martes, 31 de marzo de 2015

Wi-Fi MediaConnect for TV Philips (Windows and MAC)

Downloads:

Hacking a TV Philips 32PFL4609/F8

Antes que nada solo comentarles que esto es análisis meramente superficial de la televisión Philips.

Modelo del televisor:



Obteniendo la IP del televisor desde el menu:



En caso de NO tener acceso al control remoto o al televisor de forma fisica, es posible obtener la IP usando nmap mediante un scaneo PING y posteriormente identificando los puerto abiertos en el televisor.

En mi caso (Modelo 32PFL4609/F8) cuenta con los siguientes puertos abiertos 56789, 56790, 57482

C:\>nmap 192.168.13.124 -sS -p 1-65535

Starting Nmap 6.25 ( http://nmap.org ) at 2015-03-31 20:32 Hora estßndar central (MÚxico)
Nmap scan report for 192.168.13.124
Host is up (0.0018s latency).
Not shown: 65532 closed ports
PORT      STATE SERVICE
56789/tcp open  unknown
56790/tcp open  unknown
57482/tcp open  unknown
MAC Address: 00:E0:A9:78:2B:70 (Funai Electric CO.)

Nmap done: 1 IP address (1 host up) scanned in 22.11 seconds

Antes de lanzar paquetes a ciegas a los puertos mencionados notemos que 2 de ellos son puertos continuos menos el ultimo. 

Philips tiene un buen programa llamado Wi-Fi MediaConnect, el cual sirve para hacer streaming a la Television (Screen Mirror) el cual es util en caso de no tener a la mano un cable HDMI, puedes hacer streaming atravez del wifi o de la interfaz de red.

Downloads:


Capturando el trafico con wireshark y siguiendo la comunicación entre el PC y la Televisión me encuentro que el puerto TCP 57482 del televisor es el puerto de control para el streaming:

SUBSCRIBE /mrd/event/ConnectionManager HTTP/1.1
HOST: 192.168.13.124:57482
SID: uuid:6c432508-1dd4-11b2-80ee-00e0a9782b70
TIMEOUT: Second-180
User-Agent: WINDOWS UPnP/1.0 Intel MicroStack/1.0.2244 DLNADOC/1.50

HTTP/1.1 200 OK
SERVER: Linux/2.6.32.24-arm-r1.0.0a3 UPnP/1.0 DiXiM/3.0
DATE: Thu, 01 Jan 1970 00:19:17 GMT
CONNECTION: close
SID: uuid:6c432508-1dd4-11b2-80ee-00e0a9782b70
TIMEOUT: Second-300
CONTENT-LENGTH: 0

Una de las primeras cosas que tenemos que resaltar es:

Linux/2.6.32.24-arm-r1.0.0a3

A simple vista el TV ejecuta el servidor UPnP/1.0  DiXiM/3.0 sobre un equipo Linux 2.6.32.24 sobre un procesador ARM

Al revisar notamos que falta algun metodo de Cifrado entre el cliente Wi-Fi MediaConnect y el servidor, en teoria con un Cliente de Video adecuado es posible enviar cualquier tipo de Video al televisor sin pedir permiso.

Cuando la Aplicaion de Wi-Fi MediaConnect inicia, esta manda el video al televisor sin preguntar, y en el televisor no aparece ninguna ventana avisando o pidiendo autorización para reproducir el video, simplemente el televisor reproduce lo que le mandes sin preguntar.



sábado, 28 de marzo de 2015

Alfredo Argüelles Se niega a si mismo #Expresiones

No es la pizza que esperaba, ¿Que quiere este pendejo? - Noten que se lleva la mano a la nuca

"¿Quien le llama?" - Noten que dice quien le llama, seguramente dice lo mismo por telefono una y otra vez

Tus papeles son tu problema, yo me lavo las manos.

No te quiero contestar, Así que te voy a mentir 
Ya se trago mi mentira!

#TSHOAH

#TSHOAH

Una joven hacker que cometió un error tiempo atrás, entendió que uno de los documentos que robo le conducirían a una aventura.


martes, 24 de marzo de 2015

ssh_rd_rev04b.jar - INIT FAILED (mux thread)!

Error log:

Extracted resource to C:\Users\user\AppData\Local\Temp\ssh_rd\native\jsyringeapi.dll
Extracted resource to C:\Users\user\AppData\Local\Temp\ssh_rd\native\mux_redux.dll

INIT FAILED (mux thread)!
Possible causes:
    iTunes 9 or newer is NOT installed.
    Could not bind to the port 2202 (make sure only one instance is running!

To fix this error is necessary to uninstall itunes 12. And then install 10 or 11. I need to uninstall all programs apple as iCloud, Apple Updates and Mobile Drivers

domingo, 22 de marzo de 2015

Android no puede ajustar hora

Android no puede ajustar hora


Modelo: Motorola XT925
Android: 4.4.2

  • El telefono llega con el detalle que no puede ajustar la fecha desde el menu principal,
Marca un fecha cerca del 8 de Enero de 1970 me imagino por el UTC, el teléfono tiene 8 dias con el problema.

  • No puede configurar su cuenta de Google,
Problema raiz es su problema de la fecha, al ser una fecha tan vieja los certificados para la navegación segura de google no son validos.

Intentando acceder desde el ADB marca lo siguiente:

shell@vanquish_u:/ $ date -s 20150321.181900
date -s 20150321.181900
Thu Jan  8 20:30:27 CST 1970

Cabe mencionar que intente tener privilegios de root mediante su, sin embargo el teléfono no estaba rooteado.

El cliente contaba con poco tiempo y yo estaba por cerrar. Comenta que lo llevara luego.

Si regresan con ese teléfono

Saludos!

lunes, 16 de marzo de 2015

Icloud poder de mercado

Icloud es sin lugar a dudas una de las tecnologias de apple que mas ganancias le han generado.

No lo menciono por ese grupo de servicios en la nube si no por el protocolo de seguridad en dispositivos apple. Iphone, ipad, ipod dispositivos los cuales si no conoces el apple id vinculado y su contraseña se convierten en pisapapeles sobrevaluados.

Esta tecnologia ha generado un mercado negro de refacciones, nuevos modus operandi de ladrones de telefonos,

Me he enterado por buenas fuentes que incluso te llegan a seguir tratando de espiar por el hombro para ver cual es tu código de desbloqueo (Si el de 4 dígitos) ya que teniendo este datos es posible en algunos casos ver cual es tu correo vinculado, darle a la opción de olvide mi contraseña y te llega el link a tu correo mismo que muy probablemente este configurado en tu dispositivo apple.

Errores que apple que he detectado en el tiempo que he estado reparando celulares iphone.

Factor humano.

A las personas se les olvida su contraseña (del Apple ID) fácilmente, esto no es un error de apple pero en muchas ocasiones a las personas también se les olvida su contraseña del email (outlook, gmail, yahoo, etc) cuando estos 2 factores se juntan, tenemos un dispositivo con muchas probabilidades de convertirse en un pisapapeles.


Errores tecnicos.

SI creas tu cuenta desde la pagina  web de apple no hay problema. Pero si llegas a crear la cuenta desde el dispositivo apple hacen falta cierta cantidad de validaciones, he llegado a ver dispositivos vinculados a correos inexistentes como ( micorreo@gmil.com) o cosas similares errores de tipeo que no se validad con una confirmación de que verdaderamente ese correo existe o es de tu propiedad. En caso de equivocarte al momento de crear tu cuenta apple id. Tu dispositivo ya vale ahora la mitad de su valor (En el mejor de los casos), y solamente el valor de algunas refacciones en el peor de los casos.


miércoles, 11 de marzo de 2015

hard reset Nyx Zeuz HD

  • power off device
  • press vol - and power 
  • release when you see "factory mode"
  • Choose the opcion with "M M C"
  • wait 2 or 3 minutes


domingo, 8 de marzo de 2015

Busqueda inmobiliaria

Cientos de empresas aparecen en los resultados de google cuando se busca casa, incluso muchas de ellas con resultados pagados. Todas ellas buscan posicionarse entre los primeros resultados de google para atraer a los usuarios (Potenciales clientes y principal fuente de ingreso de las mismas)

He creado un buscador inmobiliario

http://bi1.mx/

El principal objetivo de este buscador es ofrecer al usuario una sola pagina para buscar un inmueble en la cual aparezcan resultados de todas las demás paginas de empresas que ofrecen anuncios clasificados de inmuebles.

Esta pagina sin fines de lucro pretende poner todas las opciones de forma rapida y ordenada.

Con el fin de poder mantener el servidor he agregado un par de Banners de publicidad de google uno de ellos que aparece aleatoria-mente en 1 de cada 20 visitas y el segundo aparece siempre hasta el final de la pagina. Esperando a la larga poder mantener los costos del hosting y el nombre de dominio.

Adicional a esto en caso de querer que tu inmueble aparesca en el buscador te ofrecemo publicar tu inmueble de forma gratuita en la pagina de http://unmercadito.com/ 

Buscar en el Blog

Populares siempre