La librería olvidada

07/07/2026

Noviembre de 2023. Alguien accede al sistema que controla el agua de una ciudad en Estados Unidos. No usan ningún virus ni exploit sofisticado. Solo escriben la contraseña de fábrica de un controlador industrial: 1111.
Detrás no hay delincuencia común, sino un grupo con motivación geopolítica. Y el fallo que lo hizo posible se repite en cientos de sistemas similares en todo el mundo, muchos de ellos localizables con un simple buscador.
En este vídeo os cuento toda la historia: qué pasó, quién estaba detrás, y por qué esto debería preocuparnos a todos, no solo a quien administra estos sistemas.

Noviembre de 2023. Un grupo llamado Cyber Avengers entra en el sist...

12/05/2026

¿De verdad vas a seguir financiando el estilo de vida de tu instalador solo por no querer dedicarle diez minutos a tu propia seguridad? 🙄 Te están cobrando 50, 80 o hasta 100 euros por una visita técnica que dura menos que lo que tardas en pedir un café. Es, sinceramente, un insulto a tu inteligencia. 💸

La realidad que no quieren que sepas es que los sistemas como Ajax están diseñados precisamente para que no necesites a un intermediario con ínfulas de ingeniero. No hay cables mágicos, no hay configuraciones de la NASA ni códigos secretos. Solo es escanear un código QR, pegar cuatro soportes y dejar que la aplicación haga el resto. 🛠️ Pero claro, si te lo cuentan así, se les acaba el chollo de las cuotas de mantenimiento y las facturas infladas por desplazamiento.

Es hora de que dejes de ser la gallina de los huevos de oro de empresas que viven de complicar lo sencillo. Desliza en este carrusel para ver el paso a paso real y m***a tu propia seguridad de Grado 2 sin soltar ni un solo euro extra en mano de obra innecesaria. 📱🔒
Si te sobra el dinero y te gusta regalarlo, adelante, sigue llamándoles cada vez que tengas una duda básica. Pero si prefieres invertir esos 50 euros en algo que de verdad te aporte valor, aprende a hacerlo tú mismo ahora. El conocimiento aquí lo tienes gratis, la pereza, en cambio, te sale carísima cada mes. 🤔🔥

​

11/05/2026

🍯 Honey Pots: El arte de la trampa en la Red
​Si algo parece demasiado fácil, demasiado jugoso o demasiado expuesto en la Dark Web, lo más probable es que tenga sabor a miel. Y no precisamente de la que te gusta.
​¿Qué es técnicamente un Honey Pot?
​En ciberseguridad, un Honey Pot (tarro de miel) es un sistema trampa diseñado específicamente para ser atacado. No es un error de configuración; es un señuelo activo.
​El Gancho: Se despliegan servidores que parecen bases de datos vulnerables, paneles de administración con contraseñas por defecto o mercados negros en la red Tor.
​La Captura: En el momento en que un atacante (o un curioso) interactúa con el sistema, este empieza a registrarlo todo: dirección IP real (si el túnel falla), huella del navegador, técnicas de intrusión y comportamiento.
​El Objetivo: Identificar a los actores, estudiar sus herramientas o, en el caso de las fuerzas de seguridad, recolectar pruebas judiciales.
​¿Por qué la Dark Web está llena de ellos?
​Desde la caída de mercados como Silk Road o Wall Street Market, las agencias de inteligencia han perfeccionado la técnica. Muchos de los nodos de salida de Tor o foros de "hacking" que ves hoy son, en realidad, infraestructuras controladas.
​"La curiosidad no mató al gato, lo metió en una base de datos de la Europol."
​¿Cómo evitar quedar pegado?
​Soberanía Técnica: No entres donde no sabes cómo salir.
​Auditoría de Red: En el Lab siempre lo decimos: si no controlas el túnel, el túnel te controla a ti.
​Aislamiento: Usa máquinas virtuales y sistemas operativos persistentes solo en RAM (como Tails) si vas a realizar investigaciones.
​En LAB Reus enseñamos a detectar estas trampas. Porque la mejor defensa no es un muro más alto, sino saber dónde no hay que pisar.
​¿Te has preguntado alguna vez cuántos de los servicios "gratuitos" que usas son en realidad señuelos? 👇 Dejamos el debate en comentarios.
​ DigitalSovereignty HackingEtico Privacidad SoberaniaDigital

10/05/2026

Vivir en la era de la "conectividad total" es, en realidad, vivir en una pecera de cristal diseñada por ingenieros con presupuestos de defensa. Vamos a hablar con un poco de honestidad brutal sobre cómo los Estados externalizan la represión a empresas que venden "seguridad" mientras desmantelan la privacidad de cualquiera que les resulte molesto.

El Tridente de la Vigilancia: NSO, Candiru e Intellexa
Si crees que tu contraseña de 16 caracteres y tu autenticación en dos pasos detienen a estos tipos, es que no has estado prestando atención.

1. Pegasus (NSO Group) – El Caballo de Troya Perfecto
Es el estándar de oro del malware de Estado. Su mayor "virtud" técnica es el **Zero-Click**.


Curiosidad Técnica: Utilizan vulnerabilidades en el procesamiento de imágenes o GIFs de apps como iMessage o WhatsApp. El teléfono recibe un paquete de datos, el sistema intenta "previsualizarlo" y, antes de que suene una notificación, el kernel ya ha sido comprometido. Tú no haces nada, ellos lo tienen todo.

Caso Real: El escándalo del **CatalanGate**, donde se documentó el uso de Pegasus contra decenas de políticos y activistas en España, o el as*****to de **Jamal Khashoggi**, cuyo entorno cercano estaba infectado para monitorizar sus pasos.

2. Candiru (Saito Tech) – Los Mercenarios del Navegador
Mientras NSO se enfoca en móviles, Candiru es el especialista en Windows. Son más discretos y sus contratos son auténticas obras de arte del cinismo corporativo.


Detalle Técnico: Se infiltran a través de ataques de watering hole (sitios web legítimos que infectan al visitante). Han llegado a utilizar vulnerabilidades en Chrome y Windows que permitían saltar del navegador al sistema operativo (Sandbox Escape) para tener persistencia total.

Causa: Se detectó su uso para espiar a periodistas y defensores de derechos humanos en Uzbekistán y Arabia Saudita.

3. Predator (Cytrox / Intellexa) – El Aspirante Hambriento
Cuando NSO entró en la lista negra de EE. UU., Predator ocupó el hueco.

Curiosidad Técnica: A diferencia del Zero-Click puro, Predator a menudo utiliza **ataques tácticos de red**. Pueden interceptar tu conexión a nivel de ISP.

10/05/2026

Alianzas que construyen soberanía tecnológica 🛠️⚡

Cerrando jornada de talleres con el equipo de MCDigitalAB. Ver a la gente motivada instalando, configurando y creando es lo que le da sentido a este proyecto.

​Aquí no vendemos suscripciones, compartimos la llave del búnker. Si quieres aprender a proteger tus datos, a fabricar tus propias soluciones y a no depender de terceros, tu sitio está aquí.

​Gracias a los asistentes por la energía y a MCDigitalAB por la profesionalidad técnica. Seguimos escalando.

​📍 Nos vemos en el Lab.
​ TecnologiaParaTodos HardwareLibre

10/05/2026

La mayoría de padres entregan un caballo de Troya a sus hijos: un dispositivo diseñado para extraer datos, trackear ubicaciones y maximizar la adicción. En LAB Reus rompemos el ciclo.

​Este proyecto utiliza terminales Google Pixel despojados de los servicios de Google y rearmados con GrapheneOS. No es solo un sistema operativo; es una arquitectura de defensa.

​Lo que conseguimos:
​Aislamiento de Metadatos: Ni Google ni terceros saben dónde está el menor.

​Control de Permisos Granular: Sensores y cámaras bloqueados a nivel de kernel.

​Sandboxing de Apps: Las redes sociales necesarias (Instagram/WhatsApp) corren en perfiles aislados sin acceso al resto del sistema.
​Educación Crítica: No prohibimos la tecnología, enseñamos a dominarla sin ser el producto.

09/05/2026

ProtonMail y el mito de la privacidad suiza: ¿De verdad estás a salvo? 🇨🇭🕵️‍♂️

¿Todavía crees que por tener una cuenta en Proton eres invisible para el sistema? Es hora de que dejes de leer el folleto publicitario y mires los hechos. Proton, esa empresa que se vende como el búnker de la privacidad de zero conocimiento, ya ha demostrado que si el FBI o Europol llaman a la puerta, los datos se sirven en bandeja.

El mito de Suiza se desmorona:
1. El registro de IP: En 2021, Proton registró y entregó la dirección IP de un activista francés a petición de las autoridades. Dijeron que no guardaban logs, pero en cuanto hubo una orden legal, la infraestructura para rastrear al usuario apareció mágicamente.
2. Zero Knowledge con asteriscos: Tu correo puede estar cifrado, pero tus metadatos (quién eres, desde dónde te conectas, con quién hablas y a qué hora) son oro puro para cualquier agencia. Y Proton tiene acceso a esos metadatos.
3. La trampa del marketing: Venden una falsa sensación de seguridad para que bajes la guardia. Si una empresa centralizada gestiona tus llaves o tu acceso, esa empresa es, por definición, un punto de fallo y una herramienta de control potencial.

Conexión Lab Reus: Soberanía o Confianza Ciega 📍👁️

En Lab Reus no confiamos en promesas comerciales, confiamos en la arquitectura técnica. Si no controlas el servidor, no controlas tu privacidad. Proton es solo otra empresa bajo jurisdicciones estatales que, al final del día, prefiere seguir operando antes que proteger tu anonimato radical.

¿La alternativa? Autogestión, servidores propios y protocolos que no dependan de la voluntad de un CEO en Ginebra. En el Lab te enseñamos a no necesitar que nadie te prometa privacidad, porque tú mismo serás quien la construya.

Menos nubes suizas y más criptografía local 🛠️⚡.
DataBreach Espionaje PrivacidadReal FakePrivacy TecnologiaSoberana MarketingDigital

09/05/2026

InfoVía: El Internet que Telefónica quiso meter en una caja ☎️🔒

Antes de que la nube de Google y Amazon se tragara nuestra privacidad, en la España de los 90 existió InfoVía. Lanzada por Telefónica en 1995, no era exactamente Internet, sino una red nacional paralela que funcionaba sobre el protocolo TCP/IP.

La idea era sencilla: llamabas a un número local (el famoso 055) y entrabas en un menú cerrado. Telefónica controlaba los accesos, los contenidos y, por supuesto, sabía exactamente quién estaba conectado y a qué hora. Era la soberanía del monopolio estatal.
Privacidad de los 90 vs. Vigilancia de hoy: ¿Qué ha cambiado? 📉👁️

1. El intermediario:
En InfoVía, tu único enemigo era Telefónica. Sabían quién eras porque tenían tu línea física, pero su tecnología de análisis de datos era rudimentaria. El espionaje era reactivo. Hoy tienes cientos de intermediarios ocultos: el fabricante del router, el sistema operativo del móvil y scripts de rastreo en cada web. El espionaje ahora es proactivo y predictivo.
2. El modelo de negocio:
En InfoVía te cobraban por el tiempo de conexión; eras un cliente. Hoy la conexión es el cebo, pero el producto eres tú. El negocio no es la llamada, sino extraer tu comportamiento para entrenar modelos de IA.
3. El control del hardware:
Usabas un módem ruidoso que podías apagar físicamente. Cuando colgabas, estabas fuera del sistema. Hoy tu dispositivo nunca duerme. Incluso supuestamente apagado, los procesadores de baja potencia mantienen activas funciones de rastreo y escucha.
La ironía del progreso 🔄🚨

Lo más ácido de todo es que InfoVía fracasó porque queríamos la libertad de la red abierta. Conseguimos esa libertad, pero dejamos que las corporaciones instalaran una InfoVía invisible en cada aplicación. Pasamos de un monopolio nacional que podíamos ver, a una dictadura algorítmica global que ni siquiera entendemos.
Conclusión para Lab Reus: Aquella red era una jaula de cristal. La de hoy es una jaula de datos transparente. La única forma de escapar es la misma que entonces: entender la tecnología, usar cifrado extremo a extremo y recuperar la autogestión de nuestra conexión.
Menos 055 y más GrapheneOS. 🛠️⚡

09/05/2026

¿Crees que tu teléfono está en silencio solo porque la pantalla está apagada? Ingenuo 🤡. Si tiene batería y cobertura, es un faro emitiendo tu ubicación y tus conversaciones. Pero hay una ley de la física que los algoritmos de Google y Amazon no pueden saltar: la Jaula de Faraday.

​Aquí tienes cómo usar ciencia del siglo XIX para salvar tu privacidad del siglo XXI:
​El escudo definitivo: ¿Qué es una Jaula de Faraday? ⚡
​Es un recinto de material conductor (cobre o aluminio). Cuando una onda electromagnética —5G, Wi-Fi o Bluetooth— choca contra él, los electrones se reorganizan para anular el campo eléctrico interior. Silencio absoluto. Vacío digital.

​Tres formas de desaparecer del mapa:
​El truco del microondas (Gratis) 🍿: ¿Reunión confidencial? Mete los teléfonos en el microondas (¡SIN ENCENDERLO!). La malla metálica está diseñada para que las ondas no salgan... y tampoco entran. Zona mu**ta instantánea.

​Fundas Faraday (Uso diario) 👜: Existen bolsas de tela conductora que bloquean toda comunicación. Si el teléfono no puede hablar con la antena, para el sistema no existes.

​Cajas para llaves 🔑: Evita que clonen el mando de tu coche amplificando la señal desde la calle. Una caja metálica y se acabó el problema.
​Conexión Lab Reus: Soberanía o Rastreo 📍

​

09/05/2026

¿Sigues pagando 50€ al mes a Securitas o Prosegur por un equipo que nunca será tuyo? 🤡💸 Despierta: por lo que pagas en seis meses, te m***as un sistema Ajax profesional para siempre.

Guía rápida DIY para tu alarma Grado II:
1. El Cerebro: Hub 2 de Ajax. Control total por radio. Desde ~250€ es tuyo 🏠.
2. Sin Cables: Instalación inalámbrica en minutos. Sin obras 🔩.
3. App Control: Escanea el QR y vincula. Así de simple 📱.
4. Movimiento: Sensores que ignoran mascotas pero cazan humanos 🐈‍⬛.
5. Puertas y Ventanas: Contactos magnéticos para detección anticipada 🚪.
6. Doble Vía: Ethernet + SIM. Si cortan el Wi-Fi, la alarma sigue viva 📶.
7. Sirenas: Que el barrio se entere. Disuasión real 🔊.
8. CERO CUOTAS: Tú eres la CRA. El aviso llega directo a tu móvil. Ahorra 600€/año ⚡.
9. Fotos al instante: Verificación visual sin que extraños vean tu intimidad 📸.
10. Autogestión: Tu seguridad, tus reglas. Propiedad total

🏰.
Las grandes compañías te venden miedo y te alquilan equipos. En Lab Reus defendemos la tecnología para empoderarte, no para endeudarte.
Tú te lo guisas, tú te lo comes. El dinero, en tu bolsillo 🍽️💰.

Tecnologica GradoII F**kCRA Maker SmartHome HechoPorMi