| Emprendedor en el sector del Software | Me gusta escribir sobre ciberseguridad y montañas rusas para todos los públicos | Ex Soldado de España | 🥊🥋⛷️🎢

Joined February 2018
Nueva colaboración con @ProtonPrivacy Vamos a empezar a colaborar de forma más estrecha con nuestros amigos de Proton y la idea es que nos lo pasemos bien en la comunidad y además ganemos premios por resolver cyberacertijos y cosas así. ¡Esta noche os cuento más!
1
3
19
21,527
Molan los eventos a esta hora, como loco por que empiecen los dos combates estelares de hoy 💪🏼
2
421
Pero qué es esta barbaridad. Menudo currazo y muy interesante.
Ya tenéis el artículo por aquí. Es denso, pero interesante jaja.
6
140
3
2,606
329,029
JAJAJAJAJA pero que morro tiene este cabrón 😂😂 -Hola, soy Josep y planto pistachos, conocéis a willyrex? (la gente se va)
Hemos creado a un monstruo
1
2
28
2,206
Do not mess with the 'tism Cuando el tío de marras me insultó y se inventó nosequé película sobre mi, me puse a investigar un poco, nada, 10 minutos. Su rollo de "soy carísimo pero mis clientes tiene conmigo la mejor experiencia profesional de sus vidas" contrastaba bastante con el "toma mi plantilla de mierda por 5,95€" Pero bueno, cada uno se monta sus películas, oye.
🎪 ¡Showtime! Vamos a hablar de @IngenieroSeed. ¿Por qué ofrece servicios de recuperación a personas que han perdido fondos y tienen poco conocimiento técnico? ¿Por qué construye su personaje sobre la etiqueta de ingeniero? ¿De dónde sale esa superioridad moral? Lo descubriremos ahora en público y, por supuesto, ¡vamos a darle sus mejores 5 minutos de fama! Antes que nada, muchas gracias por darme contenido y clientes de antemano. Sé que no es lo que buscabas, pero bueno, happens cuando crees que eres el top percentil y no es así (sadge). IngenieroSeed... Recalquemos "Ingeniero", porque basa todo su personaje en ser ingeniero en telecomunicaciones casi en 2027, como si eso no lo situase justo en el centro de la curva de Gauss. Tenemos muchas cosas de las que hablar, pero como me has bloqueado, me sumo al juego. Empiezo por lo personal, me lo quito de encima ya y vamos a donde hay material entretenido. Me llama la atención el tono de superioridad que percibo solo por ser ingeniero: no comparto cómo presentas a los demás y no veo prueba de tus capacidades. Sigo flipando que tu vida se base en la nomenclatura de "ingeniero", no sé cómo se puede ser feliz con eso. Nada de esto hubiese pasado si no te lo creyeras tanto, aunque no te culpo del todo, oye. Tienes a tu pequeña legión de seguidores dándote cuatro duros para retroalimentarte. A mí también me pasó cuando empecé a tocar dinero con 13 años o así. Por suerte, no con cierta edad ya, como tú. Como no puedo incrustar imágenes en un tweet largo, iré referenciándolas (paper técnico!): Figura 1: Post donde te metes en mi perfil alegando que llevo días mareándote, te molestas porque le pregunto a mi audiencia y me tratas de tonto. Bueno, primero desmentimos tu propia falacia con la Figura 2: vídeo donde se muestra con dorks de Twitter (sorpresa: ¡tú mismo puedes buscar las interacciones públicas!). Y no, no lo digo yo: "estulto", "tonto", "ameba" y "unineuronal" son citas textuales tuyas, adjuntas en captura. Se ve claramente que solo hemos tenido 3 interacciones, de las cuales solo 1 ha sido preguntando qué tiene que ver ser ingeniero, ¡e incluso las otras son positivas! También he buscado si había alguna quote con tu Twitter ID (1734841713749868544) para hacer double check, y efectivamente no hay nada. Quitando las ofensas personales, nos ponemos con la manera en la que ofreces servicios de pago a personas con poco conocimiento técnico que han perdido fondos. Otra putada que un servidor lleve 10 años metido aquí también: se te han cruzado los astros para vacilar al peor target posible (don't worry, luego hablamos de las wallets). Les cobras por una guía de protección que solventarían en 30 minutos preguntando a cualquier IA. Como tú mismo dices que hay tantas a las que consultar, ¿por qué hacerles pagar? Al menos lo mío era una pregunta genuina, no para sacar rédito de nadie. Btw, Fluidkey no es un sistema completamente anónimo: el time-based fingerprinting funciona bastante bien, y más cuando tú y tus "clientes" compartís en un margen de ±72h tu gran trabajo. Just FYI, haz lo que quieras con esta intel :guiño:. También me hace gracia que tengas destacada tu formación por 1 BTC cuando no consta una cartera de clientes verificable en fuentes públicas. Oye, y lo de ofrecer servicios de protección y OSINT me parece de puta madre (yo también lo hago para enterprise), pero lo dicho: si basas tu persona en ser una especie de fantasma irrastreable y ganarte el pedigree por eso, al menos que sea verdad. De nuevo: aprende OPSEC y gestión de wallets si realmente te quieres dedicar a crypto. Y deja de usar BNB. Me parece denigrante para cualquier cypherpunk que no uses la única crypto anónima de verdad como forma de pago en ningún servicio. En fin, por la parte pública ya hay suficiente por hoy. Lo demás, que lo gestiones tú. No confirmo ni desmiento si Hacienda, la mejor agencia de inteligencia del mundo, tiene ya el informe; me gusta el suspense. Eso sí: los IDs de Stripe y Gumroad están muy bien puestos. A lo mejor lo uso de ejemplo real sobre cómo trazar y correlacionar transacciones pseudoanónimas en alguna ponencia. P.D.: "Plantilla Gestión Hipoteca 2025" a 5,99€??? Un poco barato para tu nivel de vida cobrando 1 BTC por formación, ¿no? ¡Mucha mierda, ingeniero! Y recordad, para servicios de inteligencia, desmodus[.]co estará siempre a vuestro servicio.
5
2
31
3,609
Antes de dormir, un post súper, súper, suuupa serio. Que me va la vida en esto tíos: - Sánchez no menciona la RAM. Todo lo que se le ha atribuido a que supuestamente se refería a limpiar la memoria RAM de virus no persistentes ha sido a posteriori. Así que ni idea de lo que realmente pasaba por su cabeza. Pero OK, siendo generosos y suponiendo que le sonaban campanas mentales sobre la RAM: - No hay porcentajes oficiales. Pero cualquier que sepa aunque sepa un poco, poquísimo, de seguridad, sabe que la inmensa mayoría de virus son persistentes y no residen únicamente en la RAM. No hay porcentajes oficiales, pero una estimación razonable sería que el 98% de los virus/malware son persistentes (pillad esto con pinzas, estimación de Gepeto). Incluso algunas versiones de Pegasus han sido persistentes... aunque la gracia de Pegasus es el sigilo así que predominan lógicamente las no persistentes. - 5 minutos es una cifra absolutamente arbitraria que se ha sacado de la manga. - "eso hace que el móvil se proteja contra la virus": parece que se refiere a una protección futura en vez de a eliminar un virus en RAM presente. Vamos, que parece otro patinazo. - "Sobre todo móviles con mucha actividad" => esto sí que no hay por dónde agarrarlo. Pero vamos, que lo sorprendente hubiera sido que Sánchez tuviera 1/ conocimientos reales del tema y 2/ los hubiera podido explicar con propiedad. Dejad pues que nos partamos el culo cuando alguien mea fuera de tiesto: y no os preocupéis, que si Feijóo u otro político se pone un palillo y hace el cuñao sobre un tema técnico que no controla, nos reiremos tanto o más. Y no, no me va la vida en esto. La verdad es que me la repantinfla todo en tuitel desde que soy padre 😂
“Si al día apagas el móvil 5 minutos, eso hace que el móvil se proteja frente a los virus” Totalmente cierto. Eso y sumergir el móvil en actimel, le sube las defensas.
15
13
2
63
11,475
Desde el respeto, no estoy nada de acuerdo aquí con Kiko. Los motivos que me llevan a pensar que esto es una mala idea son claros: Falta de evidencia directa: Un detector de IA no analiza "pruebas", analiza patrones estadísticos. Si un autor humano tiene un estilo sintáctico plano, metódico o estructurado, el detector se va a enfadar (y a dar un falso positivo como una casa). Las Big Tech nos están dando la respuesta: Las grandes empresas de IA se están gastando millones en desarrollar marcas de agua para todo lo que generan sus modelos, de modo que solo ellos mediante una API y previo pago, puedan identificarlo. Si el análisis de un detector o modelo normal fuera fiable, ¿para qué iban a gastarse semejante cantidad de dinero en esto? Ellos mismos saben que no es buena idea. Hablo en general, claro. No del caso en concreto que lo desconozco.
Usar IA para identificar IA tiene todo el sentido: los textos generados dejan patrones que se pueden identificar por fuerza bruta. Es importante señalar que Pangram no es infalible. Especialmente en textos cortos. Pero en libros enteros y sumando piezas es una señal. Un ejemplo es el libro francés: lo señaló Pangram y esta semana la editorial dice que ha encontrado pruebas, rompe con el autor y no reimprimirá.
8
7
55
3,033
Problemas para entender como funciona una aseguradora xd.
Opinión impopular: Las aseguradoras deberían devolverte el dinero del seguro del coche a final de año si no has tenido ningún accidente.
3
1
38
1,786
🤣🤣🤣🤣🤣🤣🤣🤣
Revenue: $16.3B Net loss: $80.7B IPO valuation: $2T
1
9
1,158
LaLiga sigue bloqueando direcciones IP compartidas y causando daños colaterales a webs que nada tienen que ver con el fútbol. El pasado fin de semana cayeron Harvard y Wiley. ¿Estudiar en fin de semana? Prohibido en España, al parecer.
6
16
2
75
13,276
Primero PHP, ayer Node y hoy le toca el turno a los iPhone. Calif ha demostrado en Hexacon algo que merece atención: explotación de iPhone con ataques contra Signal e iMessage y un jailbreak persistente en iOS 27.0.1. Un PDF manipulado puede explotar fallos en su procesamiento y abrir la puerta a ejecución de código. El punto crítico es que las apps deben interpretar archivos complejos, y un fallo en ese proceso puede convertirse en una vía de entrada. Luego viene el salto importante de encadenar vulnerabilidades: pasar de ejecutar código en una app a escapar del sandbox, alcanzar el kernel y obtener privilegios de root. Calif también mostró un jailbreak que sobrevivía al reinicio, sin necesitar un ordenador para volver a activarlo. Esto no significa que todos los iPhone sean vulnerables a cualquier ataque ni que las demos de mensajería utilicen exactamente esa misma cadena. Los detalles aún no se han publicado. Pero el tema es muy serio. Trabajazo de Calif. blog.calif.io/p/iphone
1
17
47
2,873
Esto no es un comentario político ni una opinión sobre nuestro presidente. Esto es rotundamente falso. Apagar el móvil cinco minutos no te protege de forma general contra los ciberataques. Puede interrumpir momentáneamente (porque el movil está apagado) un malware que está escuchando lo que dices, pero no elimina necesariamente una infección ni impide que el atacante vuelva a acceder. Los hackers tampoco atacan móviles porque tengan mucha actividad. Los ataques automatizados buscan vulnerabilidades, otros aprovechan engaños y los más sofisticados, como Pegasus, se dirigen a personas concretas explotando fallos de seguridad. ¿Reiniciar puede ayudar en determinados casos? Sí. ¿Es una medida mágica de protección? No. Y si tienes una reunión extremadamente importante y confidencial, la medida sensata es dejar los teléfonos fuera de la sala. Eliminas una posible vía de espionaje y reduces drásticamente la superficie de ataque durante la reunión. Eso sí es una medida de seguridad con fundamento. Dejemos el pensamiento mágico para la política si es lo que queremos, pero para la ciberseguridad, vamos a ser rigurosos, que las consecuencias arruinan vidas.
42
112
12
475
195,007
Para las personas con problemas claros de comprensión lectora: En este post, una persona se está quejando de que nada menos que el presidente del gobierno diga: "Apagáis el móvil 5 minutos al día...eso hace... que el móvil se proteja frente a los virus". Esta afirmación NO. ES. CORRECTA. Pero, como ya os veía yo venir, en este mismo post al que estáis contestando y no habéis leído entero pone: "¿Reiniciar puede ayudar en determinados casos? Sí." Dejaos de películas de que si la RAM, de que si no son persistentes, si ya lo sé, si la mayoría de los que me leen ya lo saben, no vais a enseñar nada a nadie. No es lo mismo decir: "Es buena idea mantenerse hidratado y beber dos litros de agua al día" Que decir: " Si bebes dos litros de agua al día tu cuerpo se protege contra las enfermedades". ¿Que todavía no has entendido lo que quiere decir el post? No puedo ayudarte.
4
2
1
59
9,787
Mis amigos de @ProtonPrivacy molan mucho, pero si tienes Pegasus en el móvil estás frito igualmente, así que el gobierno que te espíe, al menos verá que tienes ProtonVPN y dirá "Mira que profesional, joder" go.getproton.me/aff_c?offer_…
🤝 Paid partnership
21
12,662
Replying to @JordiWild
@JordiWild, si me pones esta chatarra karateka delante en tu próximo evento le meto un palizón en vivo y en directo. Puños contra mecánica, corazón contra motor. Hombre contra máquina en el espectáculo ludita definitivo.
Unitree presenta una especie de guardaespaldas robótico que si te mete una leche de deja listo. Su autonomía es de 8 horas y la empresa te pide que lo uses de manera "segura y amistosa". El animalico se llama H2-X Leyenda del Kung Fu Guardián
9
20
1
127
6,815
Winix retweeted
Lo prometido es deuda, HACK SNOW Oficialmente abrimos listas para que os podáis a apuntar a la "hacksnow", lo que será un finde juntando a los mejores esquiadores, snowboarders, builders, motivados, me da igual. Vamos a construir algo chulo que no sea 100% estar pegados a una pantalla, porque también hay que tocar césped, o en este caso NIEVE. Así que si es vuestro rollo estar unos días con gente seguramente igual de motivada como tú, apúntate. Me da igual si tienes un máster, estás empezando la uni, o aun no has buildeado nada pero te gustaría. Os dejo aquí la joining list y a medida que tengamos más información os lo haremos saber. (Fecha pendiente) hacksnow.dev
23
11
1
50
3,697
Get woke, go broke. Es cierto que BioWare ya vendió regulinchi Mass Effect Andrómeda y Anthem fue un fracaso estrepitoso, llevaban tocados ya un tiempo, pero esto han sido los clavos del ataúd. Me da muchísima pena no poder seguir jugando a Mass Effect, pero cuando el juego es secundario y lo importante es la inclusión el resultado es este. Esperemos que que Disney espabile, que ellos al fin y al cabo tiene los parques, el merchandising y muchas más fuentes rentables, pero cuando decidieron hacer a Blancanieves negra, no llegaron ni a cubrir costes de producción. En fin, día feo :(
2
19
1,166
Evento en un sitio bonito hoy. Hablar de KPIs aquí, mejor.
1
10
852
A ver cómo explico yo esto, porque llevo varios días en discusiones similares... El patrimonio es un STOCK: el valor de lo que posees en un momento determinado. El PIB es un FLUJO: el valor de lo que produce un país durante un año. Un ejemplo para entender esto: Tienes un piso de 300.000 € y unos ingresos de 30.000 € al año. De repente, tienes una deuda de 600.000 €. Puedes vender el piso y destinar esos 300.000 € a amortizar la deuda. Ahora debes 300.000 € en lugar de 600.000 €. Has mejorado tu situación patrimonial, sin duda. Pero sigues teniendo una deuda de 300.000 € que tendrás que pagar con los ingresos de los próximos años. Y ahora ya no tienes el piso. Lo has vendido y no se ha regenerado mágicamente. Sigues teniendo 30.000 € de ingresos anuales. Pues los 30.000 € que tienes todos los años son tu PIB (El PIB es mas complejo que esto, pero para reducirlo en esta explicación nivel ESO) y los 300.000€ que tienes SOLO UNA VEZ son tu patrimonio. Si le quitas todo su patrimonio a los ricos porque patatas y lucha obrera, obtienes recursos extraordinarios, pero solo puedes confiscarlos una vez. Al año siguiente vuelves a tener gastos que financiar y nadie a quien quitárselo, necesitas seguir generando ingresos. Y eso sin contar con que al quitar su patrimonio a los ricos (que no es dinero líquido, que son edificios, empresas, etc..) los ricos se van del país, cierran sus empresas que dejan de pagar impuestos, se pierden los puestos de trabajo que dejan también de pagar impuestos y pasan a necesitar ayuda del estado, más gastos. Has convertido un problema importante en uno mucho peor. De verdad, las ideas mágicas no funcionan, los ricos no tienen la culpa de tu desgracia salvo casos concretos igual que los inmigrantes no tienen la culpa de la desgracia de nadie salvo casos concretos. La única culpa la tienen políticos irresponsables que juegan a comprar votos de unos y de otros, nadie más.
El patrimonio de las 500 personas más ricas de Francia en 2009 era de 194 000 millones, lo que representaba entonces el 10 % del PIB. Hoy es suyo el 45 % del PIB. Casi la mitad de toda la riqueza de un país de 70M de personas la acaparan 500. Pero lo "insostenible" es lo tuyo.
37
145
1
877
33,348
Anthropic gave me $30,000 in Claude credits to research my own tumor I wrote what I built since March. I’m looking for someone who can manufacture a personalized vaccine, and a hospital that can give it
121
969
74
3,433
184,374
Francia: - Un déficit público más del doble que el de España. - Una deuda pública 15 puntos de PIB superior. - Un gasto público del 57% del PIB frente al 45% de España. Lo de los pisos un 30% más baratos es que no has intentado buscar uno en París, desde luego. Pero claro, al que le gusta vivir de prestado y su solución habitual para la deuda es "pues no se paga" todo correcto.
Francia. -Jubilación 5 años antes que en España. -Pensión un 30% mayor que en España. -Sueldo un 20% mayor que en España. -Pisos 30% más baratos que en España. Ojalá parecerse un poquito más a Francia.
4
29
1
200
10,098