Yuzi download

Cómo Intermitente Rom Lenovo P70 A Via SP Flashtool

• ARCHIVOS NECESARIOS :

1. los USB drivers para el MTK65XX [DESCARGAR]
2. los USB drivers para el MTK6577 [DESCARGAR]
3. All Driver Bq Aquaris [DESCARGAR]
4. SP FlashTool [DESCARGAR]
5. Rom, Firmware Lenovo P70-A [DESCARGAR] 
6. Bateria por lo menos al 50%

• PASOS A SEGUIR :

1. Instale el controlador USB de Mediatek MTK
2. Descargar el firmware Lenovo P70-A Extraer el contenido Firmware
3. Asegurarnos de que el móvil tenga por lo menos un 50% de batería. Al realizar también se borrarán los contenidos del teléfono; por lo tanto, no hay que olvidarse de hacer una copia de los datos que no queramos perder.
4. Apagar el Lenovo P70-A
5. Abrir el directorio "SP Flash Tool" y ejectuar "Flash_tool.exe" 
6. Una vez ejectuado, clickar en "Scatter Loding" y seleccionar el siguiente firmware: 
7. Pulsar en el botón "Download". Pulsar "yes" en los diálogos de conformación que aparezcan. 
8. Conectar el teléfonono mediante el USB y apagar el teléfono
9. Conectar el cable USB al Lenovo P70-A
10. Un nuevo dispositivo será detectetado (MediaTek Preloader USB VCOM Port)
11. Después de encenderse el móvil debería empezar a actualizarse el firmware. 

Available link for download

Cómo Intermitente Rom HomTom HT7 Via Sp Flashtool

• ARCHIVOS NECESARIOS :

1. los USB drivers para el MTK65XX [DESCARGAR]
2. los USB drivers para el MTK6577 [DESCARGAR]
3. All Driver Bq Aquaris [DESCARGAR]
4. SP FlashTool [DESCARGAR]
5. Rom, Firmware HomTom HT7 [DESCARGAR] 
6. Bateria por lo menos al 50%

• PASOS A SEGUIR :

1. Instale el controlador USB de Mediatek MTK
2. Descargar el firmware HomTom HT7 Extraer el contenido Firmware
3. Asegurarnos de que el móvil tenga por lo menos un 50% de batería. Al realizar también se borrarán los contenidos del teléfono; por lo tanto, no hay que olvidarse de hacer una copia de los datos que no queramos perder.
4. Apagar el HomTom HT7
5. Abrir el directorio "SP Flash Tool" y ejectuar "Flash_tool.exe" 
6. Una vez ejectuado, clickar en "Scatter Loding" y seleccionar el siguiente firmware: 
7. Pulsar en el botón "Download". Pulsar "yes" en los diálogos de conformación que aparezcan. 
8. Conectar el teléfonono mediante el USB y apagar el teléfono
9. Conectar el cable USB al HomTom HT7
10. Un nuevo dispositivo será detectetado (MediaTek Preloader USB VCOM Port)
11. Después de encenderse el móvil debería empezar a actualizarse el firmware. 

Available link for download

Cómo Intermitente Rom ZTE Blade L5 Via SP Flashtool

• ARCHIVOS NECESARIOS :

1. los USB drivers para el MTK65XX [DESCARGAR]
2. los USB drivers para el MTK6577 [DESCARGAR]
3. All Driver Bq Aquaris [DESCARGAR]
4. SP FlashTool [DESCARGAR]
5. Rom, Firmware ZTE Blade L5 Lolipop [DESCARGAR] 
6. Bateria por lo menos al 50%

• PASOS A SEGUIR :

1. Instale el controlador USB de Mediatek MTK
2. Descargar el firmware ZTE Blade L5 Extraer el contenido Firmware
3. Asegurarnos de que el móvil tenga por lo menos un 50% de batería. Al realizar también se borrarán los contenidos del teléfono; por lo tanto, no hay que olvidarse de hacer una copia de los datos que no queramos perder.
4. Apagar el ZTE Blade L5
5. Abrir el directorio "SP Flash Tool" y ejectuar "Flash_tool.exe" 
6. Una vez ejectuado, clickar en "Scatter Loding" y seleccionar el siguiente firmware: 
7. Pulsar en el botón "Download". Pulsar "yes" en los diálogos de conformación que aparezcan. 
8. Conectar el teléfonono mediante el USB y apagar el teléfono
9. Conectar el cable USB al ZTE Blade L5
10. Un nuevo dispositivo será detectetado (MediaTek Preloader USB VCOM Port)
11. Después de encenderse el móvil debería empezar a actualizarse el firmware. 

Available link for download

Cómo montar un servidor VPN con OpenVPN y Latch sobre una Raspberry Pi

Figura 1: Cómo montar un servidor VPN con OpenVPN + Latch sobre Raspberry Pi

Figura 2: Explicación de configuración de Latch en OpenVPN

Figura 4: Control del SSH y la autenticación OpenVPN por separado

Sigue Un informático en el lado del mal - Google+ RSS 0xWord

Available link for download

Cómo saber quién y para qué ha utilizado WeTransfer

Wetransfer es un servicio en Internet que permite enviar ficheros de gran tamaño sin la necesidad de darse de alta en el servicio o instalar una aplicación. En su versión gratuita permite transferir un máximo de 2 GB de información en forma de ficheros adjuntos junto a un breve mensaje para el destinatario de un mensaje de correo electrónico.

Figura 1: Cómo saber quién y para qué ha utilizado We Transfer

El servicio permite enviar la información adjunta a un correo electrónico de la persona destinataria o generar un enlace de descarga para enviarlo a una o más direcciones de correo electrónico, o simplemente tener ese contenido en el servidor del servicio para descargarlo cuando sea necesario. Eso sí, el contenido tiene un tiempo de vida máximo de 7 días, momento a partir del cual el contenido es eliminado y deja de estar disponible.

Figura 2: Forma de indicar en WeTransfer el destinatario de la información adjunta

En la siguiente Prueba de Concepto (PoC) se mostrará cómo terceras partes podrían:

• Obtener contenido enviado por WeTransfer o almacenado en sus servidores.
• Obtener URLs y parámetros enviados por GET a través de Archive.org.
• Obtener direcciones de correo de los destinatarios de los contenidos junto a sus mensajes.
• Obtener nombres de usuarios bajo ciertos nombres de dominio.

1.- Obtener contenido enviado por WeTransfer o almacenado en sus servidores

Como se ha comentado, la información que se envía adjunta por WeTransfer tiene un tiempo de vida de 7 días, momento en el cual desaparece de sus servidores. Una primera aproximación se basa en comprobar la existencia del fichero robots.txt y ver qué rutas no quiere el servicio que sean indexadas por los motores de búsqueda.

Figura 3: Fichero robots.txt de wetransfer.com

Si hacemos un poco de hacking con buscadores para ver si las opciones de indexación de la web son correctas, y preguntamos a Google qué contenidos tiene indexados referentes a la URL downloads observamos cómo únicamente devuelve un resultado, pero permite repetir la búsqueda e incluir los resultados que han sido omitidos.

Figura 4: Resultados devueltos inicialmente por Google

De esta forma, pasamos inicialmente de 1 resultado a 15000 resultados aproximadamente.

Figura 5: Resultados omitidos por Google en la primera consulta

Aquí he de indicar que no todas las URLs devueltas por Google permiten la descarga de contenido, pero algunas de ellas sí, y es posible acceder a este contenido si aún no ha caducado buscando la URL adecuada.

Figura 6: Descarga de un fichero ZIP - y su contenido - con fotografías indexado por Google

Se observa cómo es posible, en este ejemplo, acceder a más de 25MB de fotografías enviadas por WeTransfer, aunque no es posible conocer quién es el emisor y/o destinatarios de las mismas - sin utilizar servicios de terceros -, pero en ellas aparecen rostros de personas que puede que no hayan dado permiso para estar presentes en Internet.

2.- Obtener URLs y parámetros enviados por GET a través de Archive.org

Lo realizado en el punto anterior me parecía el “método clásico” de comprobar si cierto contenido era accesible a través de los buscadores, así que decidí enfocarlo desde otra manera para intentar que fuera algo más original. Para ello pensé en analizar las peticiones realizadas al servidor en el envío de la información adjunta para intentar obtener parámetros enviados por GET o POST, y a partir de ahí intentar obtener información un poco más sensible.

Figura 7: Ruptura de la cadena de certificación SSL a través de ZAP Proxy

Lo primero fue intentar capturar en el momento de envío de información adjunta las peticiones HTTP/HTTPS con ZAP y Burp Suite y no obtuve ningún resultado, ya que como se ve en la siguiente figura, la página no es capaz de cargarse de manera correcta al reenviar las peticiones HTTP/S a ZAP. Con Burp Suite los resultados fueron idénticos a los anteriores:

Figura 8: Ruptura de la cadena de certificación SSL a través de Burp Suite

A partir de aquí decidí consultar, sacando partido a las opciones que tiene Archive.org para hacer hacking, qué URLs bajo en nombre de dominio wetransfer.com habían sido capturadas por archive.org. En total, 2404 URLs.

Figura 9: URLs capturadas por archive.org

Pueden observase parámetros enviados por GET, como la dirección de correo de un destinatario de información enviada por WeTransfer. A partir de este momento, ya es muy sencillo buscar direcciones de correo electrónico de destinatarios de información, incluso los mensajes que le han sido enviados y nombres de usuarios bajo ciertos nombres de dominio.

3.- Obtener direcciones de correo de los destinatarios de los contenidos junto a sus mensajes

Llegados a este punto, es trivial extraer direcciones de correos de destinatarios de mensajes. Para ello únicamente habría que hacer búsquedas dentro de archive.org con patrones como to=, @gmail, %40, etcétera.

Figura 10: Direcciones de correo electrónico extraídas con el patrón "to="

Figura 11: Cuentas de correo electrónico extraídas con el patrón "@gmail"

Para la obtención del mensaje enviado a una cuenta de correo electrónico, podría utilizarse el patrón msg=:

Figura 12: Mensaje enviado junto con la cuenta de correo electrónico del destinatario

4.- Obtener nombres de usuarios bajo ciertos nombres de dominio

Para terminar, si queremos buscar, por ejemplo, si existe algún username con valor "admin" bajo un nombre de dominio, podemos utilizar el patrón admin@

Figura 13: Envío hacia el usuario admin@netwise.es

Pero esto se puede hacer con cualquier nombre de usuario del dominio y buscar si ha habido, por ejemplo alguna filtración hacia un determinado destinatario.

Conclusiones Finales

Como se ha visto, es posible acceder a información que aún no haya sido eliminada del todo en WeTransfer haciendo un poco de hacking con buscadores, así que no es una buena idea mandar información que pudiera llegar a comprometerte si cae en manos de un cibercriminal.

Tampoco utilices cuentas de correo de carácter corporativo para enviar información utilizando este servicio, ya que como se ha visto es posible conocer usuarios que están bajo ese nombre de dominio y puede que a veces coincida con el nombre de usuarios de servicios como Apache, FTP, SSH, etc. Además, no es una buena idea tener cuentas de correo corporativas del tipo admin@, ya que da una idea de cuál es el nivel de madurez en seguridad informática con el que cuenta esa organización.

Autor: Amador Aparicio de la Fuente (@amadapa)

Sigue Un informático en el lado del mal - Google+ RSS 0xWord

Available link for download

Cómo Intermitente Rom Lenovo A529 Via SP Flashtool

• ARCHIVOS NECESARIOS :

1. los USB drivers para el MTK65XX [DESCARGAR]
2. los USB drivers para el MTK6577 [DESCARGAR]
3. All Driver Bq Aquaris [DESCARGAR]
4. SP FlashTool [DESCARGAR]
5. Rom, Firmware Lenovo A529 [DESCARGAR] 
6. Bateria por lo menos al 50%

• PASOS A SEGUIR :

1. Instale el controlador USB de Mediatek MTK
2. Descargar el firmware Lenovo A529 Extraer el contenido Firmware
3. Asegurarnos de que el móvil tenga por lo menos un 50% de batería. Al realizar también se borrarán los contenidos del teléfono; por lo tanto, no hay que olvidarse de hacer una copia de los datos que no queramos perder.
4. Apagar el Lenovo A529
5. Abrir el directorio "SP Flash Tool" y ejectuar "Flash_tool.exe" 
6. Una vez ejectuado, clickar en "Scatter Loding" y seleccionar el siguiente firmware: 
7. Pulsar en el botón "Download". Pulsar "yes" en los diálogos de conformación que aparezcan. 
8. Conectar el teléfonono mediante el USB y apagar el teléfono
9. Conectar el cable USB al Lenovo A529
10. Un nuevo dispositivo será detectetado (MediaTek Preloader USB VCOM Port)
11. Después de encenderse el móvil debería empezar a actualizarse el firmware. 

Available link for download

Cómo Intermitente Rom Lenovo A316i Via Sp Flashtool

• ARCHIVOS NECESARIOS :

1. los USB drivers para el MTK65XX [DESCARGAR]
2. los USB drivers para el MTK6577 [DESCARGAR]
3. MTK Droid Tool And Root [DESCARGAR]
4. SP FlashTool [DESCARGAR]
5. Rom, Firmware Lenovo A316i [DESCARGAR] 
6. Bateria por lo menos al 50%

• PASOS A SEGUIR :

1. Instale el controlador USB de Mediatek MTK
2. Descargar el firmware Lenovo A316i. Extraer el contenido Firmware
3. Asegurarnos de que el móvil tenga por lo menos un 50% de batería. Al realizar también se borrarán los contenidos del teléfono; por lo tanto, no hay que olvidarse de hacer una copia de los datos que no queramos perder.
4. Apagar el Lenovo A316i
5. Abrir el directorio "SP Flash Tool" y ejectuar "Flash_tool.exe" 
6. Una vez ejectuado, clickar en "Scatter Loding" y seleccionar el siguiente firmware: 
7. Pulsar en el botón "Download". Pulsar "yes" en los diálogos de conformación que aparezcan. 
8. Conectar el teléfonono mediante el USB y apagar el teléfono
9. Conectar el cable USB al Lenovo A316i
10. Un nuevo dispositivo será detectetado (MediaTek Preloader USB VCOM Port)
11. Después de encenderse el móvil debería empezar a actualizarse el firmware. 

Available link for download

Cómo Intermitente Rom Coolpad 7320 CoolLife Via SP Flashtool

• ARCHIVOS NECESARIOS :

1. los USB drivers para el MTK65XX [DESCARGAR]
2. los USB drivers para el MTK6577 [DESCARGAR]
3. MTK Droid Tool And Root [DESCARGAR]
4. SP FlashTool [DESCARGAR]
5. Rom, Firmware Coolpad [DESCARGAR] 
6. Bateria por lo menos al 50%

• PASOS A SEGUIR :

1. Instale el controlador USB de Mediatek MTK
2. Descargar el firmware Coolpad 7320 CoolLife. Extraer el contenido Firmware
3. Asegurarnos de que el móvil tenga por lo menos un 50% de batería. Al realizar también se borrarán los contenidos del teléfono; por lo tanto, no hay que olvidarse de hacer una copia de los datos que no queramos perder.
4. Apagar el Coolpad 7320
5. Abrir el directorio "SP Flash Tool" y ejectuar "Flash_tool.exe" 
6. Una vez ejectuado, clickar en "Scatter Loding" y seleccionar el siguiente firmware: 
7. Pulsar en el botón "Download". Pulsar "yes" en los diálogos de conformación que aparezcan. 
8. Conectar el teléfonono mediante el USB y apagar el teléfono
9. Conectar el cable USB al Coolpad 7320 CoolLife
10. Un nuevo dispositivo será detectetado (MediaTek Preloader USB VCOM Port)
11. Después de encenderse el móvil debería empezar a actualizarse el firmware. 

Available link for download

Cómo Intermitente Rom Lenovo A816 Via Flashtool

• ARCHIVOS NECESARIOS :

1. los USB drivers para el MTK65XX [DESCARGAR]
2. los USB drivers para el MTK6577 [DESCARGAR]
3. MTK Droid Tool And Root [DESCARGAR]
4. SP FlashTool [DESCARGAR]
5. Rom, Firmware Lenovo A816 [DESCARGAR]
6. Bateria por lo menos al 50%

• PASOS A SEGUIR :

1. Instale el controlador USB de Mediatek MTK
2. Descargar el firmware Lenovo A816. Extraer el contenido Firmware
3. Asegurarnos de que el móvil tenga por lo menos un 50% de batería. Al realizar también se borrarán los contenidos del teléfono; por lo tanto, no hay que olvidarse de hacer una copia de los datos que no queramos perder.
4. Apagar el Lenovo A816
5. Abrir el directorio "SP Flash Tool" y ejectuar "Flash_tool.exe" 
6. Una vez ejectuado, clickar en "Scatter Loding" y seleccionar el siguiente firmware: 
7. Pulsar en el botón "Download". Pulsar "yes" en los diálogos de conformación que aparezcan. 
8. Conectar el teléfonono mediante el USB y apagar el teléfono
9. Conectar el cable USB al Lenovo A816
10. Un nuevo dispositivo será detectetado (MediaTek Preloader USB VCOM Port)
11. Después de encenderse el móvil debería empezar a actualizarse el firmware. 

Available link for download

Cómo Intermitente Rom Asus Zenfone Selfie ZD551 KL

• La siguiente preparación antes de parpadear Asus Zenfone

1. Intel controlador USB [DESCARGAR]
2. Asus Flash Tool [DESCARGAR]
3. Firmware de la Stock ROM Zenfone Selfie ZD551KL [DESCARGAR]
4. Para garantizar lo que es el firmware utilizado por el dispositivo, se puede comprobar por ir a Configuración -> About -> software Information -> Build Number
5. Bateria por lo menos al 50%

• Parpadeo Tutorial :

1. Apagar su Asus Zenfone selfie ZD551 KL
2. Active su Asus Zenfone selfie ZD551 KL en el modo de recuperación
3. A continuación, conecte su Asus Zenfone selfie ZD551 KL al PC u ordenador portátil, utilizando el controlador del cable USB
4. Si el teléfono detecta en esta herramienta de flash, por favor seleccione el modelo
5. Seleccione la opción Limpiar datos
6. Seleccionar firmware que tiene su descarga antes
7. A continuación, haga clic en el número de serie y haga clic en el botón de inicio.
8. Espere un momento hasta su Asus Zenfone selfie ZD551 KL reiniciar en sí.
   
9. Terminar

Available link for download

Cómo Intermitente Rom Firmware THL W8S Via SP Flashtool

• ARCHIVOS NECESARIOS :

1. los USB drivers para el MTK65XX [DESCARGAR]
2. los USB drivers para el MTK6577 [DESCARGAR]
3. MTK Droid Tool And Root [DESCARGAR]
4. SP FlashTool [DESCARGAR]
5. Rom, Firmware THL W8S [DESCARGAR] 
6. Bateria por lo menos al 50%

• PASOS A SEGUIR :

1. Instale el controlador USB de Mediatek MTK
2. Descargar el firmware THL W8S. Extraer el contenido Firmware
3. Asegurarnos de que el móvil tenga por lo menos un 50% de batería. Al realizar también se borrarán los contenidos del teléfono; por lo tanto, no hay que olvidarse de hacer una copia de los datos que no queramos perder.
4. Apagar el THL W8S
5. Abrir el directorio "SP Flash Tool" y ejectuar "Flash_tool.exe" 
6. Una vez ejectuado, clickar en "Scatter Loding" y seleccionar el siguiente firmware: 
7. Pulsar en el botón "Download". Pulsar "yes" en los diálogos de conformación que aparezcan. 
8. Conectar el teléfonono mediante el USB y apagar el teléfono
9. Conectar el cable USB al THL W8S
10. Un nuevo dispositivo será detectetado (MediaTek Preloader USB VCOM Port)
11. Después de encenderse el móvil debería empezar a actualizarse el firmware. 

Available link for download

Cómo fui mecenas de una banda de Jazz sin gastar 1200€

Aunque a diario seguimos recibiendo correos spam clásicos como el del timo del nigeriano - y eso que los filtros antispam ya los capturan sin problema -, en ocasiones llegan otros correos fraudulentos muy elaborados y que a mí me gusta analizar. Los utilizo para aprender de ellos trucos que pueda poner en práctica en futuros ataques de Spear Phishing en proyectos de Ethical Hacking.  En este caso os voy a contar una historia que tiene que ver con uno de esos correos no esperados que me llegan. Es una caso similar al que ya me sucedió con Instagram y que os conté en el artículo "¿Desde cuándo tengo yo Instagram? ¿Y ahora soy así?", el mensaje de correo electrónico recibido provenía de la plataforma VerKami, que muchos conoceréis por las campañas de apoyo a proyectos como los de los capítulos de Cálico Electrónico.

Figura 1: Cómo fui mecenas de una banda de Jazz sin gastar ¡1.200 €!

Para quienes no lo conozcan, VerKami es una web de crowdfunding para proyectos creativos, en los que, haciendo aportaciones económicas, te conviertes en mecenas. El mensaje de correo electrónico en cuestión que recibí me felicitaba por el mecenazgo de un proyecto de música jazz, con una aportación de ¡nada más y nada menos que ¡1.200€! Así que una de dos, o mi alter ego por las noches escucha Jazz y se vuelve muy generoso, o sería algún tipo de spam, fraude o error. Había que investigar más.

Figura 2: Aquí, de mecenas de una banda de Jazz

Lo primero que llama la atención, y que me hizo dudar de si era spam o un e-mail lícito, es que, en su contenido, no solicitan ningún pago ni inicio de sesión. Esto no tiene porque ser significativo, ya que al poner que se ha pagado una buena suma de dinero se genera la urgencia suficiente en el receptor como para que haga clic en un enlace que pueda solicitar después datos o que pueda lanzar un exploit contra la máquina de la víctima. En este caso, el mensaje contiene únicamente un link a la descripción del proyecto, pero algo dudoso, ya que la web a la que apunta no es la de VerKami, sino una redirección a través de un dominio pasarela:

http://mandrillapp.com/track/click/4349534/www.verkami.com

Tras un par de consultas en Google, queda claro que mandrillapp es un servicio de correo transaccional, y estos enlaces que se generan con redirección son únicamente para generar estadísticas de clic en el enlace, así que de momento nada sospechoso.

Viendo que el origen del correo es una dirección del dominio de la plataforma de crowdfunding, que está firmado y además contiene cabeceras DKIM y SPF para confirmar su autenticidad, descarto la idea de que fuera un mensaje de spam en el que se hubiera hecho un ataque de spoofing para suplantar la dirección del remitente del mensaje y me centro en otra de las posibilidades que empezó a pasar por mi cabeza: La posibilidad de la falta de verificación de la dirección de correo electrónico al crearse la cuenta en el servicio. Algo que ya hemos visto que le pasa hasta el mismísimo Paypal o a la compañía Uber.

Figura 3: El mensaje viene con cabeceras DKIM (firma) y SPF

El siguiente paso es más que evidente. Si alguien ha utilizado mi dirección de correo electrónico para crearse una cuenta en este sitio web, no debería tener ningún problema para generar un link de recuperación de contraseña, así que basta con entrar en la web de VerKami, utilizar el método para recuperarla por correo y… La cuenta no existe.

Figura 4: La cuenta no existe

Esto me vuelve a hacer dudar de la veracidad del mensaje de e-mail recibido. Pero no voy a quedarme sin dar respuesta al posible motivo, así que nada mejor que crearse una cuenta y analizar el proceso de registro completo para localizar los puntos débiles del mismo. Nada más iniciar el registro, llama la atención la alerta indicando que te asegures de introducir el correo electrónico correctamente, lo que da pie a pensar que no existe ningún proceso de validación de éste.

Tras terminar de rellenar el formulario con los datos solicitados, tal y como había pensado, compruebo que no existe verificación de la dirección de correo electrónico por ningún lugar, pero sí recibo un mensaje de e-mail dándome la bienvenida al servicio.

Figura 5: Mensaje de bienvenida

Si alguien hubiera errado a la hora de configurar su cuenta de correo electrónico, yo también habría recibido ese mensaje, así que la pregunta era: "¿Por qué no había recibido este correo en mi cuenta previamente al de mecenazgo?" "¿O lo había recibido y lo había ignorado?". Sea como fuere la cosa no acaba aquí, ya que VerKami te ofrece la opción de cambiar la dirección de correo de tu cuenta con la que inicias sesión en la plataforma, característica que no muchos servicios disponen. Por suerte, el control de direcciones de e-mail en uso funciona correctamente y parece no haber forma de confundirlos o adueñarte de una cuenta que no te pertenece.

Figura 6: Verifica que la cuenta no existe ya

Esta opción abre una nueva posibilidad, que es la que más plausible me parece. El mecenas del proyecto se creó una cuenta con una dirección que no es la mía, la actualizo con mi dirección (erróneamente), realizo el pago de mecenazgo, y posteriormente se dio cuenta del error en la dirección de correo electrónico y la corrigió. Es mi teoría, aunque tienen que darse muchas casualidades.

Independientemente de cómo se haya producido, preocupa que a día de hoy siga habiendo tantos  y tantos servicios en los que no se requiera una verificación de la dirección de correo electrónico antes de enviar comunicaciones sensibles, sobre todo en aquellos en los que se realizan transacciones económicas. Lo recomendable seria que el servicio envié un OTP (One-Time Password) a la dirección de correo proporcionada para hacer un comprobación con la sesión del usuario que está dando de alta la dirección de correo electrónico asociado a una cuenta y así verificarlo.

Autor: Ioseba Palop
Senior Engineer en Eleven Paths

Sigue Un informático en el lado del mal - Google+ RSS 0xWord

Available link for download

Cómo Intermitente Rom Elephone P6 Via Sp Flashtool

• ARCHIVOS NECESARIOS :

1. los USB drivers para el MTK65XX [DESCARGAR]
2. los USB drivers para el MTK6577 [DESCARGAR]
3. SP FlashTool [DESCARGAR]
4. Stock Rom, Firmware Elephone P6 [DESCARGAR] 
5. Bateria por lo menos al 50%

• PASOS A SEGUIR :

1. Instale el controlador USB de Mediatek MTK
2. Descargar el firmware Elephone P6 Extraer el contenido Firmware
3. Asegurarnos de que el móvil tenga por lo menos un 50% de batería. Al realizar también se borrarán los contenidos del teléfono; por lo tanto, no hay que olvidarse de hacer una copia de los datos que no queramos perder.
4. Apagar el Elephone P6
5. Abrir el directorio "SP Flash Tool" y ejectuar "Flash_tool.exe" 
6. Una vez ejectuado, clickar en "Scatter Loding" y seleccionar el siguiente firmware: 
7. Pulsar en el botón "Download". Pulsar "yes" en los diálogos de conformación que aparezcan. 
8. Conectar el teléfonono mediante el USB y apagar el teléfono
9. Conectar el cable USB al Elephone P6
10. Un nuevo dispositivo será detectetado (MediaTek Preloader USB VCOM Port)
11. Después de encenderse el móvil debería empezar a actualizarse el firmware.

Available link for download

Cómo Intermitente Rom Lenovo A5000 Via SP Flashtool

• ARCHIVOS NECESARIOS :

1. los USB drivers para el MTK65XX [DESCARGAR]
2. los USB drivers para el MTK6577 [DESCARGAR]
3. SP FlashTool [DESCARGAR]
4. Rom, Firmware Lenovo A5000 [DESCARGAR] 
5. Bateria por lo menos al 50%

• PASOS A SEGUIR :

1. Instale el controlador USB de Mediatek MTK
2. Descargar el firmware Lenovo A5000 Extraer el contenido Firmware
3. Asegurarnos de que el móvil tenga por lo menos un 50% de batería. Al realizar también se borrarán los contenidos del teléfono; por lo tanto, no hay que olvidarse de hacer una copia de los datos que no queramos perder.
4. Apagar el Lenovo A5000
5. Abrir el directorio "SP Flash Tool" y ejectuar "Flash_tool.exe" 
6. Una vez ejectuado, clickar en "Scatter Loding" y seleccionar el siguiente firmware: 
7. Pulsar en el botón "Download". Pulsar "yes" en los diálogos de conformación que aparezcan. 
8. Conectar el teléfonono mediante el USB y apagar el teléfono
9. Conectar el cable USB al Lenovo A5000
10. Un nuevo dispositivo será detectetado (MediaTek Preloader USB VCOM Port)
11. Después de encenderse el móvil debería empezar a actualizarse el firmware.

Available link for download

Cómo Intermitente Rom Lenovo A390 Via SP Flashtool

• ARCHIVOS NECESARIOS :

1. los USB drivers para el MTK65XX [DESCARGAR]
2. los USB drivers para el MTK6577 [DESCARGAR]
3. All Driver Bq Aquaris [DESCARGAR]
4. SP FlashTool [DESCARGAR]
5. Rom, Firmware Lenovo A390 [DESCARGAR] 
6. Bateria por lo menos al 50%

• PASOS A SEGUIR :

1. Instale el controlador USB de Mediatek MTK
2. Descargar el firmware Lenovo A390 Extraer el contenido Firmware
3. Asegurarnos de que el móvil tenga por lo menos un 50% de batería. Al realizar también se borrarán los contenidos del teléfono; por lo tanto, no hay que olvidarse de hacer una copia de los datos que no queramos perder.
4. Apagar el Lenovo A390
5. Abrir el directorio "SP Flash Tool" y ejectuar "Flash_tool.exe" 
6. Una vez ejectuado, clickar en "Scatter Loding" y seleccionar el siguiente firmware: 
7. Pulsar en el botón "Download". Pulsar "yes" en los diálogos de conformación que aparezcan. 
8. Conectar el teléfonono mediante el USB y apagar el teléfono
9. Conectar el cable USB al Lenovo A390
10. Un nuevo dispositivo será detectetado (MediaTek Preloader USB VCOM Port)
11. Después de encenderse el móvil debería empezar a actualizarse el firmware. 

Available link for download

Cómo Intermitente Rom Bluboo X550 Via SP Flashtool

• ARCHIVOS NECESARIOS :

1. los USB drivers para el MTK65XX [DESCARGAR]
2. los USB drivers para el MTK6577 [DESCARGAR]
3. MTK Droid Tool And Root [DESCARGAR]
4. SP FlashTool [DESCARGAR]
5. Rom, Firmware Bluboo X550 [DESCARGAR] 
6. Bateria por lo menos al 50%

• PASOS A SEGUIR :

1. Instale el controlador USB de Mediatek MTK
2. Descargar el firmware Bluboo X550. Extraer el contenido Firmware
3. Asegurarnos de que el móvil tenga por lo menos un 50% de batería. Al realizar también se borrarán los contenidos del teléfono; por lo tanto, no hay que olvidarse de hacer una copia de los datos que no queramos perder.
4. Apagar el Bluboo X550
5. Abrir el directorio "SP Flash Tool" y ejectuar "Flash_tool.exe" 
6. Una vez ejectuado, clickar en "Scatter Loding" y seleccionar el siguiente firmware: 
7. Pulsar en el botón "Download". Pulsar "yes" en los diálogos de conformación que aparezcan. 
8. Conectar el teléfonono mediante el USB y apagar el teléfono
9. Conectar el cable USB al Bluboo X550
10. Un nuevo dispositivo será detectetado (MediaTek Preloader USB VCOM Port)
11. Después de encenderse el móvil debería empezar a actualizarse el firmware. 

Available link for download

Cómo Intermitente Rom Lenovo A889 Via SP Flashtool

• ARCHIVOS NECESARIOS :

1. los USB drivers para el MTK65XX [DESCARGAR]
2. los USB drivers para el MTK6577 [DESCARGAR]
3. All Driver Bq Aquaris [DESCARGAR]
4. SP FlashTool [DESCARGAR]
5. Rom, Firmware Lenovo A889 [DESCARGAR] 
6. Bateria por lo menos al 50%

• PASOS A SEGUIR :

1. Instale el controlador USB de Mediatek MTK
2. Descargar el firmware Lenovo A889 Extraer el contenido Firmware
3. Asegurarnos de que el móvil tenga por lo menos un 50% de batería. Al realizar también se borrarán los contenidos del teléfono; por lo tanto, no hay que olvidarse de hacer una copia de los datos que no queramos perder.
4. Apagar el Lenovo A889
5. Abrir el directorio "SP Flash Tool" y ejectuar "Flash_tool.exe" 
6. Una vez ejectuado, clickar en "Scatter Loding" y seleccionar el siguiente firmware: 
7. Pulsar en el botón "Download". Pulsar "yes" en los diálogos de conformación que aparezcan. 
8. Conectar el teléfonono mediante el USB y apagar el teléfono
9. Conectar el cable USB al Lenovo A889
10. Un nuevo dispositivo será detectetado (MediaTek Preloader USB VCOM Port)
11. Después de encenderse el móvil debería empezar a actualizarse el firmware. 

Available link for download

Cómo Intermitente Rom Lenovo A398T A398T Plus

• ARCHIVOS NECESARIOS :

1. Los USB drivers para el UpgradeDownload.exe [DESCARGAR]
2. Los USB drivers para el ResaechDownload.exe  [DESCARGAR]
3. Los USB drivers para el Spreadtum [DESCARGAR]
4. Los Drivers para el Spreadtum [DESCARGAR]
5. Rom, Firmware Lenovo A398T [DESCARGAR]
6. Rom, Firmware Lenovo A398T+ Plus [DESCARGAR]

• PASOS A SEGUIR :

1. Ejecuta el archivo: UpgradeDownload.exe o ResearchDownload.exe que esta dentro de la carpeta extraida del Spreadtrum-Upgrade-Tool
2. Apaga el telefono Lenovo A398T / A398T Plus
3. Asegurarnos de que el móvil tenga por lo menos un 50% de batería. Al realizar también se borrarán los contenidos del teléfono; por lo tanto, no hay que olvidarse de hacer una copia de los datos que no queramos perder.
4. Conecta Lenovo A398T / A398T Plus al PC/laptop con el cable USB (si Windows no detecta el telefono al conectarlo, intenta conectarlo mientras presionas la tecla de Volumen-)
5. En el Spreadtrum-Upgrade-Tool, haz click en: Load Packet
6. Selecciona el archivo ROM .pac
7. Click en: Start downloading
8. Espera a que termine el flashear Lenovo A398T / A398T Plus
9. El dispositivo se reiniciara y el programa te mostrara un marca verde indicando que se ha flasheado exitosamente
10. Listo!!

Available link for download

Cómo Intermitente Rom Lenovo A936 Note Via SP Flashtool

• ARCHIVOS NECESARIOS :

1. los USB drivers para el MTK65XX [DESCARGAR]
2. los USB drivers para el MTK6577 [DESCARGAR]
3. All Driver Bq Aquaris [DESCARGAR]
4. SP FlashTool [DESCARGAR]
5. Rom, Firmware Lenovo A936 Note [DESCARGAR] 
6. Bateria por lo menos al 50%

• PASOS A SEGUIR :

1. Instale el controlador USB de Mediatek MTK
2. Descargar el firmware Lenovo A936 Note Extraer el contenido Firmware
3. Asegurarnos de que el móvil tenga por lo menos un 50% de batería. Al realizar también se borrarán los contenidos del teléfono; por lo tanto, no hay que olvidarse de hacer una copia de los datos que no queramos perder.
4. Apagar el Lenovo A936 Note
5. Abrir el directorio "SP Flash Tool" y ejectuar "Flash_tool.exe" 
6. Una vez ejectuado, clickar en "Scatter Loding" y seleccionar el siguiente firmware: 
7. Pulsar en el botón "Download". Pulsar "yes" en los diálogos de conformación que aparezcan. 
8. Conectar el teléfonono mediante el USB y apagar el teléfono
9. Conectar el cable USB al Lenovo A936 Note
10. Un nuevo dispositivo será detectetado (MediaTek Preloader USB VCOM Port)
11. Después de encenderse el móvil debería empezar a actualizarse el firmware.

Available link for download

Cómo Intermitente Stock Rom Cubot Cheetah Via SP Flashtool

• ARCHIVOS NECESARIOS :

1. los USB drivers para el MTK65XX [DESCARGAR]
2. los USB drivers para el MTK6577 [DESCARGAR]
3. MTK Droid Tool And Root [DESCARGAR]
4. SP FlashTool [DESCARGAR]
5. Rom, Firmware Cubot Cheetah [DESCARGAR] 
6. Bateria por lo menos al 50%

• PASOS A SEGUIR :

1. Instale el controlador USB de Mediatek MTK
2. Descargar el firmware Cubot Cheetah. Extraer el contenido Firmware
3. Asegurarnos de que el móvil tenga por lo menos un 50% de batería. Al realizar también se borrarán los contenidos del teléfono; por lo tanto, no hay que olvidarse de hacer una copia de los datos que no queramos perder.
4. Apagar el Cubot Cheetah
5. Abrir el directorio "SP Flash Tool" y ejectuar "Flash_tool.exe" 
6. Una vez ejectuado, clickar en "Scatter Loding" y seleccionar el siguiente firmware: 
7. Pulsar en el botón "Download". Pulsar "yes" en los diálogos de conformación que aparezcan. 
8. Conectar el teléfonono mediante el USB y apagar el teléfono
9. Conectar el cable USB al Cubot Cheetah
10. Un nuevo dispositivo será detectetado (MediaTek Preloader USB VCOM Port)
11. Después de encenderse el móvil debería empezar a actualizarse el firmware. 

Available link for download