Windows 95 entre los que trae drivers para ellos) o
dependientes de su poltica comercial, como la no
inclusin de un diseo previsto para Linux (aunque
otros productos hermanos como el Virtual Server si
lo hacen)
Conclusin:
Aunque hay alguna alternativa ms para
estos menesteres, en la prctica estas son las ms
Pg 42
ezine hackhispano
populares y las que ms se adaptan a la filosofa de Windows.
Lo que no cabe duda es que para Windows hay oferta para todos los gustos y colores: hay
aplicaciones de pago muy profesionales, aplicaciones gratuitas, aplicaciones open software, aplicaciones
muy simples y muy complejas
Ante la cantidad de ofertas (de algunos productos por encima no solo hay la comentada, sino
adems varias similares), pues decidir cual se ajusta mejor no es realista, por ello voy a intentar hacer una
recomendacin global:
-Si no tienes problemas monetarios y quieres lo mejor de lo mejor, pues tu opcin es VMWare
Workstation.
-Si quieres algo similar a lo anterior pero que te ofrezca casi todo ya listo para usarlo, pues tu opcin es
Parallels.
-Si buscas algo similar a VMWare pero sin gastar ni un duro, tu opcin es VirtulBox.
-Si lo que tu quieres es montar mquinas virtuales con XP, Vista, 2000 o 98SE y sin gastar dinero. Tu
opcin es VirtualPC.
-Si lo que buscas es pureza Open Software, poder emular mquinas de otras plataformas, emular SO
antiguos o simplemente la opcin ms Geek o Friki, lo tuyo es QEMU Manager.
Pero para el prximo ao (2009) la cosa promete (esto a sido escrito en octubre del 2008), se
esperan nuevas versiones de Parallels y VMWare para Windows, SUN tiene planes de que a lo largo del
2009 tenga un producto tan maduro y potente como los de VMWare, con lo que es de esperar que el
desarrollo de VMWare dea un salto cualitativo. Por encima Intel sacara a finales del 2008, principios del
2009 los Intel Core i7, con lo cual por fin Intel tendr procesadores adecuados para la virtualizacin y ser
una competencia para la plataforma Fusin de AMD y usando un diseo similar. Actualmente la mejor
opcin pasa por los de AMD, especialmente los Phenom, pero los Athlon64 (especialmente los X2) ya
daban un buen rendimiento (especialmente las ltimas versiones). Los SO tambin estn integrando
novedades para facilitar la virtualizacin, especialmente para el ambiente ms profesional. Buenos
ejemplos con Linux y Windows 2008, pero probablemente haya muchas ms novedades a lo largo del
2009.
Tal vez el 2008 no fue un ao de grandes novedades, a diferencia del 2006 o 2007 donde no solo
se hizo popular la virtualizacin, sino que adems haba novedades cada poco tiempo, pero este si fue el
ao de su implantacin masiva en las empresas. Lo que significa dinero y por tanto nuevas inversiones
en estas tecnologas. Por lo que se espera su implantacin masiva a corto plazo, incluso ya se habla de
juegos que vendrn montados en unidades virtuales, comercializacin de unidades virtuales listas
Bueno me despido hasta la ezine 5, que esperemos que no tarde tanto como est. Espero que
este artculo os sea de utilidad a alguno.
Gondar_f
Pg 43
ezine hackhispano
#Auditoria#
Conceptos de Auditoria
En tiempo de vorgine empresarial, no es complicado leer de forma mas o menos frecuente conceptos
como proteccin de datos, auditoria o seguridad en la informacin.
En su caso, los medios siempre con su espritu poco crtico y sensacionalista los suelen enfocar en forma
de noticia, para provocar sensacin de pnico, desconfianza e inquietud. Sin embargo, para las empresas
sigue sin ser una prioridad bsica en sus funciones, a pesar de que guardan un valor incalculable en
datos, y que fcilmente vemos que sus protecciones son vulneradas.
En este artculo pretendo hacer ver cuales son las pautas que se siguen para el proceso de auditoria
informtica, a modo de comentario a cerca de la importancia de la misma.
Bien, en primer lugar deberemos de definir dos tipos de auditoria: la auditoria externa y la auditoria
interna. La interna es la mas usada (siempre hablando en trminos generales) por empresas que solo
buscan cumplir leyes y reglamentos como la LOPD, pero sin una inversin seria ni un inters mnimo en
la seguridad. Es la auditoria ms rpida y cmoda, ya que se realiza con medios de la empresa y por parte
de la misma. Por consiguiente se puede incluir en el plan de seguridad de la empresa y hacer de la misma
una revisin peridica. El problema mayor al que se enfrenta es que es fcilmente influenciable y puede
llegar a no ser demasiado objetiva.
La mayor parte de los que pensamos en auditoria a da de hoy, lo pensamos en forma de auditoria
externa. Adems de las ventajas ya comparadas, vemos el de que no todas las empresas pueden tener
un departamento completo de auditoria, por lo que es necesario invertir en la misma. La inversin
puede ser grande, pero es como su propio nombre indica una inversin. Las perdidas pueden ser
millonarias, adems de costosas de reparar o reconvertir. Tambin se reconoce por parte de las empresas
la incapacidad de formar a auditores completamente competentes, adems de ser inviable debido a su
actividad.
Y cual es la mejor eleccin? La respuesta es simple: las dos. Con ambas auditorias en la mano, pueden
compararse los resultados, informaciones, y aplicar mas correctamente mejoras y soluciones a los
problemas que se hayan detectado.
Ahora hablemos un poco de la auditoria de la seguridad informtica, que es el campo que ms nos
interesa.
En este mbito se incluyen generalmente tanto la seguridad fsica como la seguridad lgica. La primera
se va a adecuar solamente a la proteccin de los soportes fsicos y al hardware. Generalmente el auditor
lo enfocara como solvencia a la hora de protegerlos de incendios, catstrofes, sabotajes, errores.
La seguridad lgica es la que mas inters suscita, generalmente. A pesar de eso, es la menos segura. La
mayor parte de los robos o alteraciones de la informacin, se producen vulnerando la misma, y todo
por no aplicar unas correctas polticas de seguridad, o por no realizar una completa auditoria a tiempo.
Este concepto va a englobar un exhaustivo control de la jerarqua en los sistemas, desde el control
de acceso de usuarios, passwords, login remotos, uso correcto del software, registro de permisos y
autenticaciones.
Se debe conocer adecuadamente como desarrollar y ejecutar la implantacin de un
sistema de seguridad para realizar una evaluacin correcta. Para desarrollar un sistema de seguridad hay
que planear, organizar, coordinar, dirigir y controlar todo lo que este relacionado con el mantenimiento
de la integridad fsica de los recursos implicados en la funcin informtica, teniendo en cuenta el
resguardo de los activos de la empresa.
Pg 44
ezine hackhispano
Las polticas de seguridad informtica son una nueva herramienta para hacer valer, a los empleados, la
importancia de la informacin y servicios primarios de la empresa, sin los cuales no saldra adelante, no
podra expandirse y ser competitiva. Mantener una poltica de seguridad requiere un gran compromiso
son la empresa, y una buena tcnica para hallar errores y puntes dbiles, tambin un trabajo duro para
mantener actualizada esa poltica en funcin del cambiante mundo de la tecnologa y la informtica, en
concreto.
Hoy en da no existe una forma estndar para realizar una auditoria de la informacin
aun as existen una serie de tcnicas que ayudan a realizarla:
Inventario fsico
Proceso de identificacin y clasificacin de los recursos de informacin. De esta formase muestra la

realidad que posee la organizacin en cuanto a recursos de informacin.
Mapeo de informacin
Representacin de los recursos de la informacin y la relacin que existe entre ellos, permitiendo as
comprender lo flujos, los mecanismos de almacenamiento y el modo en que estos se actualizan.
El mapa de recursos indica hasta que punto los recursos son bsicos, su posicionamiento, quien los
utiliza, quien es el responsable, etc.
Anlisis de las necesidades de informacin
La funcin principal es determinar qu informacin necesitan los empleados y la direccin de la

organizacin para que puedan trabajar y alcanzar sus objetivos.
Procesos de control
Consiste en identificar los mecanismos de autorregulacin, verificacin y control con que cuenta el
sistema de informacin a estudiar.
Las herramientas usadas para realizar una auditoria de la informacin son:
Cuestionarios: las auditorias informticas se crean recopilando informacin de todo tipo. El trabajo del
auditor consiste en recoger toda la informacin para despus emitir el juicio sobre la situacin de la
organizacin. Para ello lo habitual es comenzar con cuestionarios que se enviaran a las personas que el
auditor crea adecuadas o a personas que sean las responsables de las reas a auditar, estos cuestionarios
debern de ser especficos para cada rea. Despus de tener los cuestionarios contestados, se estudia y
analiza la informacin recopilada. Dicha informacin (cuestionarios) junto con la
que deber de elaborar el auditor es la base fundamental de la auditoria. Esta fase puede ser suprimida si
Pg 45
ezine hackhispano
los auditores ya han recopilado esta informacin a travs de otros medios.
Entrevistas: en esta fase el auditor comienza las relaciones personales con el auditado
mediante tres formas:
1- Peticin de informacin sobre algunas materias determinadas

2- Mediante entrevistas en las que ni se sigue ningun metodo de cuestionario especifico.
3- Mediante entrevistas siguiendo un mtodo ya establecido anteriormente.
La entrevista es una de las actividades mas importantes, ya que se recoge mas informacin y mas
detallada. Esta se basa fundamentalmente en el interrogatorio, siguiendo unas pautas previamente
establecidas.
Checklist: el profesionalismo del auditor pasa por poseer preguntas muy estudiadas que se formulan al
personal. El conjunto de estas preguntas recibe el nombre de checklist. Salvo excepciones las checklist
deben de ser contestadas oralmente, ya que superan en riqueza a las escritas. Las empresas externas de
auditoria informtica guardan sus checklist, pero no sirven si el auditor no las usa adecuadamente. El
auditor aplicara la
checklist para que le auditado responda claramente y se le deber interrumpir lo menos posible y
unicamente en lo casos en que las respuestas se desven de la pregunta.
Las checklist se clasifican de dos formas, dependiendo del modo de evaluacin:
1- Checklist de rango: contiene preguntas que el auditor debe puntuar del 1 al 5, siendo el 1 la respuesta
mas negativa y el 5 la mas positiva.
2- Checklist binario: son preguntas con respuestas nicas ( si o no ) que aritmticamente equivalen a un 1
y un 0.
Se usaran las checklist de rango si el personal de la organizacin no es muy grande ya que permiten
mayor precisin de evaluacin.
Trazas y/o huellas: Las trazas se usa para comprobar la ejecucin de los datos previstos, estos no
modifican el sistema.
Software de interrogacin: hasta hace algunos aos se han usado softwares llamados paquetes
de auditoria, que generan programas para auditores poco cualificados. Mas tarde estos productos
evolucionaron obteniendo hiptesis de las situaciones reales de las instalaciones. En la actualidad estos
productos se orientan hacia lenguajes que permiten la interrogacin de ficheros y bases de datos de la
empresa auditada. Estos productos solo los usan los auditores externos ya que los internos usan
softwares propios de las instalaciones.
By Magic(ronaldo)
para mis amigos de Culturahack & HackHispano
Pg 46
ezine hackhispano
#DIY#
Creando un Osciloscopio
En este proyecto conseguiremos convertir el PC en un osciloscopio. Permitiremos capturar una seal
externa analgica, y visualizarla en la pantalla del equipo.
Para ello, aprovecharemos los conversores analgico/digital de la tarjeta, tomando las medidas de cada
muestra. El mecanismo a seguir el siguiente: la seal que queremos medir/visualizar la capturaremos a
travs de una entrada analgica de la tarjeta, por ejemplo, la entrada de micrfono. El conversor A/D de
la tarjeta se encargar de tomar esta seal y digitalizarla bajo ciertos parmetros:
Frecuencia de muestreo: para indicar cada cuanto tiempo el conversor realiza una medicin de la seal
analgica. Cuanto mayor sea, mejor aproximacin obtendremos de la realidad.
Bits por muestra: para la muestra tomada, se codifica dicha medida con un valor binario, que
corresponder a esa muestra digitalizada. La muestra tomada posee un cierto valor, dependiendo del
nmero de bits utilizados por el conversor, la discretizacin de esa medida ser ms prxima a la real, es
decir el error ser ms pequeo.
Ejemplo:
La seal azul corresponde a la seal de entrada analgica. Puede tomar cualquier valor, por ejemplo,
3.24mV, 3.27mV, 5.7mV, etc...
Los puntos rojos son las muestras que se han ido tomando en dicha seal. Cada cierto tiempo indicado
por la frecuencia de muestreo se realiza una medida. A continuacin, esa medida pasa por el conversor
A/D y se digitaliza. El mecanismo consiste en dividir el recorrido de la grfica (eje Y) en tantos segmentos
como combinaciones sean posibles en funcin del nmero de bits que tenga el conversor (para el
ejemplo 3 bits, con lo cual tenemos 8 combinaciones). Se asocia cada medida con un valor binario,
dependiendo de su segmento ms cercano o dependiendo de si la medida est en un intervalo (dentro
de un segmento).
Para el caso del ejemplo, tenemos las siguientes capturas y su correspondiente conversin digital:
muestra 1 = 0.8mV; Digitalizada (conversor A/D) = 011

Pg 47
ezine hackhispano
muestra 6 = -1.3mV; Digitalizada (conversor A/D) = 010
muestra 7 = -1.3mV; Digitalizada (conversor A/D) = 010
muestra 10 = 3 mV; Digitalizada (conversor A/D) = 110
etc...
Los puntos verdes corresponden a las muestras ya digitalizadas.
El problema que surge de esto es que se cometen errores. Si ahora quisiramos representar la onda
original (analgica), a partir de los datos digitalizados, mediante interpolacin, la onda resultante no sera
la misma.
La forma que existe para paliar este inconveniente consistira en aumentar la resolucin, es decir
aumentar el nmero de bits del conversor A/D, obtenindose mayor nmero de segmentos. Si
observamos el ejemplo, vemos que los valores 1.7mV y 1.9mV poseen la misma codificacin (100).
Aumentando el nmero de bits, podramos haber tenido una codificacin distinta para ambos valores,
con lo cual conseguimos hacer la distincin de ambas medidas. As mismo, tomando mayor nmero de
medidas (aumentar la frecuencia de muestreo), conseguiremos que la aproximacin sea mayor.
Puesto que la seal es finita, es decir se trata de una funcin continua definida lo largo de un intervalo
finito [a, b], cuando interpolemos, el efecto Runge causado al aumentar la frecuencia de muestreo no se
ver afectado ya que dichos puntos no pertenecern al intervalo en que la funcin es definida.
Actualmente las tarjetas poseen conversores A/D de 16, 24 y 32 bits.
Existe un teorema que nos ayuda a saber cunto debe ser la frecuencia de muestreo para garantizar
que la digitalizacin de la seal sea correcta. Este es el teorema de Nyquist. Bsicamente nos dice si
conocemos la frecuencia ms alta de la seal a medir, y muestreamos al doble de esa frecuencia, entonces
podemos garantizar que es posible reconstruir la seal original a partir de sus muestras.
La forma que tenemos de recuperar dicha onda, a partir de sus muestras es mediante la siguiente
funcin de interpolacin:
Donde B es la frecuencia ms alta de la seal original.

Existen estndares que definen la calidad de la seal digitalizada. Por ejemplo, SoundBlaster 16, define
Calidad CD, con una frecuencia de muestreo de 44100Hz, es decir que en cada segundo se toman
44.100 muestras. Aplicando el teorema de Nyquist, tenemos que la frecuencia mxima es de 22.5Khz,
que corresponde con la frecuencia mxima audible por el ser humano.
Pg 48
ezine hackhispano
Para la realizacin de este proyecto hemos de conocer previamente la estructura de la tarjeta de sonido,
y cmo se comunica con el PC:
Una vez ha sido convertida a digital (mediante el conversor A/D), se enva al procesador de seal digital
(DSP), que entre otras tareas, se encarga de realizar compresiones y descompresiones de la onda, efectos
de sonido, etc..., liberando a la CPU de este trabajo. Cuando ya ha sido procesado, se enva a un buffer
(memoria RAM), para adecuar las velocidades entre la tarjeta y el sistema, y por ltimo va enviando los
datos a travs del bus PCI a la memoria RAM del sistema, mediante seales de control.
Los drivers de la tarjeta de sonido sern los encargados de comunicarse con la tarjeta, enviando las
seales de control o escribiendo en los registros necesarios de la tarjeta para configurarla o acceder a ella
(lectura/escritura).
Nuestro proyecto consistir en comunicarnos con el driver de la tarjeta, y luego l ya se encargar de

acceder correctamente a sta. Para ello, es necesario realizar las llamadas al sistema necesarias. Existen
dos opciones, utilizar una capa de nivel superior que nos proporcione una interfaz ms sencilla, con
clases ya implementadas (Como por ejemplo DirectSound), con lo cual en nuestra aplicacin slo
tenemos que hacer uso de ella, o bien realizar las llamadas al sistema directamente desde la aplicacin.
Pg 49
ezine hackhispano
Para la primera opcin encontraremos mayor o menor dificultad dependiendo del lenguaje de
programacin que utilicemos. La segunda opcin es ms genrica y es la que usaremos. Puesto que el
proyecto es para Windows, utilizaremos la API WIN32.
Las funciones o procedimientos a utilizar y las estructuras de datos necesarias se encuentran ya

implementadas y definidas en unos ficheros especficos del sistema: mmsystem.dll y winmm.dll. Solo
ser necesario conocer esas estructuras y las cabeceras de las funciones que utilicemos.
En concreto, la estructura de datos a utilizar es TWaveFormatEx (o su variante reducida TWaveFormat,

sta ltima se diferencia en que no posee los dos ltimos campos: wBitsPerSample y cbSize), que
contiene el tipo de formato (PCM), el nmero de canales a utilizar (mono, stereo), la frecuencia de
muestreo, los bits por muestra, etc... Su estructura es la siguiente:
TWaveFormatEx = packed record //declaramos una estructura de datos. Un registro.
wFormatTag: Word; //tipo de formato
nChannels: Word; //numero de canales
nSamplesPerSec: DWORD; //frecuencia de muestreo
nAvgBytesPerSec: DWORD; //bytes empleados en un segundo
nBlockAlign: Word;
//N bytes por muestra. Equivale a (N canales * bits por muestra)
wBitsPerSample: Word; //bits por muestra de un canal
cbSize: Word;
//tamao total en bytes
end;
Pg 50
ezine hackhispano
Esta estructura de datos nos permitir configurar la tarjeta para que pueda iniciar las capturas. Por tanto
ser un parmetro de salida en las funciones de la API WIN32 (desde la aplicacin), y un parmetro de
entrada para el driver de la tarjeta.
Para asignar los valores a esta estructura, disearemos una interfaz sencilla para la aplicacin, en la cual
visualizaremos tambin el resultado (forma de la onda).
En la parte superior izquierda podemos configurar los parmetros de medicin. Por defecto, para medir
una seal utilizaremos MONO, si quisiramos medir dos seales STEREO, teniendo la misma referencia
(GND), ambos canales. La frecuencia de muestreo por defecto es 44100Hz, aunque si se requiere de
mayor o menor precisin podemos variarla. Por ltimo puesto que el formato es PCM, los bits por
muestra son 8. Por ello, el rango de valores oscilar entre 0 (mayor amplitud negativa) y 255 (mayor
amplitud positiva).
De forma transparente al usuario, el driver recibir esta estructura, TWaveFormat, con un formato
especfico en forma de paquete, este paquete, denominado IRP, es creado por el Sistema Operativo
cuando se realizan las llamadas al sistema (API WIN32), y este paquete est formado por una cabecera
que indica el tipo de operacin a realizar (lectura/escritura) y una cola.
El driver, con el paquete de informacin IRP, sabe qu operacin tiene que hacer en la tarjeta (porque
viene en la cabecera del IRP) y enva los comandos necesarios y/o escribe en los registros de sta, con lo
cual el hardware (la tarjeta de sonido en este caso) comienza a operar, y devuelve la informacin al driver.
Este recoge la informacin recibida, opera con ella, y la coloca en la direccin de memoria especificada
por la aplicacin. Cuando todo est listo, el driver informa a la aplicacin de que ya tiene todo listo para
poder acceder a su espacio de memoria a recoger los datos.
Por tanto, la aplicacin debe conocer la forma en la que el driver dejar los datos en memoria. Para ello
utilizaremos una estructura de datos denominada TWaveHdr.
TWaveHdr = record
lpData: PChar;
//Puntero a un buffer de datos
dwBufferLength: DWORD; //Longitud del buffer
dwBytesRecorded: DWORD; //Nos dir el n de bytes obtenidos
dwUser: DWORD;//0
dwFlags: DWORD;//0
dwLoops: DWORD;//0
lpNext: PWaveHdr;
//reservado para el driver
reserved: DWORD;
//reservado para el driver
end;
Para que nuestra aplicacin sepa cuando el driver deja los datos en la direccin de memoria indicada por
la aplicacin, es decir, que nuestra aplicacin sepa cuando estarn los datos disponibles, utilizaremos una
tcnica de CallBack, que nos permitir mediante mensajes entre aplicaciones simular eventos. Esto es,
Pg 51
ezine hackhispano
la funcin se llama as misma cuando recibe un mensaje (definido mediante una constante MM_WIM_
DATA de valor 3C0h en hexadecimal).
Una vez los datos ya estn disponibles, la aplicacin recibe dicho aviso de disponibilidad y accede a
su espacio de memoria, en la direccin que le indic al driver para recoger lo que ste le ha dejado
(Estructura TWaveHdr) en esa direccin. Lee dicha estructura y ahora es la aplicacin quien debe
interpretar los datos recibidos.
En dicha estructura, las muestras recibidas, por supuesto ya digitalizadas por la tarjeta, las tiene
disponible en la direccin de memoria indicada por el campo lpData de la estructura TWaveFormat. La
direccin indicada por lpData, en nuestro caso, ser un vector de 2KBytes (Buffer). Por tanto en dicho
vector ser en donde se almacenen las muestras digitalizadas.
El tamao de este vector, junto con la frecuencia de muestreo influir en el nmero de muestras
capturadas. Ambos estn relacionados; a mayor tamao del vector, ms cantidad de datos podr
almacenarse, del mismo modo a mayor frecuencia de muestreo mayor nmero de datos podrn
capturarse en la unidad de tiempo. Por tanto se ha de elegir un tamao de buffer acorde con la
frecuencia de muestreo, ya que por ejemplo si elegimos un tamao de array pequeo y una frecuencia
de muestreo grande, implica una prdida de datos considerable. Del mismo modo si tenemos un vector
grande y una frecuencia de muestreo muy pequea, estaremos usando mayor espacio de memoria para
albergar pocos datos, aunque este caso no suele darse ya que las frecuencias de muestreo suelen ser del
orden de KHz.
Puesto que la menor frecuencia de muestreo es de 2205Hz, usaremos un buffer por defecto de 2KBytes.
Por tanto el cdigo final de la aplicacin, realizado en Delphi, es el siguiente:
unit Unit1;
interface
uses
Windows, Messages, SysUtils, Classes,graphics, Forms, Dialogs, StdCtrls, Controls, ComCtrls,
ExtCtrls, Buttons;
type
TForm1 = class(TForm)
ListView1: TListView;
Panel1: TPanel;
Image1: TImage;
BitBtn1: TBitBtn;
BitBtn2: TBitBtn;
BitBtn3: TBitBtn;
BitBtn4: TBitBtn;
GroupBox1: TGroupBox;
Label2: TLabel;
Label3: TLabel;
ComboBox2: TComboBox;
Label1: TLabel;
Label4: TLabel;
Label5: TLabel;
procedure BitBtn1Click(Sender: TObject);
Pg 52
ezine hackhispano
private
{ Private declarations }
public
procedure WNDPROC(var msg:TMessage); override;
end;
//--------------------DEFINICIN VARIABLES, CONSTANTES Y ESTTRUCTURAS DE DATOS----------------//
const
FORMATO_PCM = 1;
MAXIMOBUFER = 2048;
MM_WIM_DATA = $3C0;
CALLBACK_WINDOW = $00010000;
type
PWaveFormatEx = ^TWaveFormatEx;
TWaveFormatEx = packed record
wFormatTag: Word; //tipo de formato (Por defecto usaremos PCM)
nChannels: Word; //nmero de canales (1 mono, 2 estreo)
nSamplesPerSec: Longint; //frecuencia de muestreo Fs
nAvgBytesPerSec: Longint; //Nmero de bytes/seg grabados
nBlockAlign: Word; //Tamao de una muestra simple
wBitsPerSample: Word; //Bits por muestra
cbSize: Word; //La cuenta del tamao en bytes
end;
type
TArrayBufer = array[0..MAXIMOBUFER-1]of byte;
PArrayBufer = ^TArrayBufer;
type
PHWAVEIN = ^HWAVEIN;
HWAVEIN = Integer;
type
PWaveHdr = ^TWaveHdr;
wavehdr_tag = record
lpData: PChar; //Puntero a un bufer de datos
dwBufferLength: DWORD; //Longitud del bufer
dwBytesRecorded: DWORD; //Nos dir el n de bytes obtenidos
dwUser: DWORD; //0
dwFlags: DWORD; //0
dwLoops: DWORD; //0
lpNext: PWaveHdr; //reservado para el driver
reserved: DWORD; //reservado para el driver
end;
TWaveHdr = wavehdr_tag;
WAVEHDR = wavehdr_tag;
var
Form1: TForm1;
FormatoOnda: TWaveFormatEx;
Onda: PHWaveIn;
Hdr: PWaveHdr;
Lista: TStringList;
//-----------------------------FIN DEFINICIN DE DATOS---------------------------------------//
Pg 53
ezine hackhispano
implementation
{$R *.dfm}
//------------------DECLARACIN DE LA API WIN32 CARGA ESTTICA-----------------------------//
function waveInUnprepareHeader(hWaveIn: HWAVEIN; lpWaveInHdr: PWaveHdr;

uSize: LongWord): LongWord; stdcall;
external winmm.dll name waveInUnprepareHeader;
function waveInPrepareHeader(hWaveIn: HWAVEIN; lpWaveInHdr: PWaveHdr;

uSize: LongWord): LongWord; stdcall;
external winmm.dll name waveInPrepareHeader;
function waveInAddBuffer(hWaveIn: HWAVEIN; lpWaveInHdr: PWaveHdr; uSize: LongWord): LongWord;

stdcall;
external winmm.dll name waveInAddBuffer;
function waveInReset(hWaveIn: HWAVEIN): LongWord; stdcall;

external winmm.dll name waveInReset;
function waveInClose(hWaveIn: HWAVEIN): LongWord; stdcall;

external winmm.dll name waveInClose;
function waveInOpen(lphWaveIn: PHWAVEIN; uDeviceID: LongWord;

lpFormatEx: PWaveFormatEx; dwCallback, dwInstance, dwFlags: DWORD): LongWord; stdcall;
external winmm.dll name waveInOpen;
function waveInStart(hWaveIn: HWAVEIN): LongWord; stdcall;

external winmm.dll name waveInStart;
//--------------------------FIN DECLARACIN DE CABECERAS-----------------------------------//

procedure interpola (ListaValores: TStringList; Dest: TImage);
var
i: integer;
begin
i:=0;
while i<=ListaValores.Count-1 do begin
Dest.Canvas.LineTo(((i*Dest.Width) div ListaValores.Count-1), ((StrToInt(ListaValores.
Strings[i]))*(Form1.Image1.ClientHeight div 2)) div 127);
i:=i+(FormatoOnda.nSamplesPerSec div 1000);
end;
end;
procedure TForm1.WNDPROC(var msg: TMessage);

var
i: integer;
r: real;
begin inherited;
if msg.Msg=MM_WIM_DATA then begin
Hdr:=PWaveHdr(msg.LParam);
if hdr^.dwBytesRecorded>0 then begin
r:=Form1.Image1.ClientWidth/hdr^.dwBytesRecorded;
end else begin
r:=0;
end;
PatBlt(Form1.Image1.Canvas.Handle, 0, 0, Form1.Image1.ClientWidth, Form1.Image1.
ClientHeight, BLACKNESS);
Form1.Image1.Canvas.Pen.Color:=clBlue;
Pg 54
ezine hackhispano
Form1.Image1.Canvas.MoveTo(0, Form1.Image1.ClientHeight div 2);
Form1.Image1.Canvas.LineTo(Form1.Image1.ClientWidth, Form1.Image1.ClientHeight div 2);
Form1.Image1.Canvas.Pen.Color:=clLime;
Form1.Image1.Canvas.MoveTo(0, Form1.Image1.ClientHeight div 2);
for i:=0 to hdr^.dwBytesRecorded-1 do begin
Form1.Image1.Canvas.LineTo(round(r*i), (PArrayBufer(hdr.lpData)^[i] * (Form1.Image1.
ClientHeight div 2)) div 127);
Lista.Add(IntToStr(PArrayBufer(Hdr.lpData)^[i]));
end;
WaveInUnprepareHeader(Onda^, hdr, Sizeof(TWaveHdr));
Dispose(hdr.lpData);
DisPose(hdr);
Hdr:=new(PWaveHdr);
Hdr^.lpData:=pointer(new(PArrayBufer));
Hdr^.dwBufferLength:=MAXIMOBUFER;
Hdr^.dwBytesRecorded:=0;
Hdr^.dwUser:=0;
Hdr^.dwFlags:=0;
Hdr^.dwLoops:=0;
WaveInPrepareHeader(Onda^, Hdr, Sizeof(TWaveHdr));
WaveInAddBuffer(Onda^, hdr, Sizeof(TWaveHdr));
end;
end;
procedure TForm1.BitBtn1Click(Sender: TObject);

begin
WaveInReset(Onda^);
WaveInClose(Onda^);
end;
procedure TForm1.BitBtn2Click(Sender: TObject); //Botn Dibujar

var
j: integer;
begin
interpola(Lista, Image1);
j:=0;
while j<=Lista.Count-1 do begin
Form1.ListView1.AddItem(Lista.Strings[j], Form1.ListView1);
ListView1.Update;
j:=j+(FormatoOnda.nSamplesPerSec div 1000);
end;
Lista.Clear;
Lista.Free;
end;
procedure TForm1.BitBtn4Click(Sender: TObject); //Botn Comenzar

var
i: integer;
Bufer: PArrayBufer;
begin
Lista:=TStringList.Create; // Lista en donde se almacenarn las muestras
ListView1.Clear; //Limpiamos la lista donde se visualizarn las muestras
FormatoOnda.wFormatTag:=FORMATO_PCM;
FormatoOnda.nChannels:=StrToInt(ComboBox1.Text);
FormatoOnda.nSamplesPerSec:=StrToInt(ComboBox2.Text);
FormatoOnda.nAvgBytesPerSec:=1;
FormatoOnda.nBlockAlign:=StrToInt(Combobox3.Text);
FormatoOnda.wBitsPerSample:=8;
Onda:=new(PHWaveIn);
Pg 55
ezine hackhispano
WaveInOpen(Onda, 0, @FormatoOnda, Form1.Handle, 0, CALLBACK_WINDOW);
for i:=1 to 8 do begin
Bufer:=new(PArrayBufer);
Hdr:=new(PWaveHdr);
Hdr^.lpData:=pointer(Bufer);
Hdr^.dwBufferLength:=sizeof(Bufer);
Hdr^.dwBytesRecorded:=0;
Hdr^.dwUser:=0;
Hdr^.dwFlags:=0;
Hdr^.dwLoops:=0;
end;
WaveInPrepareHeader(Onda^, Hdr, sizeOf(TWaveHdr));
WaveInAddBuffer(Onda^, Hdr, Sizeof(TWaveHdr));
WaveInStart(Onda^);
end;
end.
Antes de comenzar la captura debemos comprobar que la entrada de micrfono se encuentra activa.
Podemos comprobarlo en el panel Control de volumen de Windows. As mismo todas las salidas de
audio deben estar bloqueadas (silenciadas), ya que de lo contrario se formaran interferencias y no seran
vlidas las mediciones. Ejemplo claro puede ser capturar una seal mientras se escucha msica o un CD.
Por tanto la configuracin final debe quedar as:
La lnea de entrada (Line In) es opcional, ya que la medicin no se realizar por esta entrada, sino por la
de micrfono. Puesto que no se usar, por defecto la dejaremos silenciada tambin.
Por ltimo, en el panel de la derecha de la aplicacin se recoge numricamente los valores de la seal,
que oscilarn como ya comentamos, entre 0 y 255, puesto que se usan 8 bits por muestra. Siendo 0 la
mayor amplitud negativa (cota ms baja) y 255 la mayor amplitud positiva (cota ms alta), siendo por
tanto 127 el punto medio (valor en el eje representado de color azul en el panel de visualizacin de la
seal).
Para la medicin necesitaremos un conector Jack MONO de 3.5mm (minijack), aunque si se necesitan
mayores o menores tamaos (6.35mm o 2.5mm) se pueden usar adaptadores. Por defecto las tarjetas de
sonido para PC suelen incorporar el de 3.5mm. Tambin ser necesario como mnimo dos cables, uno
para conectarlo al pin GND del conector y otro al canal que llevar la seal. Opcionalmente si se van a
medir dos canales usaremos un Jack STEREO.
Pg 56
ezine hackhispano
En la siguiente figura se muestran los dos modelos (MONO y STEREO) de 3.5mm y el de 6.35mm:
Conector A: Jack 3.5mm MONO.

Conector B: Jack 3.5mm STEREO
Conector C: Jack 6.35mm STEREO
Los anillos negros, son aislantes que separan un canal de otro, o un canal de la referencia (GND), que es el
ms alejado de la punta del conector.
Una vez disponemos de todo, podemos empezar a hacer mediciones. Para testear la aplicacin es
necesario emplear una fuente fiable, por ejemplo un generador de funciones, y comprobar distintos
tipos de ondas con amplitudes y frecuencias diferentes.
By: HySTD
Pg 57
ezine hackhispano
#Retos#
Jess: Cunto te da?

Novio de Ana: 76
Retos HH Ezine N4 A la vista de stos resultados, Jess descubre que
Lleg el momento de estrenar nuevas secciones. este fin de semana el novio de Ana ha fumado,
Hemos incluido una serie de retos-pasatiempos y adems sabe la cifra por la que empieza el
para que nuestros lectores, en su momento de nmero que ha pensado. Sabras decir cual es
ocio, pongan a prueba su destreza. Como ya esa cantidad de cigarrillos y explicar por qu lo
sabemos, un buen hacker no slo domina ciertos sabe?
campos de la tecnologa, sino que es una persona
que posee habilidades a la hora de resolver un Ahora que Ana sabe que su novio le miente,
problema, y demuestra tener capacidad para aunque sea piadosamente, duda de si le es fiel
conseguir sus fines. sentimentalmente... Seras capaz de ser tan
hbil como Jess y proponer ese juego para
T que eres un buen hacker, te atreves con descubrir al mentirosillo del novio de Ana?
nuestros retos?
Jugando a la ingeniera social...
El novio de Ana, que est intentando dejar de

fumar, le hizo una promesa a su novia de que lo
haba dejado hace unos das. Pero ella an tiene
dudas de que lo haya dejado completamente
y cree que de vez en cuando echa algn que
otro cigarrillo al da, pero el lo niega. Ana sabe Ana y la mquina de estados
que si su novio siguiera fumando, l le mentira
piadosamente para no descubrir que posiblemente Tras descubrir la mentira de su novio con los
est incumpliendo su promesa, as que Ana decide cigarrillos, Ana est preocupada y enfadada. l,
hablar con su amigo, Jess, que es un hacker desesperado, quiere reconciliarse con ella, pero no
para ver si l sabe algo o puede sacarle alguna sabe qu hacer ya para que le perdone...
informacin.
Tras varios das de regalos y noches romnticas, su
Jess, que tampoco cree saber la verdad, decide novio le cuenta a Jess todo lo que hace y cmo se
disear un mtodo para descubrirle. lo paga ella. Jess, tras ver lo que le est contando
Esa tarde, quedan los tres para tomar un caf, y descubre que Ana sigue una serie de reglas que se
charlar, y en ese instante, Jess le propone al novio basan en funcin de cmo se encontraba ella el da
de Ana un juego, que ste acepta gustosamente: anterior, y de lo que l le hizo ese da:
Jess: Piensa un nmero de dos cifras Si Ana est enfadada o preocupada (o las dos
Novio de Ana: ya cosas a la vez) y su novio no hace nada para
Jess: Rstale la suma de sus cifras remediarlo, entonces estar seguro enfadada y
Novio de Ana: ya preocupada.
Jess: Ahora, al resultado, smale el nmero de
cigarrillos que te has fumado este fin de semana Si no est enfadada, e intenta pasar una noche
Novio de Ana: ya romntica con ella, entonces su preocupacin
Pg 58
ezine hackhispano
desaparecer. datos de la civilizacin que la construy. En vez
de dos brazos, sus criaturas posean uno slo que
Si le hace un regalo estando enfadada, entonces terminaba en una mano con un nmero B de
Ana dejar de estar preocupada, porque pensar dedos. En un cuaderno que encontraron en la nave
que se acuerda de ella. Sin embargo, si le hace haba escrito:
dos o ms regalos en das consecutivos, su
preocupacin aparecer de nuevo, puesto que 5x2 50x + 125 = 0 => x1 = 8, x2 = 5
creer que quiere comprar su perdn.
Suponiendo que tanto el sistema de numeracin
Si no est preocupada, y pasa una noche como las matemticas extraterrestres hayan tenido
romntica con ella, a la vez que le hace un una historia similar a las desarrolladas en la Tierra
regalo, entonces su enfado desaparecer. Sin Cuntos dedos (B) tenan?
embargo si hace esto mismo estando enfada y
preocupada, considerar que est intentndolo Las soluciones a estos retos sern publicadas
de la manera ms rpida posible, con lo cual no en el siguiente nmero de nuestra E-Zine. Los
habr conseguido nada y seguir enfadada y participantes que logren resolver correctamente
preocupada alguno de los retos sern publicados en el siguiente
nmero. Si deseas participar manda un email a
Si pasa una noche romntica sin haberle hecho ezine@hackhispano.com especificando la solucin al
un regalo, estando enfadada, seguir enfadada. problema con tu nombre (o nick).
Si est preocupada, y le hace un regalo, sin

pasar una noche romntica, considerar que
no tiene en cuenta sus problemas y que todo lo
quiere arreglar a base de regalos, consiguiendo By: el equipo de HackHispano
as que Ana se enfade.
Si pasa ms de dos noches romnticas con

regalo consecutivas, se empezar a preocupar
porque algo trama seguro.
Jess averigu y le dijo la secuencia que deba

hacer para que le perdonara. El novio inseguro,
decide preguntrtelo a ti, para asegurar que tu
respuesta coincide con la de l y as no seguir
gastando aleatoriamente el poco dinero que le
queda.
CSI...
Recientemente se ha rescatado una extrasima

nave espacial que provena de los confines de una
desconocida constelacin. Tras mltiples esfuerzos,
nuestros cientficos han logrado deducir algunos
Pg 59
ezine hackhispano
#Seguridad#
Indefensos en la Red
Qu hacer cuando alguien manda cartas falsas anonimato en muchas formas de acceso, como los
o mensajes basura en nuestro nombre? A quin cibercafs o las conexiones inalmbricas, propicia
acudir ante una estafa electrnica? Y si una enormes dificultades a la hora de abordar cualquier
operadora nos secuestra la conexin? Muchos investigacin.
internautas desconocen cmo hacer frente a estos
abusos y optan por sufrirlos en silencio. La polica S alir del armario
recomienda denunciar, pero la naturaleza de la red
convierte demasiadas veces en misin imposible el La cosa no mejora cuando el abuso se comete
castigo al malhechor. en casa. El 28 de enero, los amigos de M.H.J.,
una profesora madrilea de 37 aos, reciban un
Rosa Llop es una diseadora grfica de Barcelona. sorprendente mensaje: la joven les anunciaba que
En junio, alguien empez a mandar correo basura haba salido del armario. Horas despus, M.H.J.
desde direcciones falsas que usaban su dominio, mandaba otro correo, explicando que alguien
rosallop.com. De viernes a domingo, durante haba entrado en su cuenta y enviado una carta
tres meses hasta que se cansaron, llegaban falsa a las 285 direcciones de su agenda, algunas
devueltos a mi buzn entre 1.000 y 2.000 mensajes, de foros con ms de mil suscritos.
procedentes de servidores que los rechazaban por
ser spam, explica. El centro educativo identific al bromista, un
estudiante que haba usado un ordenador del aula
Consult algunos foros y descubri que otras de informtica justo despus de M.H.J.. Aunque ella
personas haban vivido lo mismo, sin solucin: cerr la sesin al irse, los ordenadores de la escuela
Era horrible tener que pelearme con toda aquella guardaban por defecto los datos introducidos en
basura, un abuso que me haca sentir impotente, los formularios, lo que permiti al intruso acceder
adems del perjuicio comercial y que mi dominio a la cuenta. La profesora le denunci y, meses
acab en todos los filtros antispam del planeta, despus, el juez le absolvi por falta de pruebas.
afirma. Desde entonces, usa una cuenta de Gmail.
Este tipo de bromas estn al orden del da, sobre
La diseadora no denunci el ataque porque todo en los institutos: insultan a los profesores,
saba que era imposible dar con los spammers. Lo atacan a compaeros o entran en sus cuentas de
confirma la Brigada de Investigacin Tecnolgica Hotmail, explica Marcos Gmez, subdirector de
(BIT) de la Polica Nacional: En la mayora de E-Confianza del Instituto Nacional de Tecnologas
investigaciones nos encontramos con servidores de la Comunicacin (INTECO). Es difcil perseguirlo
que estn en pases extranjeros y, an en el caso porque muchas veces no se puede demostrar
de que colaboren, se ralentiza enormemente el quin mand el correo o se sent ante el
procedimiento, hasta el punto que cuando se llega ordenador.
a quien tiene la evidencia que probara el delito,
esta ya no existe. Pero no son los bromistas los responsables de los
mayores abusos a los internautas, sino sus propios
Para complicarlo, cada pas tiene su propia proveedores de acceso. Gran parte de las quejas
legislacin y, a veces, lo que es delito en uno que llegan a la Asociacin de Internautas (AI) se
no lo es en otro. Aunque lo sea, los problemas refieren a facturas abusivas, cobros por conceptos
burocrticos transnacionales entorpecen la no solicitados o inclusiones indiscriminadas en
investigacin. Adems, explican los policas, el listas de morosos por parte de operadoras que no
Pg 60
ezine hackhispano
dan el servicio contratado y sus clientes se han abuso es que slo el 17% de las reclamaciones se
negado a pagar. resuelven a favor de las operadoras. En cuanto al
E n el limbo di g ital slamming, representa el 7,6% de quejas sobre
acceso a Internet que ha atendido la Oficina en la
Una de las peores pesadillas es el slamming primera mitad de 2008. En el mismo periodo de
o secuestro de la conexin por parte de otro 2007 fueron el 12,4%.
operador. Anna Solana, una periodista de
Barcelona de 37 aos, estuvo un mes sin Internet: Vctor Domingo, presidente de la AI, destaca
en octubre aprovech una oferta de su proveedor, otro caso de impotencia absoluta de los
Ya.com, que implicaba un cambio en su tipo de internautas: los telfonos de atencin al cliente
conexin. En el proceso, se qued sin Internet: Les de los proveedores, que mayoritariamente usan
llam cada da durante una semana y nunca me el prefijo de pago 902, lo que se traduce en un
dijeron qu estaba pasando, afirma. coste aadido al hacer una reclamacin. La AI ha
presentado diversas denuncias y recursos, el ltimo
Por fin descubri que haban trasladado su ADSL a la Audiencia Nacional, sin recibir respuesta.
a Jazztel sin su permiso. Pero Jazztel no tena
constancia de ello: Estaba en una suerte de limbo E sta f as en compras
digital porque la compaa que tena mi bucle
de abonado no me reconoca como cliente y, Las estafas y abusos en el comercio electrnico
por tanto, no lo traspasaba a la compaa que lo son otra gran fuente de problemas. Deben
solicitaba, explica. Tampoco poda denunciarlo denunciarse en la comisara ms prxima, aunque
porque necesitaba una factura de la compaa segn la BIT son difciles de perseguir por el bajo
secuestradora como prueba. importe de los mismos que hace que, en muchos
casos, tengan el reproche penal de simples faltas
Nadie sabe la energa que se pierde llamando y, habida cuenta la gran cantidad de pequeos
a los servicios de atencin al cliente hasta que delitos, hay que priorizar los de mayor importe.
tiene que hacerlo, afirma la periodista. Despus
de muchas gestiones recuper la conexin y, casi Marta Torres, una lingista catalana de 35 aos,
al mismo tiempo, Ya.com le cobr el importe del vivi un caso tpico: compr un billete de avin de
mes que haba estado sin Internet. Cansada de ClickAir a travs de Rumbo.es. Costaba 106 euros
reclamar y temiendo que la incluyesen en una lista con tasas incluidas, pero le cobraron 197 ms 12 de
de morosos, decidi pagar. comisin del intermediario. Envi quejas a ambas
empresas y ninguna respondi: Como el pago
En abril de 2007 el Ministerio de Industria emiti se ha hecho con VISA, no se puede anular. Tendr
una orden reguladora del slamming, donde se que pagar y despus reclamar. Mi banco me ha
obliga al operador denunciado a demostrar que dicho que tardar en recuperar el dinero. Lo que no
la persona se ha dado voluntariamente de alta. recuperar es el tiempo perdido, se queja.
A pesar de ello, esta prctica sigue vigente: en
noviembre de este ao, 30 personas de Zaragoza Peor lo tienen quienes compran un coche de lujo
presentaban una demanda conjunta a Orange por a bajo precio por Internet y, cuando han mandado
slamming. la seal, la empresa ubicada supuestamente en un
pas extranjero desaparece. El mismo engao se
Los problemas con las operadoras deben hace con otros productos caros, como televisores
denunciarse a la Oficina de Atencin al Usuario de de plasma, sobre todo en sitios de subastas y
Telecomunicaciones. Prueba de esta situacin de ventas de segunda mano. Una variante son los
Pg 61
ezine hackhispano
estafadores que usurpan la identidad del que hace parar. La acusaron de mostrar pornografa a sus
la venta, sin que este pueda detenerlos. alumnos y un juez la conden a 40 aos de crcel.
El pasado 21 de noviembre, cuatro aos despus
Los fraudes, junto con la pornografa infantil, de los hechos, la declaraban inocente en un nuevo
los delitos contra la intimidad, las injurias y las juicio.
amenazas son los ms antiguos y usuales delitos
en la red. El rey de las estafas es el phishing o robo Pero los policas no quieren ni or hablar de
de datos bancarios con engao. Los bancos suelen indefensin en Internet. El Grupo de Delitos
reponer este dinero por lo que, aunque la cantidad Telemticos de la Guardia Civil asegura que, junto
de casos es alta, no provoca en los internautas una con las dificultades que se encuentran policas y
sensacin acusada de indefensin. jueces en la persecucin de los delitos, otro punto
Segn el INTECO, el 70% de intentos de estafa que en contra es la sensacin subjetiva de indefensin
reciben por Internet los hogares espaoles son de los ciudadanos, que no creen que puedan hacer
phishing. La AI contabiliz ms de 3.000 casos algo y dan el dinero por perdido, cuando muchas
en 2007, cuando en 2005 no llegaron a los 300. veces se puede denunciar y aclarar.
Un reciente informe de la Direccin General de
Polica afirma que ha aumentado tanto que los Segn la Guardia Civil, cada da nacen amenazas
policas se declaran impotentes para detener a los nuevas en la red pero no hay un aumento de
delincuentes, quienes usan sofisticados mtodos y estos delitos, no se puede dar la sensacin de
actan fuera de Espaa. que estamos perdidos porque no es as. La
informacin y concienciacin de las personas para
I nde f ensin absoluta una navegacin responsable es tan esencial como
los acuerdos internacionales sobre cibercrimen,
Vctor Domingo explica un delito relacionado con aseguran los agentes: Saber siempre dnde te
este: Miles de internautas son engaados por metes y estar atento.
ofertas falsas de trabajo que les obligan a gestionar
una serie de pagos enviando dinero al extranjero, QU H AC ER EN C A S O DE E S TA FA
robado mediante phishing. Segn Domingo, la
falta de informacin sobre este tema por parte 1. Hablar con el banco. Algunos tienen seguros
de los jueces est provocando condenas penales antiphishing.
indiscriminadas.
2. Denunciarlo en una comisara. Si el importe es
Esta es la indefensin absoluta: no slo ser pequeo pero hay ms vctimas del mismo fraude,
vctima de un abuso sino que te denuncien por el poner una denuncia conjunta. Ms informacin
mismo. Lo ltimo y que ha sucedido ya a diversos en la seccin de Gestin del Fraude Electrnico de
internautas fuera de Espaa es que alguien use INTECO: http://www.inteco.es/Seguridad/INTEC...
sus conexiones inalmbricas para cometer delitos, de_Electronico
de forma que quien tcnicamente aparece como
delincuente no es el ladrn de la conexin sino su 3. Modificar nuestras rutinas en la red para que no
vctima. vuelva a ocurrir.
En octubre de 2004, un virus infect el ordenador

que la profesora norteamericana Julie Armero
usaba en clase y provoc un ald de ventanas
emergentes pornogrficas que no supo como
Pg 62
ezine hackhispano
QU HACER EN CASO DE ABUSO DE
UN PROVEEDOR CONSEJOS PAR A COMPR A S
ELECTRNIC AS
1. Guardar todos los documentos y facturas.
1. No comprar si el establecimiento no inspira con-
2. Denunciarlo a la Oficina de Atencin al Usuario fianza. En caso de duda, hacer una bsqueda en
de Telecomunicaciones: http://www.usuariost- Internet para comprobar su reputacin.
eleco.es
2. Desconfiar de gangas y superofertas que estn
CMO RECONOCER UN MENSAJE fuera de la lgica comercial, aguzando especial-
FRAUDULENTO mente la atencin en sitios de subastas y ventas de
segunda mano.
1. Las entidades financieras, tiendas de comercio
electrnico y administracin pblica nunca man- 3. No introducir el nmero de la tarjeta en pginas
dan mensajes de correo a sus clientes solicitando de contenido pornogrfico en las que se solicita
datos de acceso o bancarios. En caso de duda, como pretexto para comprobar la mayora de
llamarlos por telfono. edad.
2. Los mensajes fraudulentos usan todo tipo de 4. No facilitar ms datos personales de los necesa-
ingeniosos argumentos para justificar que les man- rios.
den datos personales. Algunas excusas frecuentes
son: problemas tcnicos, nuevas medidas de segu- 5. Al enviar informacin bancaria, comprobar que
ridad en el sitio, promocin de nuevos productos, se est en una pgina segura: su direccin empieza
premios y regalos. con https:// y en la parte inferior del navegador
aparece un candado amarillo o cerrado.
3. No asustarse ante el envo de informacin que
hace creer que ha habido un desastre o un serio 6. Si se puede escoger el mtodo de pago, mejor
peligro. Muchas estafas empiezan advirtiendo contra reembolso. Huir de las transferencias.
de que se ha hecho una compra con la tarjeta de
crdito y para anularla hay que pulsar un enlace. 7. Comprobar que los cargos recibidos se cor-
responden con los realizados y guardar todos los
4. Un correo fraudulento trata de forzar a la per- justificantes y resguardos.
sona a tomar una decisin de forma casi inmediata,
advirtiendo de consecuencias negativas si no lo 8. Si en el plazo establecido no se recibe el pro-
hace, como puede ser quedarse sin acceso a aquel ducto y no hay respuesta del comerciante, acudir al
servicio. banco y anular el cargo.
5. Al generarse con herramientas automticas de 9. Si el producto recibido es de inferiores caracter-

traduccin, estos mensajes suelen contener faltas sticas al contratado, exigir su inmediata reposicin.
ortogrficas y errores gramaticales. Si el establecimiento se niega, denunciarlo y anular
el cargo en el banco.
(Fuente: Equipo de seguridad CERT del INTECO)
(Fuente: BIT Polica Nacional y GDT Guardia Civil)
Pg 63
ezine hackhispano
CONSEJOS DE SEGURIDAD GENER AL Ya.com 11,66
1. No abrir mensajes de correo ni archivos adjuntos Jazztel 4,12
Tele2 3,90
de origen desconocido, tampoco en la mensajera
Orange 2,89
instantnea. Eliminarlos sin previsualizarlos. Ono 1,99
Telefnica 0,48
2. No fiarse de los regalos, premios y otros ni llamar
a telfonos con prefijos 906 para recibirlos. (Fuente: Oficina de Atencin al Usuario de Telecomunicacio-
nes)
3. No facilitar la direccin electrnica ni otros datos
Oficina de Atencin al Usuario de Telecomunicaciones
personales con ligereza. http://www.usuariosteleco.es
4. Tener un antivirus y un cortafuegos en el ordena- Grupo Delitos Telemticos. Guardia Civil

dor y mantenerlos actualizados, as como el siste- https://www.gdt.guardiacivil.es
ma operativo, el navegador y, a ser posible, todos
Brigada Investigacin Tecnolgica. Polica Nacional
los programas. http://www.policia.es/bit
5. No descargar programas de sitios poco confi- CERT INTECO

ables. http://cert.inteco.es
6. Cuando se navega por Internet, utilizar la fun-

cin usuario sin permisos de administrador del Copyright 2008 Merc Molist.
sistema operativo. Verbatim copying, translation and distribution of this entire
article is permitted in any digital and no commercial medium,
provide this notice is preserved.
7. Borrar las cookies, formularios e historial y
desactivar la opcin autocompletar cuando se
utilizan ordenadores pblicos o de otras personas.
En ningn caso hacer transacciones econmicas
desde estos equipos. Cerrar todas las sesiones al
acabar.
(Fuente: BIT Polica Nacional, GDT Guardia Civil y CERT IN-

TECO)
RECLAMACIONES SOBRE ACCESO A INTERNET
1a mitad 2008 Total 2007

Bajas 29,6% 31,8%
Facturacin 29,3% 20,5%
Altas 17,9% 22,7%
Interrupciones 16,6% 14,8%
Liberacin linea 2% 4,2%
Otros 4,8% 6%
(Fuente: Oficina de Atencin al Usuario de Telecomunicacio-

nes)
RECLAMACIONES POR CADA 10.000 ABONA-

DOS EN LA PRIMERA MITAD DE 2008
Pg 64
ezine hackhispano
Staff:
Redactores:
ancabi
gondar_f
magic
Merc Molist
HySTD
Edicion:
4v7n42
Raidman
Maquetacin y Diseo:
mystery-man
Subdireccion del Proyecto:

HySTD
Direccin del Proyecto:

Clarinetista
Pg 65
ezine hackhispano

HH Ezine N4

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

HH Ezine N4

Cargado por

Copyright:

Formatos disponibles

Ezine #4

Esta ocasin os traemos artculos ingeniosos

-Virtualizamos desde Windows

Hack the World...

Instalando Debian (ETCH)

Metemos el CD en la unidad y nos aparecer algo as:

Lo ponemos y le damos a enter. Nos preguntara el nombre de dominio, si no lo tenemos lo dejamos en

Nos aparecer esto:

Al darle a manual nos aparecer

En mi caso tenia 512 mb de memoria, por lo tanto el rea de intercambio la configure de 1 GB

Veremos algo como esto:

Para ingresar desde la lnea de comandos escribimos:

Nos aparecer algo as:

Entraremos en un editor de texto muy utilizado como Vim y muchos otros.

Veremos algo as:

Cuando terminemos apretamos Ctrl + O y as lo guardaremos. Nos preguntar el nombre y la ubicacin

Si actualizamos el Sources.list ponemos el siguiente comando:

Otras formas de utilizar apt son:

6 Nos sale el clsico mensajito de Windows

7 Se instala todo y nos sale la ventana de que

3 Nos ofrece una cantidad de RAM (suele ser la

4 Toca seleccionar sobre que disco duro (HD)

2 Nos pide un nombre para la nueva maquina

6 Toca seleccionar tamao y nombre para el HD

8 Ya tenemos en la ventana principal del

9 Configuramos la unidad de CD/DVD, bien

10 Si se usa una unidad fsica pues se selecciona y

Y con esto terminamos con el VirtualBox.

7 Esto ya se acabo Finish y la instalacin est

2 Cuando le deas a aceptar a esta alerta te saldr

4 El asistente nos presenta 3 alternativas: Crear

7 Os preguntara si crea la MV y posteriormente os

5 Toca definir para que SO vamos a usar la MV y

6 Tenemos que darle un nombre, realmente el

3 Tenemos la opcin de una instalacin Tpica o

7 Con esto se finaliza la instalacin, solo queda

4 Pulsamos en New Virtual Machine para crear la

5 Llega un momento crucial, definir que SO vamos

8 Llegamos a la hora de definir cuanto tamao le

9 Ya terminamos el asistente, se pulsa Close y listo.

Bueno ya tienes listo VMWare para empezar

11 Marcas Use ISO Image, pulsas en Browse y la

Para finalizar solo decir que VMWare es a

3 Se nos informa de la ruta seleccionada y

5 Tenemos que seleccionar el idioma (realmente

2 Como suele ser, la primera pantalla es

3 Pulsando en Finalizar ya termina.

3 Tenemos 3 opciones: Crear un equipo virtual,

4 Damos un nombre y damos a siguiente. Hay

7 Ponemos el nombre que queramos para el

5 Si la cantidad de RAM puso automticamente

8 Seleccionamos la mquina virtual que acabamos

Proceso de identificacin y clasificacin de los recursos de informacin. De esta formase muestra la

Anlisis de las necesidades de informacin

La funcin principal es determinar qu informacin necesitan los empleados y la direccin de la

Las herramientas usadas para realizar una auditoria de la informacin son:

1- Peticin de informacin sobre algunas materias determinadas

muestra 1 = 0.8mV; Digitalizada (conversor A/D) = 011

Los puntos verdes corresponden a las muestras ya digitalizadas.

Actualmente las tarjetas poseen conversores A/D de 16, 24 y 32 bits.

Donde B es la frecuencia ms alta de la seal original.

Nuestro proyecto consistir en comunicarnos con el driver de la tarjeta, y luego l ya se encargar de

Las funciones o procedimientos a utilizar y las estructuras de datos necesarias se encuentran ya