Exploit KCodes NetUSB disponible en GitHub y Google Play

Buscando y buscando el exploit de NetUSB y nunca dí con nada, así que decidí investigar para intentar sacarlo y poder determinar si alguno de nuestros dispositivos está afectado por la vulnerabilidad CVE-2015-3036.

Tienes a tu disposición el exploit de NetUSB descubierto a últimos de mayo de 2015.

GitHub: https://github.com/funsecurity/NetUSB-exploit

App para android: https://play.google.com/store/apps/details?id=net.funsecurity.netusbexploit

For fun & profit!

saludos,

apk_binder_script

Reseña en hackplayers.com de la herramienta que he desarrollado para "bindear" apk's:

apk_binder_script
http://www.hackplayers.com/2014/04/apkbinderscript-herramienta-para-bindear-apks.html

Google Translate sin SSL

Vaya, de nuevo Google parece que se toma en serio la seguridad, a ratos.

Este problema de "implementación" puede acarrear que, en redes inseguras, nuestras cookies sean interceptadas y por lo tanto una suplantación de identidad, session hijacking.

El logado se realiza de forma segura, el problema se encuentra cuando navegamos hacia:

http://translate.google.com/

y de esa forma deja de estar cifrada la información que transmitimos.
Al igual ocurre con:

http://translate.google.com/toolkit/

cuidadito cuando accedáis a estas webs mientras Google no implemente el cifrado SSL.

saludos,