2014 - Aplicaciones Moviles Gratis, Seguridad, Tecnologia, Android, Apple

Vulnerabilidad en PayPal permite acceder a cuentas bloqueadas

<div style="text-align: center;">
<br /></div>
<div style="text-align: justify;">
El investigador de seguridad, Benjamin Kunz Mejri, publicó el 
descubrimiento de una falla en el procedimiento de autenticación de la 
API de PayPal para iOS, permitiendo que un usuario acceda a una cuenta 
anteriormente bloqueada.<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhFhR5kL__EryFrMioqn-dMEqYw-HgL1qMcg9gupDLmR2Jw_D8_y17i62aGMfzm49M0NE4C6NzI1Vw0e-Tw_6Y5LLq6CcsCVO0UNZWMjWXFm7nm9aljtyq9JuXfB6TWugvzB1aWsUv-NEg/s1600/paypal.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="247" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhFhR5kL__EryFrMioqn-dMEqYw-HgL1qMcg9gupDLmR2Jw_D8_y17i62aGMfzm49M0NE4C6NzI1Vw0e-Tw_6Y5LLq6CcsCVO0UNZWMjWXFm7nm9aljtyq9JuXfB6TWugvzB1aWsUv-NEg/s1600/paypal.jpg" width="320" /></a></div>
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Cuando un usuario trata de entrar a una cuenta con el password 
equivocado, la cuenta se bloquea temporalmente después de cierto número 
de intentos para evitar ataques de fuerza bruta. A pesar de este 
bloqueo, si el usuario ingresa el usuario y contraseña correctos desde 
la aplicación para iOS, se le otorgará el acceso sin verificar la 
suspensión. Esto lo demuestra Kunz Mejri en su video.</div>
<div style="text-align: justify;">
<br /></div>
<center>
<iframe allowfullscreen="" frameborder="0" height="315" src="//www.youtube.com/embed/RXubXP_r2M4" width="560"></iframe>
</center>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Si bien este primer ejemplo pareciera no tener importancia alguna, cabe 
mencionar que PayPal también puede bloquear cuentas por actividades 
sospechosas para evitar que un estafador tenga acceso a dinero obtenido 
de manera ilegal. En este caso, el estafador podría entrar a su cuenta a
 través de la app para iOS y sacar su dinero sin importar el bloqueo. <br />
<br />
Kunz Mejri descubrió la falla hace un año y la notificó a PayPal, pero 
al no recibir respuesta alguna y ver que el problema no había sido 
solucionado, decidió publicarla. El investigador comenta que las 
versiones afectadas de la aplicación para iOS son la 4.6.0 y la más 
reciente, 5.8. <br />
<br />
Fuente: <a href="http://www.fayerwayer.com/2014/10/vulnerabilidad-en-paypal-permite-acceder-a-cuentas-bloqueadas/" rel="nofollow" target="_blank">FayerWayer</a></div>

Vulnerabilidad en PayPal permite acceder a cuentas bloqueadas

El investigador de seguridad, Benjamin Kunz Mejri, publicó el descubrimiento de una falla en el procedimiento de autenticación de la AP...

anonabox: un mini-router para acceder a Tor

<br />
<div style="text-align: justify;">
<span style="font-family: Verdana, sans-serif; font-size: x-small;">Recientemente
 se ha creado una campaña de Kickstarter para Anonabox, un interesante 
router-hardware con software de código abierto que </span><b style="font-family: Verdana, sans-serif; font-size: small;">redirige automáticamente todo el tráfico mediante Ethernet o Wifi a través de la red Tor</b><span style="font-family: Verdana, sans-serif; font-size: x-small;">, ocultando la dirección IP del usuario y evitando la censura. </span></div>
<div style="text-align: justify;">
<span style="font-family: Verdana, sans-serif; font-size: x-small;"><br /></span></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgmZJqioqP_BmklTb1k7xR9ejd6qtylAogpPrkHGf2EgKT4prcQfficnLhKRvW8__zHUuyY76elRN2sPTm_JSRsskZq_TfuUbdF7pax743Yw0kP1U25eM80Txi_MfbWjUKbC8W3oTE5P-E/s1600/anonabox.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="310" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgmZJqioqP_BmklTb1k7xR9ejd6qtylAogpPrkHGf2EgKT4prcQfficnLhKRvW8__zHUuyY76elRN2sPTm_JSRsskZq_TfuUbdF7pax743Yw0kP1U25eM80Txi_MfbWjUKbC8W3oTE5P-E/s1600/anonabox.png" width="320" /></a></div>
<div style="text-align: justify;">
<span style="font-family: Verdana, sans-serif; font-size: x-small;"><br /></span></div>
<div style="text-align: justify;">
<span style="font-family: Verdana, sans-serif; font-size: x-small;"><br /></span></div>
<span style="font-family: Verdana, sans-serif; font-size: x-small;"><div style="text-align: justify;">
Pero lo que más llama la atención es su <b>ajustado precio</b> (vale unos 45 dólares) y que es <b>tan pequeño como un paquete de cigarrillos</b>,
 lo que permitirá al usuario llevarlo siempre encima y por ejemplo 
conectarlo a un cable ethernet de la oficina para hacer un trabajo 
sensible o en un cibercafé en China para evadir el Gran Firewall.</div>
</span><div style="text-align: justify;">
<span style="font-family: Verdana, sans-serif; font-size: x-small;"><br /></span></div>
<div style="font-family: Verdana, sans-serif; font-size: small; text-align: justify;">
No
 es el primer proyecto que intenta integrar Tor directamente en un 
router, pero si quizás el que mejor equilibrio tiene entre precio, fácil
 configuración, tamaño y seguridad. "<i>para nosotros era importante que
 fuera portátil y pequeño para que se pueda ocultar con facilidad o 
incluso tirar de inmediato si hay que deshacerse de él.</i>" comenta Germar, uno de los consultores de TI independientes que pasaron los últimos cuatro años desarrollando el Anonabox.</div>
<div style="text-align: justify;">
<span style="font-family: Verdana, sans-serif; font-size: x-small;"><br /></span></div>
<span style="font-family: Verdana, sans-serif; font-size: x-small;"><div style="text-align: justify;">
No
 obstante recordar que Anonabox o cualquier elemento que facilite el 
acceso a Tor no protege totalmente la privacidad del usuario. Si utiliza
 el mismo navegador para sus actividades de Internet anónimas y 
normales, por ejemplo, los sitios web pueden utilizar técnicas de 
"fingerprinting" en el navegador como cookies para identificarle. Por no
 hablar de la ejecución de algún exploit e instalación de malware que 
pueda comprometer la máquina del usuario...</div>
</span><br /><b style="font-family: Verdana, sans-serif; font-size: small;">Fuente</b><span style="font-family: Verdana, sans-serif; font-size: x-small;">: </span><a href="http://www.wired.com/2014/10/tiny-box-can-anonymize-everything-online" style="font-family: Verdana, sans-serif; font-size: small;">http://www.wired.com/2014/10/tiny-box-can-anonymize-everything-online</a><br /><b style="font-family: Verdana, sans-serif; font-size: small;">Crowdfunding</b><span style="font-family: Verdana, sans-serif; font-size: x-small;">: </span><a href="https://www.kickstarter.com/projects/augustgermar/anonabox-a-tor-hardware-router" style="font-family: Verdana, sans-serif; font-size: small;">https://www.kickstarter.com/projects/augustgermar/anonabox-a-tor-hardware-router</a>

anonabox: un mini-router para acceder a Tor

Recientemente se ha creado una campaña de Kickstarter para Anonabox, un interesante router-hardware con software de código abierto que r...

Crear tu módulo de Metasploit para ShellShock

<div style="text-align: justify;">
La vulnerabilidad <a href="http://www.elladodelmal.com/2014/09/shellshock-puede-afectar-tu-web-tu.html">ShellShock</a> ha traído un nuevo caos a <i><b>Internet</b></i>, miles de servidores se ven comprometidos por esta vulnerabilidad, la cual dispone de diversos <i><b>CVE</b></i>. Si echamos un ojo por <i><b>Internet</b></i> podemos observar como la vulnerabilidad ha sido explotada en diversos entornos, para <a href="http://blog.elevenpaths.com/2014/09/shellshock-como-se-podria-explotar-en.html">explotar servidores web y meter shels</a>, a través <a href="http://www.seguridadapple.com/2014/10/vmware-fusion-vulnerable-shellshock-en.html">de VMWare Fusion en los OS X de Apple</a>, o para <a href="http://www.seguridadapple.com/2014/10/kaiten-shellshock-para-distribuir.html">distribuir malware como Kaiten</a>.
</div>
<div class="separator">
</div>
<table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container">
<tbody>
<tr>
<td><a href="http://0xword.com/es/libros/30-libro-metasploit-pentester.html"><img alt="" border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjb7SAXtBW5nPNgPdQWVSyYmpd9NTQSCJYdH1JKiKveTPGWuhZm0Pu1zdrqIxxCjLv4HDjVzNZA2Wa1uyYgEUdSzdH_NA_brn0IVVlAC4Erx_X05_LQrFVTDCKaMQpTSTdx4COGmsSW6C8/s1600/Metasploit_ShellShock.png" width="470" /></a></td>
</tr>
<tr>
<td class="tr-caption"><i>Figura 1: Crea tu módulo de Metasploit para Shellshock</i></td>
</tr>
</tbody>
</table>
<div style="text-align: justify;">
En el congreso de seguridad informática <a href="http://navajanegra.com/">Navaja Negra</a>, celebrado en <i><b>Albacete</b></i>, yo quería que la gente que asistía al <a href="http://0xword.com/es/libros/30-libro-metasploit-pentester.html">workshop de Metasploit</a>
 pudiera entender y ver como se corresponden los módulos que ellos 
pueden configurar con el código que podemos desarrollar. Para esto quise
 tomar como base la vulnerabilidad, con el primer <i><b>CVE</b></i>, de <a href="http://www.elladodelmal.com/2014/09/shellshock-puede-afectar-tu-web-tu.html">ShellShock</a>.</div>
Mi idea fue desarrollar un módulo en vivo para explotar dicha 
vulnerabilidad, ya que era realmente sencillo realizarlo, y los 
asistentes podrían fácilmente guiarse, tal y como se pudo ver en el 
artículo de <a href="http://www.elladodelmal.com/2014/09/retromalware-detecta-y-controla-netbus.html">RetroMalware para controlar NetBus desde Metasploit</a>. Es cierto que la gente de <i><b>Rapid7</b></i>
 ya tiene sus módulos sobre esta vulnerabilidad realizada, pero mi idea 
era hacerlo un poco más sencillo para que cualquiera de los asistentes 
con nociones cero de <i><b>Ruby</b></i> pudieran seguirlo.
<br />
<table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container">
<tbody>
<tr>
<td><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh4kxbCnD_7KQuzDJPBktdmw6FUsrmRc7_SJPILBMNdTkbRusZfQEeSzcAgdAUeLt0KeIXsd3vjPq8jyXlg6oYf9J38iH2R-UWR0oPI3PZGlUEeJ9aRUR9ES6OL-OJtKhrHf9T4p_xHA98/s1600/shellshock_metasploit_1.png"><img alt="" border="0" height="256" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh4kxbCnD_7KQuzDJPBktdmw6FUsrmRc7_SJPILBMNdTkbRusZfQEeSzcAgdAUeLt0KeIXsd3vjPq8jyXlg6oYf9J38iH2R-UWR0oPI3PZGlUEeJ9aRUR9ES6OL-OJtKhrHf9T4p_xHA98/s1600/shellshock_metasploit_1.png" width="400" /></a></td>
</tr>
<tr>
<td class="tr-caption"><i>Figura 2: Cosas básicas para hacer un módulo de tipo exploit remoto</i></td>
</tr>
</tbody>
</table>
<div style="text-align: justify;">
¿Qué necesitamos para llevar a cabo el módulo? En la imagen se puede ver
 que al menos la función de inicialización y la función exploit son 
necesarias. El objetivo de estos módulos son las de conseguir una sesión
 para controlar el equipo o realizar alguna acción sobre él, tras 
aprovechar una vulnerabilidad. Opcionalmente, podemos definir la función
 <i><b>check</b></i>, con la que podemos chequear que una vulnerabilidad existe en la máquina remota, siempre y cuando el módulo no sea<i><b> client-side</b></i>, ya que en este escenario no tiene sentido realizar un chequeo.</div>
<b>La función: initialize(info={})</b><br />
Esta función permite inicializar valores al módulo y actualizar información que es heredada por el propio <i><b>framework</b></i>. Podemos entender que la información de ayuda e informativa que debemos proporcionar en los módulos de <a href="http://0xword.com/es/libros/30-libro-metasploit-pentester.html">Metasploit</a>
 debemos configurarla en esta función. Por ejemplo, cuando nosotros 
ejecutamos el comando info la información proporcionada por la consola 
se corresponde con el atributo description que previamente hemos 
definido, o la información sobre el autor, las referencias a los <i><b>CVE</b></i>, etcétera.<br />
A continuación se presenta el código, cuya descripción corresponde con la del módulo de <i><b>Rapid7</b></i>.
 Simplemente es importante ver que en esta parte del código son datos a 
rellenar, y que estos datos son informativos. Hay que recordar que la 
función de inicialización puede tener más instrucciones relevantes, como
 veremos después.
<br />
<table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container">
<tbody>
<tr>
<td><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhUrjllBQxkJXso1JmBH5pKqr7Ah6IfUZqL1vSNJtcVY3O7S_tYUHuRCAo2dYl1fmCLyOtxypykCJnwQiB_XAOF_BMSLZOdRvQ5TL_xlArFv5ABuQ7mABeOH1w869WXZB3WMPB1jIck1S4/s1600/shellshock_metasploit_2.png"><img alt="" border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhUrjllBQxkJXso1JmBH5pKqr7Ah6IfUZqL1vSNJtcVY3O7S_tYUHuRCAo2dYl1fmCLyOtxypykCJnwQiB_XAOF_BMSLZOdRvQ5TL_xlArFv5ABuQ7mABeOH1w869WXZB3WMPB1jIck1S4/s1600/shellshock_metasploit_2.png" width="470" /></a></td>
</tr>
<tr>
<td class="tr-caption"><i>Figura 3: Función de inicialización</i></td>
</tr>
</tbody>
</table>
<div style="text-align: justify;">
Hasta aquí, no hemos tocado nada. Existe un método denominado r<i><b>egister_options</b></i> con el que podemos modificar los atributos configurables que tendrá mi módulo. Recordemos que por ser un módulo de tipo <i><b>exploit</b></i> remoto se heredan atributos propios del módulo, como por ejemplo <i><b>RHOST</b></i>,
 pero en muchas ocasiones nosotros querremos añadir atributos 
configurables para que un usuario pueda realizar otro tipo de acciones 
con esos parámetros.</div>
Nosotros queremos varias cosas en nuestro módulo:<br />
<blockquote class="tr_bq">
<i>- El usuario pueda indicar cuál es la URI. Al atributo lo llamaremos TARGETURI.</i><br />
<i>- Que el usuario pueda seleccionar el método HTTP a utilizar (GET | POST). El atributo se llama METHOD.</i><br />
<i>- Que el usuario pueda indicar al exploit el path remoto que debe utilizar mediante el atributo RPATH.</i><br />
<i>- El usuario puede indicar el comando que quiere lanzar mediante el atributo COMMAND.</i><br />
<i>- Mediante la configuración del atributo TIMEOUT se indica el número de segundos para obtener respuesta de una petición HTTP.</i><br />
<i>- El atributo FULL es algo especial. Lo que queremos hacer es que si 
el parámetro FULL vale false, el módulo se comporte como una consola 
remota en la cual sólo se ejecutará la orden que se introduzca en 
COMMAND. Pero si el atributo FULL vale true, el módulo estará programado
 para lanzar una secuencia de acciones sobre el servidor remoto con el 
que se conseguirá subir una shellcode y obtendremos el control remoto de
 la máquina.</i><br />
<i>- El atributo NAMESHELLBIN será utilizado en caso de que FULL sea 
true, y proporciona el nombre que utilizaremos para crear el binario en 
la máquina remota.</i></blockquote>
<table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container">
<tbody>
<tr>
<td><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgfQBDwDlQnVTK6Sh043LiuEuT7u9Fm0rRsqEPp8W0H8C7y-lMdKuN8AJRF1V3aoLH3sqg5Vqp17poQ2lLUKqAZIVruW9mTN39yVf75Q4R56RsXz-Wao9G29gMY3qz3wC6mKcVzDtLjBYE/s1600/shellshock_metasploit_3.png"><img alt="" border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgfQBDwDlQnVTK6Sh043LiuEuT7u9Fm0rRsqEPp8W0H8C7y-lMdKuN8AJRF1V3aoLH3sqg5Vqp17poQ2lLUKqAZIVruW9mTN39yVf75Q4R56RsXz-Wao9G29gMY3qz3wC6mKcVzDtLjBYE/s1600/shellshock_metasploit_3.png" width="470" /></a></td>
</tr>
<tr>
<td class="tr-caption"><i>Figura 4: Opciones nuevas en el módulo</i></td>
</tr>
</tbody>
</table>
En la imagen podemos ver que cada atributo aparte del nombre tiene 
una serie de información extra introducida en un listado. El primer 
campo <i><b>true</b></i> o <i><b>false</b></i> indica si el atributo será requerido para ejecutar el módulo o no. Cuando se ejecuta un <i><b>show options</b></i> vemos una columna denominada <i><b>required</b></i>, dónde los atributos tienen valor <i><b>yes</b></i> o <i><b>no</b></i>.
 El segundo campo del listado es la descripción del atributo, mientras 
que el tercero es el valor por defecto que tiene ese parámetro.<br />
<table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container">
<tbody>
<tr>
<td><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi33H5uqGh3VpieBp8j0mrj1Zpu57O4LRjvAVAqiA0j8SIfNC-NP9EciJp6N6KJRABbgr3IHlnxILVZhFUGS83iufgRnB2e31nZNoccwgYEJkYgrU7GYuE5HBEe4CsFHoWAxUvEqZ6k-kI/s1600/shellshock_metasploit_4.png"><img alt="" border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi33H5uqGh3VpieBp8j0mrj1Zpu57O4LRjvAVAqiA0j8SIfNC-NP9EciJp6N6KJRABbgr3IHlnxILVZhFUGS83iufgRnB2e31nZNoccwgYEJkYgrU7GYuE5HBEe4CsFHoWAxUvEqZ6k-kI/s1600/shellshock_metasploit_4.png" width="470" /></a></td>
</tr>
<tr>
<td class="tr-caption"><i>Figura 5: Atributos del módulo visto con show options</i></td>
</tr>
</tbody>
</table>
<b>La función: request(command)</b><br />
Antes de empezar a destripar las funciones <i><b>check</b></i> y <i><b>exploit</b></i>
 vamos a necesitar una función request para agilizar y no repetir código
 en el envío de peticiones. Esta función será utilizada para <a href="http://blog.elevenpaths.com/2014/09/shellshock-como-se-podria-explotar-en.html">explotar la vulnerabilidad de ShellShock en su versión para Apache mod_cgi</a>.<br />
La función tiene una implementación básica, utiliza el método <i><b>send_request_cgi</b></i> para enviar la petición <i><b>HTTP</b></i>.
 Se le pasa un parámetro a la función que es el comando que se quiere 
ejecutar en remoto, si la vulnerabilidad está presente en el servidor 
remoto. A continuación se muestra el código sencillo de la función.<br />
<table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container">
<tbody>
<tr>
<td><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgNVxGsyUpBNWedUfe0FgeO7j1kQfVfGhHFtGQHXqZD7ct0hKKwj0lDUKTSq95kTWB6pmPjsbpxXr7msQzmT-urHh9j0M1iSsJOkjpoBbdMauLZjK-mTOl4hqHeBoGyF0d2GSszyQtTfP4/s1600/shellshock_metasploit_5.png"><img alt="" border="0" height="190" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgNVxGsyUpBNWedUfe0FgeO7j1kQfVfGhHFtGQHXqZD7ct0hKKwj0lDUKTSq95kTWB6pmPjsbpxXr7msQzmT-urHh9j0M1iSsJOkjpoBbdMauLZjK-mTOl4hqHeBoGyF0d2GSszyQtTfP4/s1600/shellshock_metasploit_5.png" width="400" /></a></td>
</tr>
<tr>
<td class="tr-caption"><i>Figura 6: Código de request</i></td>
</tr>
</tbody>
</table>
El atributo <i><b>TARGETURI</b></i>, <i><b>METHOD</b></i> y <i><b>TIMEOUT</b></i>, explicados anteriormente, son utilizados para la generación del paquete.<br />
<b>La función: check()</b><br />
La función check permitirá comprobar si el servidor remoto es 
vulnerable sin necesidad de dañar o aprovecharse del sistema remoto. Es 
cierto que <i><b>check</b></i> lo que está realizando es una ejecución de comandos remota, pero lo que ejecutaremos será un simple <i><b>echo hola</b></i>, que intentaremos ver reflejado en el <i><b>body</b></i> de la respuesta.<br />
<div class="separator">
</div>
<table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container">
<tbody>
<tr>
<td><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEifZcjkf3dKoILhPOYPgX77fLb1F2YZJzWLeELNIr30Ota00HeAItxbt4aLp0RKiKJl7SzqVuFeeAY2rDcp-ybu682yj7IBXIWGxpWe82Zubw2BkpPBCdoNma7ovhinXFTsAWw94mTr5zU/s1600/shellshock_metasploit_6.png"><img alt="" border="0" height="270" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEifZcjkf3dKoILhPOYPgX77fLb1F2YZJzWLeELNIr30Ota00HeAItxbt4aLp0RKiKJl7SzqVuFeeAY2rDcp-ybu682yj7IBXIWGxpWe82Zubw2BkpPBCdoNma7ovhinXFTsAWw94mTr5zU/s1600/shellshock_metasploit_6.png" width="400" /></a></td>
</tr>
<tr>
<td class="tr-caption"><i>Figura 7: Código de check</i></td>
</tr>
</tbody>
</table>
<div style="text-align: justify;">
Como puede verse en la función se llama a request con el comando <i><b>echo hola</b></i>.
 Si la respuesta incluye hola en el cuerpo es vulnerable. Tenemos que 
tener cuidado, porque si, lógicamente, la respuesta incluyera el texto “<i><b>hola</b></i>” porque la web tuviera dicha palabra nos aparecería como vulnerable. Lo ideal sería generar un <i><b>hash</b></i> o un texto que fuera “<i><b>imposible</b></i>” encontrar en la respuesta.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<b>La función: exploit()</b></div>
<div style="text-align: justify;">
<b><br /></b></div>
<div style="text-align: justify;">
Esta función la tenemos pensada para dos cosas en esta prueba de 
concepto. La primera es que nos permita ejecutar comandos, por así 
decirlo línea a línea o petición a petición con el servidor. El segundo 
modo de funcionamiento se tiene pensado para que automáticamente genere 
las peticiones necesarias realizando lo siguiente:</div>
<blockquote class="tr_bq">
<i>1. Generar una shellcode, que definirá 
el usuario en el atributo PAYLOAD antes de lanzar el módulo, es decir, 
antes de lanzar el método exploit.</i></blockquote>
<blockquote class="tr_bq">
<i>2. Esta shellcode se transforma a base64
 con la intención de poder “pegarla” con un echo en un archivo del 
servidor remoto. La instrucción a ejecutar en remoto sería algo tal que 
así echo shellcode_en_base_64 > 
/var/tmp/fichero_almacena_shellcode_base64.</i></blockquote>
<blockquote class="tr_bq">
<i>3. Una vez se dispone de la shellcode en
 un fichero en base64 se realiza su transformación a binario y se le 
cambia los permisos para que el nuevo binario pueda ejecutar.</i></blockquote>
<blockquote class="tr_bq">
<i>4. Por último, se realiza una petición 
para ejecutar ese binario, el cual lanzará la shellcode. En función del 
tipo de shellcode se realizará unas acciones u otras. Automáticamente el
 módulo de <a href="http://0xword.com/es/libros/30-libro-metasploit-pentester.html">Metasploit</a> nos lanzará por debajo el handler con el que podremos gestionar de forma trasparente las conexiones con las shellcode.</i></blockquote>
<div class="separator">
</div>
<table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container">
<tbody>
<tr>
<td><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhRGDUpwQHkDmdylxU75NNiOUBGau3O86dpZsn2nG6zkCMncDkZXlNfJB4K6BWxbAs5Nj1ZisDMvDTzTtYMG_5QxHqDuvE8q6B1-u3SpElJLHl7yCitTVueZ1ZLO2_13s1Y6UUz6PJstwI/s1600/shellshock_metasploit_7.png"><img alt="" border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhRGDUpwQHkDmdylxU75NNiOUBGau3O86dpZsn2nG6zkCMncDkZXlNfJB4K6BWxbAs5Nj1ZisDMvDTzTtYMG_5QxHqDuvE8q6B1-u3SpElJLHl7yCitTVueZ1ZLO2_13s1Y6UUz6PJstwI/s1600/shellshock_metasploit_7.png" width="470" /></a></td>
</tr>
<tr>
<td class="tr-caption"><i>Figura 8: Generación, subida y ejecución de Shellcode, Toma de control</i></td>
</tr>
</tbody>
</table>
En el código se puede ver como se genera el <i><b>payload</b></i> mediante la instrucción <i><b>payload.encoded_exe</b></i>. Este payload se codifica en <i><b>base64</b></i> almacenándolo en la variable <i><b>enc</b></i>. Es importante realizar el cambio de los<i><b> “\n”</b></i> en el <i><b>base64</b></i> para que la <i><b>shellcode</b></i> no se rompa.<br />
<br />
Después podemos observar las 4 peticiones que se realizan con lo 
comentado anteriormente. Una vez se termina la cuarta petición la <i><b>shellcode</b></i> se genera y se obtiene el control remoto de la máquina, si el payload seleccionado es para tomar el control, por ejemplo un <i><b>meterpreter</b></i>.<br />
<br />
<b>Configuración y ejecución</b><br />
<b><br /></b>
Ahora vamos a probar el módulo programado, cuyo <a href="https://github.com/pablogonzalezpe/metasploit-framework/blob/master/modules/exploits/multi/http/shellshock_pablo.rb">código se puede encontrar en mi github</a>. La configuración para probar el código en modo <i><b>FULL</b></i> a true, será el siguiente:<br />
<blockquote class="tr_bq">
<i>- FULL = true.<br />
– NAMESHELLBIN = poc.<br />
– RHOST = dirección IP servidor remoto, en este caso 192.168.56.102.<br />
– TARGETURI = URI remota, en este caso /cgi-bin/vuln.cgi.<br />
– PAYLOAD = linux/x86/meterpreter/reverse_tcp.<br />
– LHOST = dirección IP máquina del atacante.</i></blockquote>
Tras lanzar el módulo con la configuración podemos obtener el control
 remoto de la máquina, tal y como se puede ver en la imagen.<br />
<table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container">
<tbody>
<tr>
<td><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjGkxllMxyyB2mhw671J8OWknP2yWGxPkjsQKScWKm5VCPUMXm_Vmn_a9Dg-iVnueQHPbkjZcfIlA7CV_gKFjwuzk7XcZkkk4Ubaqq7kje0ooi6he-VT2pU6pyOWPJwN8vcYcyl3-ig-Ew/s1600/shellshock_metasploit_8.png"><img alt="" border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjGkxllMxyyB2mhw671J8OWknP2yWGxPkjsQKScWKm5VCPUMXm_Vmn_a9Dg-iVnueQHPbkjZcfIlA7CV_gKFjwuzk7XcZkkk4Ubaqq7kje0ooi6he-VT2pU6pyOWPJwN8vcYcyl3-ig-Ew/s1600/shellshock_metasploit_8.png" width="470" /></a></td>
</tr>
<tr>
<td class="tr-caption"><i>Figura 9: Configuración y obtención del control remoto a través de ShellShock</i></td>
</tr>
</tbody>
</table>
Si elegimos la opción <i><b>FULL = false</b></i>, realmente podemos seleccionar en <i><b>COMMAND</b></i> que binario lanzar, y con <i><b>RPATH</b></i> cuál es la ruta remota dónde se encuentra. En el taller de <i><b>Navaja Negra</b></i> lo estuvimos viendo, y con las prisas las cosas no quedaron del todo claras, por eso decidí hacer este post.<br />
<br />
<i>Autor: Pablo González Pérez (<a href="https://twitter.com/pablogonzalezpe">@pablogonzalezpe</a>)</i><br />
<i>Escritor del libro “<a href="http://0xword.com/es/libros/30-libro-metasploit-pentester.html">Metasploit para Pentesters</a>” 3ª Ed.</i><br />

<br />
<a href="http://www.sabiasundato.com/crear-tu-modulo-de-metasploit-para-shellshock/"><strong><em>Fuente</em></strong></a>

Crear tu módulo de Metasploit para ShellShock

La vulnerabilidad ShellShock ha traído un nuevo caos a Internet , miles de servidores se ven comprometidos por esta vulnerabilidad, la cua...

Twitter demanda a agencias de EEUU por pedir datos de usuarios

<br />
<div style="text-align: justify;">
<a href="http://abcnews.go.com/Technology/wireStory/twitter-sues-fbi-doj-release-nsa-request-info-26022908" rel="nofollow" target="_blank">Twitter Inc. entabló una demanda</a> este martes contra el FBI y el <a href="http://www.justice.gov/spanish/" rel="nofollow" target="_blank">Departamento de Justicia de Estados Unidos</a> para poder difundir más información sobre la vigilancia que ejerce el gobierno sobre sus usuarios.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
La compañía interpuso la demanda en un tribunal federal de California a 
fin de publicar completo su "informe sobre transparencia", los 
documentos que el gobierno requiere para información de los usuarios.</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiPnA8K_iOP1w8mNIcWtWEUUJWyyhWsuCNdXBV5AbRrWUBk_XIlG8xV4IVqnG3L2738U7GCnT_lU0v1YXVDEEnhU04oMM5eiGUg4mz66N-VlxxxmaJYUA8kTSohrG_WrV5EwiwiECLXphs/s1600/Twitter-FBI.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="213" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiPnA8K_iOP1w8mNIcWtWEUUJWyyhWsuCNdXBV5AbRrWUBk_XIlG8xV4IVqnG3L2738U7GCnT_lU0v1YXVDEEnhU04oMM5eiGUg4mz66N-VlxxxmaJYUA8kTSohrG_WrV5EwiwiECLXphs/s1600/Twitter-FBI.jpg" width="320" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
El informe publicado no incluye el número exacto de las solicitudes de 
seguridad nacional porque Twitter, al igual que otras compañías de 
internet, tiene prohibido revelar dicha información.</div>
<div style="text-align: justify;">
<br /></div>
<i><div style="text-align: justify;">
<i>"Creemos tener el derecho, según la Primera Enmienda, de responder a 
las preocupaciones de nuestros usuarios y a las declaraciones de 
funcionarios del gobierno estadounidense al facilitar información sobre 
el alcance de la vigilancia"</i>, señaló en un comunicado Ben Lee, uno de los vicepresidentes de Twitter.</div>
</i>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
La decisión de la compañía va más allá de la decisión de otras cinco 
empresas tecnológicas que este año alcanzaron un acuerdo con la 
Administración Obama sobre el alcance de la vigilancia del gobierno, en 
medio de una preocupación creciente entre los usuarios sobre la 
privacidad. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
La mayoría de los comentarios en Twitter son públicos y a diferencia de 
lo que ocurre con otras firmas, como las operadoras telefónicas, la 
empresa con sede en San Francisco no recibe un gran número de peticiones
 por parte de los organismos oficiales.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
El gobierno estadounidense sostiene que tanto el FBI como la Agencia de 
Seguridad Nacional (NSA), tratan de defender al país de amenazas reales y
 necesitan a veces acceso a la información que poseen las empresas 
tecnológicas.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
El gobierno ha podido acceder a las redes telefónicas y al tráfico de 
internet de alta velocidad desde hace años para perseguir a supuestos 
delincuentes y terroristas.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
El FBI también ha empezado a presionar a empresas tecnológicas como 
Google, Skype y otras para garantizar el acceso a sus transmisiones y 
apoderarse de correos electrónicos, conversaciones en video, fotografías
 y otra documentación. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Fuente: <a href="http://noticias.univision.com/article/2118738/2014-10-07/estados-unidos/noticias/twitter-demanda-a-agencias-de-eeuu-por-pedir-datos-de-usuarios">Univision</a></div>

Twitter demanda a agencias de EEUU por pedir datos de usuarios

Twitter Inc. entabló una demanda este martes contra el FBI y el Departamento de Justicia de Estados Unidos para poder difundir más infor...

Control de acceso en redes corporativas

<br />
<div style="text-align: justify;">
Garantizar el funcionamiento ininterrumpido de los sistemas de 
importancia crítica y al mismo tiempo reducir los riesgos de ataques 
contra la red corporativa son las principales tareas del departamento TI
 de cualquier compañía. Una de las estrategias más efectivas para 
realizar estas tareas es poner límites a los privilegios de los usuarios
 de los sistemas informáticos.</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiiw7lNxjPsekYl2zw2-TxZh7gIX8g4QYr629vAD6RJnns-AIfheo3V-kVD4WnxFQkL6fou5-U8zI_BrnFQTdxMXfQBwImLgpVxWhn19Dlq2L1T7quq1pZkTBuWMFEMS2SPyYloZNpeyM0/s1600/access_control.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="321" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiiw7lNxjPsekYl2zw2-TxZh7gIX8g4QYr629vAD6RJnns-AIfheo3V-kVD4WnxFQkL6fou5-U8zI_BrnFQTdxMXfQBwImLgpVxWhn19Dlq2L1T7quq1pZkTBuWMFEMS2SPyYloZNpeyM0/s1600/access_control.jpg" width="400" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Desde el punto de vista de la seguridad informática, los sistemas de 
importancia crítica poseen dos cualidades fundamentales, la integridad y
 disponibilidad, de las cuales depende su funcionamiento ininterrumpido.
 Para proteger la red corporativa contra los ataques, es necesario 
reducir la "superficie de ataque" (<i>attack surface</i>), minimizando 
la cantidad de dispositivos y servicios de red accesibles desde fuera de
 la red corporativa y garantizando la defensa de los sistemas y 
servicios de red que necesitan este acceso (servicios web, portales, 
enrutadores, estaciones de trabajo, etc.). En particular, los equipos de
 los usuarios (en la red corporativa) conectados a Internet son el 
principal vector de ataque contra la red corporativa.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Formalmente, para proteger los sistemas de importancia crítica contra 
modificaciones no sancionadas y reducir la posibilidad de ataques contra
 la red corporativa hace falta: </div>
<br />
<ul>
<li style="text-align: justify;">determinar qué objetos (equipos, sistemas, aplicaciones de negocios,
 documentos de valor, etc.) de la red corporativa necesitan protección;</li>
<li style="text-align: justify;">describir los procesos de negocio de la compañía y de conformidad 
con los mismos determinar el nivel de acceso a los objetos de la 
protección; </li>
<li style="text-align: justify;">cerciorarse de que cada sujeto (usuario o aplicación corporativa) tenga una sola cuenta de acceso al sistema;</li>
<li style="text-align: justify;">limitar al máximo el acceso de los sujetos a los objetos, es decir, 
limitar los privilegios de los sujetos en los procesos de negocios;</li>
<li style="text-align: justify;">asegurarse de que todas las operaciones de los sujetos sobre los 
objetos se registren en logs, y que éstos se guarden un lugar seguro.</li>
</ul>
<div style="text-align: justify;">
En la práctica, en la red corporativa ocurre lo siguiente:<br />
</div>
<ul>
<li style="text-align: justify;">todos los documentos corporativos se guardan de forma centralizada, 
en directorios comunes en uno de los servidores de la compañía (por 
ejemplo, en un servidor que cumple el papel de Document Controller)</li>
<li style="text-align: justify;">el acceso a los sistemas de importancia crítica está prohibido a 
todos, excepto a los administradores: cualquier administrador, en caso 
de fallos, puede entrar al sistema de forma remota para hacer 
reparaciones rápidas</li>
<li style="text-align: justify;">a veces los administradores usan una sola cuenta “común” de acceso</li>
<li style="text-align: justify;">las cuentas de acceso de todos los empleados comunes y corrientes 
tienen sólo los reducidos privilegios propios de un “usuario común”, 
pero pueden sin dificultad obtener los privilegios de administrador 
local.</li>
</ul>
<br />
<div style="text-align: justify;">
Técnicamente, proteger los sistemas de importancia crítica es mucho más 
fácil que proteger las estaciones de trabajo, ya que en los primeros los
 procesos de negocios cambian con poca frecuencia, su reglamento de 
implementación casi no cambia y por eso se lo puede elaborar tomando en 
cuenta los detalles más mínimos. Por otra parte, el entorno de trabajo 
de los usuarios es caótico, los procesos cambian con extrema rapidez, y 
junto con ellos cambian las exigencias de seguridad. Como si esto fuera 
poco, muchos usuarios tienen una actitud excéptica e incluso negativa 
ante cualquier tipo de limitación, incluso si no afecta a los procesos 
de negocios. Por esta razón la protección tradicional de los usuarios se
 basa en el principio <i>"es mejor dejar pasar software peligroso que bloquear algo necesario"</i>.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
El año pasado la compañía Avecto <a href="http://www.avecto.com/documents/reports/ms/WP_MS%20Vulnerabilities%20Report_FINAL.pdf">llevó a cabo una investigación</a>
 sobre las vulnerabilidades conocidas del software de Microsoft y llegó a
 la conclusión de que “la renuncia al uso de privilegios de 
administrador local permite reducir los riesgos de explotación del 92% 
de las vulnerabilidades críticas del software de Microsoft”. La 
conclusión parece bastante lógica, pero hay que destacar que la compañía
 Avecto <a href="http://taosecurity.blogspot.ru/2010/04/beyondtrust-report-on-removing.html">no realizó una verificación real de las vulnerabilidades</a>, sino que analizó los datos del <a href="http://www.cvedetails.com/microsoft-bulletins/2013/">Boletín de Vulnerabilidades Microsoft 2013</a>.
 De todos modos es evidente que el software malicioso ejecutado sin 
privilegios de administrador local no puede instalar drivers, crear o 
modificar ficheros en los catálogos protegidos (<i>%systemdrive%, %windir%, %programfiles%</i>,
 etc.), modificar la configuración del sistema (por ejemplo, escribir en
 la rama HKLM del registro) y sobre todo, no puede usar las funciones 
privilegiadas del API.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Pero en realidad la ausencia de privilegios de administrador local no es
 un obstáculo serio ni para el software malicioso, ni para los hackers 
que han logrado penetrar a la red corporativa. En primer lugar, en 
cualquier sistema se puede encontrar decenas de vulnerabilidades que 
permiten obtener los privilegios necesarios, hasta incluso los 
privilegios de nivel de núcleo. En segundo lugar, existen amenazas que 
sólo necesitan los privilegios de usuario común para concretarse. En el 
esquema de abajo se muestran los posibles vectores de ataque que no 
necesitan privilegios de administrador. Y son justo el tema que queremos
 abordar.</div>
<div style="text-align: justify;">
<br /></div>
<br />
<h3>
 Ataques locales</h3>
<div style="text-align: justify;">
Un delincuente que disponga sólo  de los  privilegios de un usuario 
normal tendrá acceso irrestricto a la memoria  de  todos los procesos 
que funcionen bajo la cuenta de acceso del  usuario. Esto es  suficiente
 para incrustar código malicioso en los  procesos, con el objetivo de  
obtener acceso remoto al sistema  (backdoor), interceptar pulsaciones de
 teclas  (keylogger), modificar el  contenido del navegador de Internet,
 etc.<br />
<br />
Como la mayoría de los  antivirus  controlan los intentos de 
incrustación de código desconocido  en los procesos,  los delincuentes 
suelen usar trucos más sutiles. Así,  un método alternativo de  
implementación de un backdoor o un keylogger  en el proceso de, por 
ejemplo, un  navegador es el uso de <a href="http://www.tripwire.com/state-of-security/top-security-stories/researchers-discover-google-chrome-is-plagued-with-malicious-browser-extensions/">plugins y extensiones</a>.
  Para cargar un plugin son  suficientes los privilegios de un usuario  
común, y el plugin puede hacer casi  todo lo que hace un código troyano,
  por ejemplo administrar el navegador a  distancia, registrar en un log
  los datos ingresados en el navegador y su  tráfico, <a href="http://threatpost.com/malicious-browser-extensions-target-facebook-profiles">interactuar con los servicios  web y modificar el contenido de las páginas (phishing).</a><br />
<br />
A  los delincuentes también les  interesan las aplicaciones comunes de  
ofimática (por ejemplo, los programas de  correo y de mensajería  
instantánea) que se pueden usar para lanzar ataques  contra otros  
usuarios en la red (entre ellos phishing e ingeniería social). El   
delincuente puede obtener acceso a programas como Outlook, The Bat,  
Lync,  Skype, etc. no sólo incrustando código en los procesos  
correspondientes, sino  también mediante el API y los servicios locales 
 de estas aplicaciones.<br />
<br />
Es evidente que no sólo las  aplicaciones,  sino también los datos 
almacenados en el ordenador pueden  representar  gran valor para el 
delincuente. Además de documentos corporativos,  los  delincuentes con 
frecuencia buscan ficheros de diferentes aplicaciones  que  contengan 
contraseñas, datos cifrados, llaves digitales (SSH, PGP y  otros). Si en
  el equipo del usuario hay códigos fuente, el delincuente  puede tratar
 de  incrustarles código malicioso.<br />
<h3>
Ataques de dominio</h3>
Como  las cuentas de acceso de la  mayoría de los usuarios son de 
dominio,  los mecanismos de autorización en el  dominio (Windows 
Authentication)  le proporcionan al usuario acceso a diversos  servicios
 de red en la red  corporativa. šCon  frecuencia el acceso se 
proporciona de forma  automática, sin verificación  adicional del login y
 la contraseña. Como  resultado, si el usuario infectado  tiene 
privilegios de acceso a alguna  base de datos corporativa, el 
delincuente  puede usarla con facilidad.<br />
Con  la ayuda de la autorización  en el dominio el delincuente también 
tiene  acceso a todas las carpetas y discos  de red accesibles al 
usuario, a  los recursos de intranet y a veces acceso a  otras 
estaciones de trabajo  en el mismo segmento de la red.<br />
<br />
Además de las carpetas y bases   de datos de red, en la red corporativa 
no es raro encontrar diferentes   servicios de red, como acceso remoto, 
FTP, SSH, TFS, GIT, SVN, etc.  Incluso si  para ingresar a estos 
servicios se usan datos de acceso que  no son del dominio,  el 
delincuente puede usarlos cuando el usuario está  trabajando (es decir, 
 durante la sesión activa).<br />
<h3>
Protección</h3>
Es  casi imposible garantizar un  alto nivel de seguridad en las 
estaciones  de trabajo negándoles a los usuarios  los privilegios de 
administrador.  Incluso la instalación de software antivirus  en la 
estación sólo  aumenta su protección, pero no resuelve todos sus  
problemas. šLa  tecnología de Control de  Aplicaciones puede ayudar a 
alcanzar un alto  nivel de seguridad, y consta de  tres elementos clave:<br />
<ol>
<li>Modo "Prohibido por defecto" (Default Deny), que permite instalar y 
 ejecutar sólo el software aprobado por  el administrador. No es  
obligatorio que el administrador ponga cada aplicación  en la lista de  
permitidas (hash). Y es que tiene a su disposición una gran  variedad de
  instrumentos genéricos que permiten agregar de forma dinámica a la   
lista de permitidas todo el software firmado por uno u otro certificado,
  creado  por determinados fabricantes, recibido de una fuente fiable o 
 que esté presente  en la lista blanca de algún proveedor de software de
  defensa.</li>
<li>El modo de control de  aplicaciones fiables permite  limitar el 
funcionamiento del software permitido,  haciendo que ejecute  sólo 
aquellas funciones que debe ejecutar. Por ejemplo,  para su  
funcionamiento normal un navegador debe tener la posibilidad de crear   
conexiones de red, pero no es necesario que lea o escriba en la memoria 
 de  otros procesos, que se conecte a bases de datos en la red o que  
guarde ficheros  en las carpetas de red.</li>
<li>El control de  instalación de  actualizaciones, que permite 
actualizar sin interrupción  el software de las  estaciones de trabajo 
(en el modo de "Prohibido por  defecto"), reduciendo al  mismo tiempo el
 riesgo de que los mecanismos  de actualización se usen para  introducir
 infecciones.</li>
</ol>
Además  de todo lo  enumerado, los productos en concreto que contienen 
la  tecnología Control de  Aplicaciones pueden proporcionar diferentes  
funciones útiles basadas en ésta. En  particular, inventariado, control 
 de software instalado desde la red,  recopilación de logs de sucesos  
(que pueden ser útiles durante la investigación  de incidentes), etc.<br />
<br />
La  combinación de  tecnologías permite, por una parte, dar al usuario 
todo  lo que necesita para  trabajar e incluso para divertirse, y si 
mañana  necesita alguna cosa más, puede  obtenerla sin ninguna 
dificultad. Por  otra parte, las posibilidades del  delincuente que ha 
obtenido acceso al  sistema protegido están muy limitadas. Sin  duda, 
este es el balance  “ideal” entre flexibilidad y seguridad en la  
protección de la red  corporativa.<br />
<br />
Fuente: <a href="http://www.viruslist.com/sp/weblog?weblogid=208189018" rel="nofollow" target="_blank">VirusList</a>
<div style="clear: both;">
</div>
</div>

Control de acceso en redes corporativas

Garantizar el funcionamiento ininterrumpido de los sistemas de importancia crítica y al mismo tiempo reducir los riesgos de ataques cont...

Yahoo confirma servidores infectados, pero no por Shellshock

<br />
<div style="text-align: justify;">
Yahoo ha confirmado que han descubierto un "puñado" de servidores 
infectados pero ha indicado que ningún cliente fue afectado por el 
malware y asegura que <a href="http://blog.segu-info.com.ar/search/?q=shellshock">Shellshock</a> no fue la causa.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
El gigante está bajo escrutinio luego que <a href="http://www.futuresouth.us/yahoo_hacked.html">Future South Technologies publicara un informe</a>
 asegurando que la compañía había sido infiltrada con malware utilizando
 el bug Shellshock. Supuestamente delincuentes rumanos lograron ejecutar
 <i>scripts</i> diseñados para crear botnets y realizar ataques DDoS.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
El informe también <a href="http://www.futuresouth.us/wordpress/?p=11">dice que Lycos</a> y WinZip son vulnerables a Shellshock. Este último <a href="http://www.futuresouth.us/wordpress/?p=8">confirmó el problema</a> y agradeció al investigador.<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg35tQG8g1XXaknQd-ekCB5cTelIkog9IbJNM5eFm414nctULzbT8F8LyJl16e98BwpQYrN9LUIiznljF4mSw76DmjweyfWGW971iv-iOmRS_fFvWUFipgkVOX-s2eNjWi4T1KNuIe9Ggk/s1600/Yahoo_Malware.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="253" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg35tQG8g1XXaknQd-ekCB5cTelIkog9IbJNM5eFm414nctULzbT8F8LyJl16e98BwpQYrN9LUIiznljF4mSw76DmjweyfWGW971iv-iOmRS_fFvWUFipgkVOX-s2eNjWi4T1KNuIe9Ggk/s1600/Yahoo_Malware.png" width="400" /></a></div>
<br /></div>
<br />
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
En un <a href="https://news.ycombinator.com/item?id=8418809" rel="nofollow" target="_blank">post a Hacker News</a>, el CISO de Yahoo Alex Stamos refutó tales afirmaciones diciendo que <i>"después de investigar plenamente la situación, resulta que los servidores no fueron afectados por Shellshock".</i></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Desde <a href="https://news.ycombinator.com/item?id=8418809">Yahoo informaron</a> que <i>"Tres
 de nuestros servidores de Sports API tenían código malicioso que habían
 sido ejecutado por los atacantes buscando servidores Shellshock 
vulnerables pero los servidores fueron inmediatamente aislados. Como 
estos servidores son utilizados para proporcionar <i>streaming</i> y no 
mantienen o almacenan datos de usuarios, la compañía no ha encontrado 
ninguna evidencia de que los datos de los usuarios hayan sido afectados"</i>.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Fuente: <a href="http://www.zdnet.com/yahoo-confirms-servers-infected-but-not-by-shellshock-7000034411">ZDNet</a></div>

Yahoo confirma servidores infectados, pero no por Shellshock

Yahoo ha confirmado que han descubierto un "puñado" de servidores infectados pero ha indicado que ningún cliente fue afectado p...

AdBlock previene que Facebook vulnere tu privacidad

<br />
<div style="text-align: justify;">
No es novedad decir que Facebook rastrea nuestras acciones  para 
presentarnos publicidad, pero gracias a la reciente adquisición de  la 
empresa Atlas, nuestra privacidad se verá aún más amenazada.</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhMrEzFccw8jd8_rYe0Y9DQbNKizi6lG45A_7lxVRugt-G2_yUd7PIrqUfosVPNAPX8WIjk3Z7ViMBykD1T1dO9RjabCM37kAJqYwAVZ9VHwKkGNPVun4PMpo7QXMfY8b9e0fcl034JWg4/s1600/adblock.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhMrEzFccw8jd8_rYe0Y9DQbNKizi6lG45A_7lxVRugt-G2_yUd7PIrqUfosVPNAPX8WIjk3Z7ViMBykD1T1dO9RjabCM37kAJqYwAVZ9VHwKkGNPVun4PMpo7QXMfY8b9e0fcl034JWg4/s1600/adblock.jpg" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Ante el enojo e indignación de los usuarios, los <a href="https://adblockplus.org/" rel="nofollow" target="_blank">creadores de AdBlock</a>,
 un complemento para navegadores que tiene como principal función el 
bloquear la publicidad, anunciaron que podrán evitar este espionaje más 
profundo.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Anteriormente, la información recopilada por Facebook sólo era utilizada
 para mostrarnos publicidad personalizada en la misma red social, pero 
gracias a la <a href="http://www.theverge.com/2014/9/30/6874785/facebook-atlas-ad-network" rel="nofollow" target="_blank">tecnología desarrollada por Atlas</a>, estos datos podrán ser utilizados en sitios externos. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
La gente de AdBlock, no cree que las intenciones de Facebook sean tan inocentes y anunció que su complemento <a href="https://adblockplus.org/blog/cracking-facebook-s-new-atlas-tracking" rel="nofollow" target="_blank">Adblock Plus será capaz de detener la recopilación de datos extra</a> y, la exhibición de publicidad mediante Atlas en los navegadores.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Eso sí, para que AdBlock Plus  sea totalmente efectivo, será necesario 
que esté instalado en cada uno  de los navegadores que utilizamos, no 
sólo los que están en tu PC, sino  que también en cualquier equipo desde
 donde ingreses a Facebook, como los del trabajo o la escuela.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
En todo caso, <a href="https://adblockplus.org/">vale la pena instalar este complemento</a> que es totalmente gratuito y personalizable, ajustando cada una de sus opciones según tus necesidades.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Fuente: <a href="http://tech.batanga.com/13841/adblock-previene-que-el-nuevo-sistema-de-rastreo-de-facebook-vulnere-tu-privacidad" rel="nofollow" target="_blank">Batanga</a></div>

AdBlock previene que Facebook vulnere tu privacidad

No es novedad decir que Facebook rastrea nuestras acciones para presentarnos publicidad, pero gracias a la reciente adquisición de la ...

FBI detiene al CEO del software espía StealthGenie

<br />
<div style="text-align: justify;">
El FBI ha detenido al CEO de la aplicación StealthGenie, software para 
espiar las comunicaciones disponible para Android, iOS y BlackBerry OS. </div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEisMVVUKuU6gTC2ffGK5FBPZDg30vtpL2ME911v_6Q1Eg9bAr6g6DeylCCUmcOO4_Gmc9wT-Ly7f3fIPsXiSBGZE6L389GPCxxJ4kwWvmZNixwITuB7ZY2CanzB_tGrx1ShFVmeftY3Ud0/s1600/stealthgenie-reviews.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEisMVVUKuU6gTC2ffGK5FBPZDg30vtpL2ME911v_6Q1Eg9bAr6g6DeylCCUmcOO4_Gmc9wT-Ly7f3fIPsXiSBGZE6L389GPCxxJ4kwWvmZNixwITuB7ZY2CanzB_tGrx1ShFVmeftY3Ud0/s1600/stealthgenie-reviews.jpg" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
La aplicación se publicita como ideal para espiar a cónyuges o en el 
sector profesional para espiar a socios o trabajadores. Es capaz de 
controlar las llamadas telefónicas de las víctimas, mensajes de texto, 
vídeos, correos electrónicos, chats y otras aplicaciones cuando se 
instala en el teléfono de un objetivo. </div>
<div style="text-align: justify;">
<br /></div>
<i><div style="text-align: justify;">
<i>"La venta de spyware no es sólo reprochable, es un crimen"</i> <a href="http://thehackernews.com/2014/09/Mobile-spying-app.html">explica el fiscal</a> del Departamento de Justicia de Estados Unidos que lleva el caso. <i>"Aplicaciones
 como StealthGenie están diseñados expresamente para su uso por los 
acosadores y maltratadores que quieren saber todos los detalles de la 
vida personal de una víctima – todo sin el conocimiento de la víctima"</i>. </div>
</i>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
El autor de la aplicación es un paquistaní de 31 años que fue arrestado 
en Los Angeles y se enfrenta a graves cargos federales. No deja de ser 
paradójico que las agencias estadounidenses arresten por comercializar 
software espía cuando ellos <a href="http://muyseguridad.net/?s=NSA">espían sin control judicial y en medio mundo a millones de usuarios.</a> </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Lo cual no quiere decir que este tipo de aplicaciones no deban ser 
perseguidas. De hecho, es la primera vez que el Departamento de Justicia
 de Estados Unidos ha procesado a alguien por publicitar y vender 
aplicaciones de software espía para dispositivos móviles dirigido a los 
adultos.</div>
<br />
Fuente: <a href="http://muyseguridad.net/2014/10/02/stealthgenie-fbi" rel="nofollow" target="_blank">Muy Seguridad</a>

FBI detiene al CEO del software espía StealthGenie

El FBI ha detenido al CEO de la aplicación StealthGenie, software para espiar las comunicaciones disponible para Android, iOS y BlackBerr...

JPMorgan Ciberataque afecto 76 millones de clientes

<br />
<div style="text-align: justify;">
<a href="http://mashable.com/2014/10/02/jp-morgan-chase-breach/" rel="nofollow" target="_blank">JPMorgan Chase & Co. informó el jueves que un ciberataque ha afectado a 76 millones</a> de núcleos familiares y a siete millones de pequeñas empresas. </div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj2uRYNyKYn18U11-0jQ2UU_orFfMI28SD2MgGnO7XXa348D-4g50q2puDWsNWdxBX8M556-U_wJwiYu4U-fen8DfxtmQDXJwvC3_65bi1OQy7tVGPRHJuD9ATbv81YA5juK6ahUF2s4XE/s1600/jp-morgan-chase.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj2uRYNyKYn18U11-0jQ2UU_orFfMI28SD2MgGnO7XXa348D-4g50q2puDWsNWdxBX8M556-U_wJwiYu4U-fen8DfxtmQDXJwvC3_65bi1OQy7tVGPRHJuD9ATbv81YA5juK6ahUF2s4XE/s1600/jp-morgan-chase.jpg" width="320" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
El banco neoyorquino indicó que atacantes robaron información de 
clientes, incluidos nombres, domicilios, números telefónicos y 
direcciones de correo electrónico, informa The Associated Press. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<a href="http://dealbook.nytimes.com/2014/10/02/jpmorgan-discovers-further-cyber-security-issues/" rel="nofollow" target="_blank">The New York Times destaca</a> que este robo de información constituye el mayor ataque cibernético a una empresa. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
En un documento oficial presentado ante la <a href="http://www.sec.gov/">Comisión del Mercado de Valores de Estados Unidos (SEC</a>,
 por sus siglas en inglés), el banco especificó el tipo de datos que 
fueron vulnerados en el ataque que sufrió a las webs y aplicaciones 
móviles de JPMorgan y de Chase. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
El banco todavía no ha registrado pruebas de que este robo de datos haya
 afectado a los números de cuenta, claves de acceso, los números de 
carné de identidad, las fechas de nacimiento y los números de seguro 
social, añadió Efe. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Aunque sigue investigando, el banco no ha tenido tampoco constancia de 
que se haya producido hasta el momento un fraude relacionado con este 
robo de datos, aunque llaman a sus clientes a advertir de cualquier 
irregularidad. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
"La firma sigue vigilando y controlando la situación e investigando este
 asunto. Además, el banco está cooperando completamente con todas las 
agencias gubernamentales a las que afecta la investigación", aseguró en 
el documento presentado. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Jamie Dimon, director general del banco, dijo en el informe anual de 
este año a los accionistas que, a pesar de gastar millones de dólares en
 seguridad cibernética, JPMorgan seguía preocupado por la amenaza de 
ataques. Para fin de 2014, el banco calcula que estará gastando 
aproximadamente 250 millones de dólares al año en la seguridad de su red
 y tendrá a 1,000 empleados en esa área, añade la AP. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Cabe añadir que este ataque cibernético es el último en una sucesión donde se han visto afectadas grandes corporaciones, como <a href="http://dinero.univision.com/economia-y-negocios/grandes-empresas/article/2014-09-08/home-depot-confirma-hackeo-en-eeuu-y-canada">Home Depot</a> y <a href="http://dinero.univision.com/economia-y-negocios/noticias-economicas/article/2013-12-20/que-hay-detras-del-robo-de-datos-en-target">Target</a>, recuerda por su parte la web de El País. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Aunque en un principio el banco haya negado la vulnerabilidad, fue al 
cierre de Wall Street cuando lo admitió. Esta intrusión, según la nota 
entregada al regulador financiero de Estados Unidos, comenzó en junio 
pasado, pero se descubrió un mes después. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Efe recuerda que el banco JP Morgan Chase fue una de las <a href="http://dinero.univision.com/economia-y-negocios/noticias-economicas/article/2014-08-27/jpmorgan-y-otros-bancos-de-eeuu-victimas-de-sofisticado-ataque-cibernetico">cinco entidades estadounidenses víctimas de un ataque</a>, cuyo fin aún se desconoce y sigue siendo objeto de una minuciosa investigación. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
El FBI intenta desde entonces determinar el origen de tan elaborado 
ciberataque y si la motivación que hay detrás de él es simplemente 
económica o se enmarca en una operación de Inteligencia o espionaje 
internacional. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
"Las empresas de nuestro tamaño desafortunadamente sufren ciberataques 
casi cada día. Tenemos numerosas maneras de defendernos de estas 
amenazas y vigilamos constantemente si ha habido fraude real", dijo 
entonces Patricia Wexler, una portavoz de JP Morgan.</div>
<br />
Fuente: <a href="http://dinero.univision.com/economia-y-negocios/grandes-empresas/article/2014-10-02/jpmorgan-ciberataque-afecta-al-menos-76-millones" rel="nofollow" target="_blank">Univisión</a>

JPMorgan Ciberataque afecto 76 millones de clientes

JPMorgan Chase & Co. informó el jueves que un ciberataque ha afectado a 76 millones de núcleos familiares y a siete millones de peque...

17 mil computadores Mac en todo el mundo con Malware

<div style="text-align: justify;">
Investigadores de seguridad rusos alertaron hoy sobre una falla en el
 sistema operativo Mac OS X de Apple, que habría permitido el acceso a 
cerca de 17 mil computadores en todo el mundo por parte de un grupo de 
hackers.</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi4FWQlJunhFyxzEJ4jqiC8IFkyDZcjhPaFoPE2Uu7kfL433dYmFjdx8-u8oc93TmMMX4F12kThksCZoic647y8njE_SJjHJJB3mrKSbHPamKC2aeazLkMnU26XFWWpYT89B2A8ZFyLTTs/s1600/Mac_Virus.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="241" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi4FWQlJunhFyxzEJ4jqiC8IFkyDZcjhPaFoPE2Uu7kfL433dYmFjdx8-u8oc93TmMMX4F12kThksCZoic647y8njE_SJjHJJB3mrKSbHPamKC2aeazLkMnU26XFWWpYT89B2A8ZFyLTTs/s1600/Mac_Virus.jpg" width="400" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
De acuerdo a <a href="http://news.drweb.com/show/?i=5976&lng=en&c=14" target="_blank">la compañía de antivirus Dr. Web</a> los dispositivos se infectaron con el malware de nombre <a href="http://vms.drweb.com/virus/?i=4161206" target="_blank">"Mac.BackDoor.iWorm."</a>,
 entregando acceso remoto al equipo a través de un sistema de 
comunicación que manipula las funciones de búsqueda y de comentario de 
la popular página web de noticias sociales Reddit.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Así, una vez que se obtiene el acceso, los hackers pueden enviar 
comandos a su "botnet" de computadores infectados, entregando 
instrucciones de extender más el malware, lanzar campañas de spam o 
ataques de denegación de servicio.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Según el informe, hasta ahora 17.658 computadores han sido 
infectados, y el número podría estar creciendo. Sin embargo, el ataque 
en ningún caso tiene similitud <a href="http://www.latercera.com/noticia/tendencias/2012/09/659-485386-9-el-troyano-flashback-es-el-mas-distribuido-hasta-la-fecha.shtml" target="_blank">con el troyano "Flashback" de 2012</a> que infectó a 600 mil dispositivos.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Aún así, los expertos indican que "es otra advertencia oportuna que 
los usuarios de Mac no deben dejarse engañar haciéndoles creer que son 
inmunes a las amenazas de seguridad informática, por lo que es necesario
 que un producto antivirus sea parte de su software". </div>
<div style="text-align: justify;">
<br /></div>
<br />
<div style="text-align: justify;">
Fuente: <a href="http://news.drweb.com/show/?i=5976&lng=en&c=14" target="_blank">Dr. Web</a></div>

17 mil computadores Mac en todo el mundo con Malware

Investigadores de seguridad rusos alertaron hoy sobre una falla en el sistema operativo Mac OS X de Apple, que habría permitido el acceso ...

WhatsApp Tracker: Rastrea tus contactos

<br />
<div style="text-align: justify;">
<a href="https://github.com/mgp25/WhatsApp-Tracker">WhatsApp Tracker</a>
 es una herramienta que permite rastrear los últimos tiempos en línea  
del usuario. Para usuarios que tengan activa la última hora en línea, no
  es que sea muy útil, pues cualquiera puede ver cuando fue la última 
vez  se conectó. Pero esta herramienta te permitirá saber también cuando
 fue  la última vez que se conecto un usuario que tenga 'la última vez 
en  línea' invisible.</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhoje24MPGUdc5X7QDDC79fXBe8FjYARUe9hJU5kwYpUQIt7PSRIWfTyyXHwZVBj_V424fAJ9Ku2eYde64R4YEgNlEEtSYE7jpi-Wc-w9XuZ5THJCh2ja6eFLR9v5S4zuTS2zOtM6eP9so/s1600/whatsapp-tracking.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhoje24MPGUdc5X7QDDC79fXBe8FjYARUe9hJU5kwYpUQIt7PSRIWfTyyXHwZVBj_V424fAJ9Ku2eYde64R4YEgNlEEtSYE7jpi-Wc-w9XuZ5THJCh2ja6eFLR9v5S4zuTS2zOtM6eP9so/s1600/whatsapp-tracking.jpg" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Actualmente hay dos posibles formas para mostrar los tiempos en línea  
del usuario, o bien por pantalla o bien de forma remota. De forma  
remota, irá enviandote al número de teléfono que tú le asignes un log de
  la última vez en línea.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Esta basado en <a href="https://github.com/venomous0x/WhatsAPI" rel="nofollow" target="_blank">WhatsAPI</a> un proyecto que esta llevando <a href="https://github.com/shirioko" rel="nofollow" target="_blank">Shirioko</a> y la comunidad.</div>
<br />
<h3 style="text-align: justify;">
¿Motivo de este script?</h3>
<div style="text-align: justify;">
Más que nada para demostrar que no existe privacidad y que se puede 
automatizar la monitorización de cualquier usuario... hay clientes más 
seguros que WhatsApp.<br />
</div>
<h3 style="text-align: justify;">
Comandos</h3>
<pre style="text-align: justify;">php watracker.php</pre>
<div style="text-align: justify;">

Una lista con los comandos que actualmente tiene el programa:<br />
</div>
<ul>
<li><pre style="text-align: justify;">check < numero ></pre>
<div style="text-align: justify;">
Muestra por  pantalla la última hora en línea del usuario. (solo 
funciona con  usuarios que tengan visible su última hora en línea).</div>
</li>
<li> <pre style="text-align: justify;">cRemote0 < tuNumero > < numero ></pre>
<div style="text-align: justify;">
Muestra por pantalla la última hora en línea del usuario y te mando  un 
log al número que tu le asignes. (solo funciona con usuarios que  tengan
 visible su última hora en línea).</div>
</li>
<li> <pre style="text-align: justify;">cHidden < numero ></pre>
</li>
<div style="text-align: justify;">
Muestra por  pantalla la última hora en línea del usuario. (Funciona 
para todos los  usuarios, enfocado para los que lo tienen en invisible).</div>
<li> <pre style="text-align: justify;">cRemote1 < tuNumero > < numero ></pre>
<div style="text-align: justify;">
Muestra por pantalla la última hora en línea del usuario y te manda  un 
log al número que tu le asignes. (Funciona para todos los usuarios,  
enfocado para los que lo tienen en invisible).</div>
</li>
</ul>
<br />
<div style="text-align: justify;">
<a href="https://github.com/mgp25" rel="nofollow" target="_blank">Aquí</a> y <a href="https://github.com/shirioko" rel="nofollow" target="_blank">aquí</a> se pueden consultar otras herramientas relacionadas.</div>
<br />
Fuente: <a href="https://github.com/mgp25/WhatsApp-Tracker">WhatsApp-Tracker</a> Código<br />
Redaccion: segu-info<br />
<div style="clear: both;">
</div>

WhatsApp Tracker: Rastrea tus contactos

WhatsApp Tracker es una herramienta que permite rastrear los últimos tiempos en línea del usuario. Para usuarios que tengan activa la ...

China: Bloquea Instagram por protestas en Hong Kong

<br />
<div style="text-align: justify;">
<a href="http://www.reuters.com/article/2014/09/28/us-china-instagram-idUSKCN0HN0VW20140928" rel="nofollow" target="_blank">China bloqueó el acceso de sus ciudadanos</a>
 a la red social de fotografías Instagram por las masivas protestas en 
Hong Kong con reclamos de elecciones libres. La plataforma Weibo, la 
versión china de  Twitter, también presentó restricciones de acceso a su
 contenido, tal como ocurre con la búsqueda de algunas palabras clave. 
Por eso algunos usuarios se volcaron al uso de <a href="http://blog.segu-info.com.ar/2014/09/firechat-chat-anonimo-y-sin-conexion.html" rel="nofollow" target="_blank">Firechat</a>.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Un reporte del <a href="http://www.nytimes.com/2014/09/29/world/asia/clashes-in-hong-kong.html" target="_blank">New York Times</a>
  indica que las protestas comenzaron desde el viernes cuando miles de  
jóvenes pro-demócratas se posaron a las afueras de las oficinas  
gubernamentales de Hong Kong, ignorando la advertencia del gobierno de  
retirarse. Luego de dos días el gobierno decidió enviar a la policía  
para tomar el control de las calles. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Por medio del sitio <a href="http://www.blockedinchina.net/?siteurl=instagram.com" target="_blank">Blocked In China</a>
  se pudo verificar que Instagram fue bloqueado en ciudades como 
Beijing,  Shenzen y el resto del país, aunque Hong Kong no se vio 
afectado de  acuerdo a otro reporte de AP. En el caso de Weibo, las 
fotos con el <i>hashtag</i> fueron bloqueadas en pocas horas por lo que el resto de China no pudo enterarse de lo ocurrido.<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiYyYWmSVSr_L4QU8qGNc9U2Bvg3gP5jc2VsXHAFPeLc5Sp4ajWsEEXYccaKFDR6xmHmRkRaywvPu563XXrBZtwSEdJ_ydtXQpsCrW6gL8T932qwyHWVBdfVN7KmQkikfcZ00txq781t0g/s1600/Test_Blocked.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="193" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiYyYWmSVSr_L4QU8qGNc9U2Bvg3gP5jc2VsXHAFPeLc5Sp4ajWsEEXYccaKFDR6xmHmRkRaywvPu563XXrBZtwSEdJ_ydtXQpsCrW6gL8T932qwyHWVBdfVN7KmQkikfcZ00txq781t0g/s1600/Test_Blocked.png" width="400" /></a></div>
<br /></div>
<br />
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Sin embargo, fuera del país asiático, el <i>hashtag</i> <a href="https://twitter.com/hashtag/OccupyCentral?src=hash" rel="nofollow" target="_blank">#OccupyCentral</a>
 es tendencia en redes sociales como Twitter, donde los usuarios 
difunden información sobre las protestas que ocurrieron en Hong Kong.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Desde Instagram aseguran que están investigando la situación y están al tanto de las restricciones, según informó BBC.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Fuente: <a href="http://www.ambito.com/noticia.asp?id=760559">Ambito</a> y <a href="http://www.fayerwayer.com/2014/09/china-bloqueo-instagram-para-censurar-protestas-de-hong-kong/">Fayerwayer</a></div>

China: Bloquea Instagram por protestas en Hong Kong

China bloqueó el acceso de sus ciudadanos a la red social de fotografías Instagram por las masivas protestas en Hong Kong con reclamos ...

Hackers caen por piratear software del Ejercito de EEUU

<div id="ctl00_ctl00_cpAB_cp1_cbcContentBreak">
 <div class="zoomMe">
  <div style="text-align: justify;">
Cuatro presuntos miembros de una red internacional de piratas 
cibernéticos fueron acusados de robar programas e información al 
Ejército de Estados Unidos y otra parte relacionada con las consolas de 
juego <b>Xbox.</b></div>
<div style="text-align: justify;">
<b><br /></b></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjkjZqPNRnak7JIjTyphf4jNJZ3mAsMZq9EIugeyU735M60clLGJgD0afGisxjuQCB9BR3Yx41IdRpWyaWPUwAqJ0BN_vvEtV9CiHnWdR7rntJzwBaA12PEN5UWS7OZVnN4ucuaJcmUkzk/s1600/password.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjkjZqPNRnak7JIjTyphf4jNJZ3mAsMZq9EIugeyU735M60clLGJgD0afGisxjuQCB9BR3Yx41IdRpWyaWPUwAqJ0BN_vvEtV9CiHnWdR7rntJzwBaA12PEN5UWS7OZVnN4ucuaJcmUkzk/s1600/password.jpg" width="320" /></a></div>
<div style="text-align: justify;">
<b><br /></b></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Las autoridades estiman que el valor de lo robado asciende a entre $100 y $200 millones de dólares.</div>
<div style="text-align: justify;">
Los cuatro hombres, de entre 18 y 28 años, presuntamente actuaron 
entre 2011 y 2014, robando un programa para entrenar pilotos de 
helicópteros Apache desarrollado por la empresa Zombie Studios, y datos 
sobre la consola <b>Xbox</b> One de <b>Microsoft</b>.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Además pudiero robar versiones preliminares de videojuegos, entre 
ellos "Call of Duty: Modern Warfare 3", con el fin de "compartirlos y 
revenderlos", según las autoridades.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Dos de los acusados – Sanadodeh Nesheiwat, de 28 años, originario de 
Washington, New Jersey y David Pokora, de 22 años, nacido en Ontario, 
Canadá se declararon culpables de los cargos.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Los otros dos son Nathan Leroux, de 20 años, con residencia en Bowie,
 Maryland, y Austin Alcala, de 18 años, originario de McCordsville, 
Indiana.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Un quinto miembro de la red es un ciudadano australiano que ha sido sometido a las leyes australianas.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Redacción: Voz America</div>
</div>
</div>

Hackers caen por piratear software del Ejercito de EEUU

Cuatro presuntos miembros de una red internacional de piratas cibernéticos fueron acusados de robar programas e información al Ejérc...

El desastre de iOS 8.0.1 y la publicación de 8.0.2

<div style="text-align: justify;">
Se mire por donde se mire, <a href="http://www.applesfera.com/ios/ruedan-cabezas-en-las-oficinas-de-cupertino-mientras-apple-trabaja-en-solucionar-los-errores-de-ios-8-0-1">el lanzamiento de iOS 8.0.1 fue un desastre</a>. Al contrario de lo que se piensa, esto no es algo exclusivo de la nueva Apple de Tim Cook. <a href="http://www.cnet.com/news/apple-pulls-macbook-graphics-update/">Por supuesto que sucedía</a>
 cuando Steve Jobs estaba al frente de Apple, pero nunca se había dado 
el caso en un dispositivo como el iPhone y una característica tan 
crucial como hacer una llamada con un teléfono.<br />
</div>
<div class="separator" style="clear: both; text-align: center;">
<img height="360" src="http://4.bp.blogspot.com/-XMxB1VlsZ2A/VCqtEIV6qEI/AAAAAAAANao/GiFC7KcCPD8/s1600/650_1000_ios8-1.jpg" style="margin-left: 1em; margin-right: 1em;" width="520" /></div>
<br />
<div style="text-align: justify;">
<a href="http://www.applesfera.com/apple-1/asi-no-apple-asi-no">La forma en que Apple se organiza</a>
 como una startup tiene sus ventajas e inconvenientes, algo que ya 
mencionamos la semana pasada. A pesar del error, Apple retiró la versión
 defectuosa de iOS en una hora. En ese tiempo, casi 40.000 usuarios de 
iPhone 6 y iPhone 6 Plus habían actualizado sus teléfonos.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Una vez metido la pata, la empresa reaccionó con rapidez. Al día siguiente ya teníamos una <a href="http://www.applesfera.com/ios/ios-8-0-2-ya-disponible-apple-soluciona-los-fallos-de-la-anterior-actualizacion">versión funcional de iOS para descargar, la 8.0.2</a>.
 Pero lo cierto es que iOS 8.0.1 nunca debería haber superado los 
controles de calidad ni haber llegado al público. Esta versión estaba 
destinada a corregir los primeros problemas encontrados en iOS 8, sin 
embargo en esta ocasión el remedio fue peor que la enfermedad, lo que 
obligó a Apple a retirar la actualización apenas transcurridas unas 
horas desde su publicación, e incluso recomendar a los usuarios volver a
 iOS 8.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Tras los problemas iniciales <a href="http://support.apple.com/kb/DL1758">Apple publica iOS 8.0.2</a>,
 que más que fallos de seguridad está destinada a solucionar cuestiones 
relacionadas con la usabilidad y funcionalidad de los dispositivos. Se 
solucionan los errores de conectividad y con el Touch ID en iPhone 6 que
 dieron lugar a la retirada de iOS 8.0.1. Apple no ha detallado si la 
actualización referente al Touch ID es para mejorar su seguridad, en 
relación a los avisos que confirmaban que su funcionalidad había sido 
vulnerada. También corrige un fallo por el que las aplicaciones 
HealthKit están disponibles en la App Store. Se soluciona un problema de
 usabilidad en los teclados de terceras partes.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
También se ha corregido un error que impedía que diversas aplicaciones 
pudieran acceder a las fotos desde la Librería de Fotos. Otro problema 
solucionado hacía relación a un aumento del uso de datos al recibir 
mensajes SMS/MMS. Y por último, otros fallos corregidos hacen relación a
 la restauración de tonos de llamada desde copias iCloud y a la subida 
de fotos y vídeos desde Safari.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Esta nueva versión está disponible para los dispositivos Apple iPhone 4 y
 posteriores, iPad 2 y posteriores e iPod a partir de 5ª generación. La 
actualización está disponible a través de iTunes o del propio 
dispositivo (en Ajustes/General/Actualización de software).</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Fuente: <a href="http://www.applesfera.com/ios/el-desastre-de-ios-8-0-1-nos-revela-la-escasez-de-empleados-de-apple">Applesfera</a> e <a href="http://unaaldia.hispasec.com/2014/09/apple-publica-ios-802-para-solucionar.html">Hispasec</a></div>

El desastre de iOS 8.0.1 y la publicación de 8.0.2

Se mire por donde se mire, el lanzamiento de iOS 8.0.1 fue un desastre . Al contrario de lo que se piensa, esto no es algo exclusivo de la ...

Bleep: chat seguro, privado y anónimo de BitTorrent

<div class="MsoNormal" style="text-align: justify;">
Bleep es una <a href="http://blog.bittorrent.com/2014/07/30/bittorrents-chat-client-unveiled-bittorrent-bleep-now-in-invite-only-pre-alpha/" target="_blank">nueva aplicación de BitTorrent</a> destinada a <a href="http://blog.bittorrent.com/2014/07/30/building-an-engine-for-decentralized-communications/">ofrecer
un chat seguro y privado entre usuarios</a>. La aplicación ya le hemos probado
y verificado, y aquí traemos nuestro análisis junto con una revisión del
funcionamiento interno de la aplicación.</div>
<div class="MsoNormal" style="text-align: justify;">
<br /></div>
<div class="MsoNormal" style="text-align: justify;">
<b>BitTorrent</b> promete seguridad, privacidad y anonimato con <b>Bleep.</b> Es decir, que ya no sólo nadie
puede leer lo que escribes, sino que ni siquiera sabrá a quién se lo mandas ni
si realmente eres tú el que está detrás de una cuenta determinada. ¿Cómo lo
logran? </div>
<div class="MsoNormal" style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjwP1TtfAmtqdwitBN9WB7JIKJnbo8S5gPYCueO6rr4WG1m_hbP8KeICbnqHta7kZMco85sHDIGHXHFGy-gGZJekms37drbTuvgD61yYnmsVqek9Ol86V22E1C5E2TNgiIRRhsakpYjtro/s1600/bleep.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="160" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjwP1TtfAmtqdwitBN9WB7JIKJnbo8S5gPYCueO6rr4WG1m_hbP8KeICbnqHta7kZMco85sHDIGHXHFGy-gGZJekms37drbTuvgD61yYnmsVqek9Ol86V22E1C5E2TNgiIRRhsakpYjtro/s1600/bleep.png" width="400" /></a></div>
<div class="MsoNormal" style="text-align: justify;">
<br />
<br />
Por un lado, lo que hacen es descentralizar el control de las cuentas.
Normalmente, cuando te registrar en un servicio de mensajería (<b>Whatsapp</b> o
<b>Telegram</b>, por poner dos ejemplos) das tus datos y la aplicación los envía a un
servidor central. La razón es que alguien tiene que almacenar tu contraseña, y
además esos servidores tienen que saber dónde estás conectado para poder
enviarte los mensajes.</div>
<div class="MsoNormal" style="text-align: justify;">
<br />
<b>Bleep</b> no es distinto en ese sentido:
tienes que autenticarte de alguna forma y tus contactos tienen que saber dónde
estás. Lo primero se resuelve con un par de claves pública y privada: la
pública es tu "nombre de usuario", por así decirlo, y la privada
sería como tu contraseña, la prueba de que tú eres tú y no un impostor.</div>
<div class="MsoNormal" style="text-align: justify;">
<br /></div>
<br />
<div class="MsoNormal" style="text-align: justify;">
Bien, pero, ¿de qué sirve saber
que no eres un impostor si no te encuentro? Como decíamos, en Bleep no hay
ningún servidor central donde estén almacenados los datos de los usuarios. En
su lugar, están distribuidos entre todos los usuarios, en lo que se llama una
DHT (Distributed Hash Table, Tabla Hash Distribuida).</div>
<div class="MsoNormal" style="text-align: justify;">
<br /></div>
<div class="MsoNormal" style="text-align: justify;">
Redacción: segu-info</div>

Bleep: chat seguro, privado y anónimo de BitTorrent

Bleep es una nueva aplicación de BitTorrent destinada a ofrecer un chat seguro y privado entre usuarios . La aplicación ya le hemos probad...

Descarga Apps Movil para Linkedin en español

<div class="MsoNormal" style="text-align: justify;">
Unos de los importantes sucesos
que inicia esta <b><i>semana </i></b>fue que la red social <b>linkedin</b> lanza su aplicación para móviles en español. La cantidad
de usuarios que ronda por los 6 millones que interactúan enviando mensajes y
leyendo noticias de la red usan el idioma español, la red profesional abre
espacio tanto para <b>Iphone, Android, y
Ipad</b>.</div>
<div class="MsoNormal" style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhqE0Bwr62Fhn7n8HercpRJPsVS_bYeSR5bLkPS2jMTrrg7bNLWyKADeRQBR5-IDWW62bOD-h-X3HEPiAjy2x9hPAn0r3Or21wK2g-sJZN91WGksEuUSjoAOu4HcI0jvMg-qs0tYvnxpOA/s1600/moviles.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="242" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhqE0Bwr62Fhn7n8HercpRJPsVS_bYeSR5bLkPS2jMTrrg7bNLWyKADeRQBR5-IDWW62bOD-h-X3HEPiAjy2x9hPAn0r3Or21wK2g-sJZN91WGksEuUSjoAOu4HcI0jvMg-qs0tYvnxpOA/s1600/moviles.jpg" width="400" /></a></div>
<div class="MsoNormal" style="text-align: justify;">
<br /></div>
<div class="MsoNormal" style="text-align: justify;">
<br /></div>
<div class="MsoNormal" style="text-align: justify;">
La importancia de tener que crear
aplicaciones es por el porcentaje tan significativo que ronda en un 43%, la red
ha tenido en los últimos años un tráfico impresionante y que la lleva a tener
una cantidad de clientes que se conectan desde Smartphone.</div>
<div class="MsoNormal" style="text-align: justify;">
<br /></div>
<div class="MsoNormal" style="text-align: justify;">
Desde la misma aplicación puede
mejorar tanto como su perfil, ver contacto y interactuar con mensajes.</div>
<div class="MsoNormal" style="text-align: justify;">
<br /></div>
<div class="MsoNormal" style="text-align: justify;">
<b>Descargar la Apps en los siguientes enlaces:<o:p></o:p></b></div>
<div class="MsoNormal" style="text-align: justify;">
<b><br /></b></div>
<div class="MsoNormal" style="text-align: justify;">
<a href="https://itunes.apple.com/es/app/linkedin/id288429040?mt=8">Ipad</a></div>
<div class="MsoNormal" style="text-align: justify;">
<a href="https://play.google.com/store/apps/details?id=com.linkedin.android">Android</a></div>
<br />
<div class="MsoNormal" style="text-align: justify;">
<a href="https://itunes.apple.com/es/app/linkedin/id288429040?mt=8">Iphone</a></div>

Descarga Apps Movil para Linkedin en español

Unos de los importantes sucesos que inicia esta semana fue que la red social linkedin lanza su aplicación para móviles en español. La cant...

jQuery.com fue comprometido para servir malware

<br />
<div style="text-align: justify;">
El sitio web oficial de la popular biblioteca de JavaScript multiplataforma <a href="http://jquery.com/">jQuery.com</a> ha sido <a href="http://threatpost.com/jquery-website-redirecting-to-rig-exploit-kit" rel="nofollow" target="_blank">comprometido para servir software malicioso y redirigir</a> a los visitantes de un sitio web que utilice sus <i>scripts</i> al <a href="http://blog.segu-info.com.ar/search/?q=Exploit%20Kit">Exploit RIG</a>, el mismo que <a href="http://threatpost.com/rig-exploit-kit-pushing-cryptowall-ransomware/106540" rel="nofollow" target="_blank">distribuye Cryptowall</a>.</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiSSXpHO6OB8j5kgsl3q0v9OCXA_8J_mzu6ND9wkChYWmgPxv4Gy3F-Y7DYT2qUiY54TYyOtemhsIxh4NLOdaXiu-1C32Zac2HER1mZ5tREEyAHFEPUbunBHpt-LP4Iy9DhUcN-V30VZ9s/s1600/jquery_rig_exploit_kit.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="188" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiSSXpHO6OB8j5kgsl3q0v9OCXA_8J_mzu6ND9wkChYWmgPxv4Gy3F-Y7DYT2qUiY54TYyOtemhsIxh4NLOdaXiu-1C32Zac2HER1mZ5tREEyAHFEPUbunBHpt-LP4Iy9DhUcN-V30VZ9s/s1600/jquery_rig_exploit_kit.jpg" width="320" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<b><div style="text-align: justify;">
<b>La buena noticia es que no hay ningún indicio de que haya sido afectada la propia librería de jQuery</b>.</div>
</b>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Hay dos ventajas en permitir jQuery albergue el código:</div>
<br />
<ul>
<li style="text-align: justify;">Rendimiento: el código JS es entregado más rápido, y es probable que
 usuario ya lo tenga en su caché por haber visitado otro sitio que 
utiliza el CDN de jQuery.</li>
<li style="text-align: justify;">Actualizaciones automáticas: las actualizaciones de jQuery son 
colocadas en sus CDN por los desarrolladores y, un sitio web que los 
utilice, recibirá la última copia automáticamente. </li>
</ul>
<br />
<div style="text-align: justify;">
Por otro lado, hay un inconveniente importante: el código que se sirve 
desde los CDN puede ser modificado y se debe confiar a "ciegas" en los 
sitios de terceras partes y, ante un posible compromiso, este sitio de 
terceros afectará la seguridad del sitio propio.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
El ataque se detectó primero el 18 de septiembre, y dado que el <i>script</i> redirector malicioso fue alojado en un dominio (<i>jquery-cdn.com</i>) que se registró ese mismo día, es muy probable que el ataque empezara en ese momento.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Los <a href="http://www.riskiq.com/resources/blog/jquerycom-malware-attack-puts-privileged-enterprise-it-accounts-risk#.VCHavktRmns">investigadores de RiskIQ notificaron</a>
 inmediatamente a la Fundación jQuery sobre el compromiso. Si bien 
jQuery inicialmente no confirmó el ataque, el 24 de septiembre el 
Director de investigación de RiskIQ, informó que habían realizado 
análisis de los sitios web y se detectaron exploits que definitivamente 
provenían de jquery.com. Además pudieron verificar (mediante <a href="http://www.net-security.org/images/articles/JQuery%20RiskIQ%20Raw%20Data.pd">captura de tráfico</a> [PDF]) que varias compañías de Fortune 100 habían visitado el dominio <i>jquery-cdn.com</i>  desde jQuery.com.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Finalmente el 25 de septiembre el equipo de infraestructura de jQuery, <a href="http://blog.jquery.com/2014/09/23/was-jquery-com-compromised/" rel="nofollow" target="_blank">confirmó</a> <a href="https://twitter.com/jquery/status/514811609752289281">el compromiso</a> de <i>jQuery.com</i>
 pero creen que se trata de incidentes distintos y que se podría haber 
utilizado el mismo vector de ataque. Al momento de escribir el presente <a href="http://blog.jquery.com/2014/09/23/was-jquery-com-compromised/" rel="nofollow" target="_blank">blog.jquery.com</a> está fuera de servicio, <a href="https://twitter.com/jquery/status/515889042202693633" rel="nofollow" target="_blank">posiblemente por un ataque de DDoS</a>.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Por otro lado jQuery ha confirmado que en ningún momento se pudo 
confirmar que se distribuyó malware desde cualquiera de sus sitios, 
desde el código de bibliotecas o desde sus CDN y hacen notar que que el 
dominio oficial de sus CDN es <a href="http://code.jquery.com/">code.jquery.com</a>.</div>
<br />
Fuente: <a href="http://www.net-security.org/malware_news.php?id=2869&linkId=9720200" rel="nofollow" target="_blank">Net-Security</a> 
<br />
<div style="clear: both;">
</div>

jQuery.com fue comprometido para servir malware

El sitio web oficial de la popular biblioteca de JavaScript multiplataforma jQuery.com ha sido comprometido para servir software malicios...

FBI Critica Equipos de Apple y Google

<br />
<div style="text-align: justify;">
El director de la policía federal de EE<i>.</i>UU. (FBI)  criticó el 
jueves la decisión de Apple y Google de codificar los datos de sus 
teléfonos multiuso, lo que impediría que las entidades policiales tengan
 acceso a esa información, incluso con una orden judicial. </div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgLKvJDrlAfjwcAteEaUECfN22C3f_B2y5GNt2CyaMyDGT4W4CUuysF83zVmWIZjYHFACmwjRCgluH5Xc9VqUmoQDv3v9x8kkINN5wHiAX_Mliqj-mUIZHMStKyfhb9KPYoeuHgbTUZlEs/s1600/FBI-ShadedSeal.svg.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="400" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgLKvJDrlAfjwcAteEaUECfN22C3f_B2y5GNt2CyaMyDGT4W4CUuysF83zVmWIZjYHFACmwjRCgluH5Xc9VqUmoQDv3v9x8kkINN5wHiAX_Mliqj-mUIZHMStKyfhb9KPYoeuHgbTUZlEs/s1600/FBI-ShadedSeal.svg.png" width="387" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
James Comey dijo que funcionarios federales están en conversaciones con 
las dos empresas, a las que acusó de mercadear productos que permitirían
 a personas ponerse fuera del alcance de la ley. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Comey citó casos de secuestros de niños y terrorismo como dos ejemplos 
de situaciones en que el acceso rápido de las autoridades a la 
información de teléfonos celulares puede salvar vidas. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
No mencionó  casos específicos que hubieran dificultado al FBI 
investigar sobre la base de las nuevas normas, que sólo tratan del 
acceso físico directo al teléfono de un sospechoso o víctima cuando el 
propietario no puede o no está dispuesto a desbloquearlo para beneficio 
de las autoridades. </div>
<div style="text-align: justify;">
<br /></div>
<i><div style="text-align: justify;">
<i>"Lo que me preocupa de esto es que las compañías comercializan algo 
expresamente para permitir a personas quedar fuera del alcance de la 
ley"</i>, dijo Comey. </div>
</i>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
En una explicación de sus nuevas normas, Apple indica en su portal de 
internet que en los dispositivos que funcionen con el nuevo sistema 
operativo, <i>"su información personal, como fotos, mensajes (incluido 
material adjunto), correo electrónico, contactos, historial de llamadas,
 contenido de iTunes, notas y recordatorios quedan protegidos por la 
clave. A diferencia de nuestros competidores, Apple no puede burlar la 
clave y por lo tanto no tiene acceso a esta información. Por ello no es 
viable que respondamos a órdenes judiciales del gobierno para extraer 
información de dispositivos en su poder"</i>. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Mientras, la marca Google expresó anteriormente en un comunicado que sus
 teléfonos Android ofrecen codificación desde hace tres años, pero en la
 próxima actualización de su sistema operativo la característica vendría
 desactivada de fábrica. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Matt Blaze, investigador de seguridad informática y profesor de la  Universidad de Pennsylvania, dijo: <i>"Es
 decepcionante que el FBI ha escogido concentrarse en estos ejemplos 
(...) Ignora el hecho de que una codificación adecuada y fiable es la 
única forma que tenemos de evitar una amplia gama de delitos muy 
graves."</i></div>
<br />
Fuente: <a href="http://eltiempo.com.ve/tiempo-libre/tecnologia/fbi-critica-seguridad-de-equipos-fabricados-por-apple-y-google/155833" rel="nofollow" target="_blank">El Tiempo</a>
<br />
<div style="clear: both;">
</div>

FBI Critica Equipos de Apple y Google

El director de la policía federal de EE . UU. (FBI) criticó el jueves la decisión de Apple y Google de codificar los datos de sus teléf...

Firechat: chat anónimo y sin conexión a Internet

<br />
<div style="text-align: justify;">
Algo está ocurriendo en Hong Kong. Miles de personas <a href="http://www.latimes.com/world/la-fg-police-unleash-tear-gas-as-democracy-protests-escalate-in-hong-kong-20140928-story.html" rel="nofollow" target="_blank">han salido a la calle</a>
 para protestar contra la restricción del gobierno chino, que impide que
 la ciudad semi-autónoma celebre unas elecciones en el año 2017. Las 
protestas son fuertes: la policía ha llegado a emplear el uso de gas 
lacrimógeno y el gobierno chino ha bloqueado la señal de internet para 
que ningún móvil pueda comunicarse. Pero aún sin tener internet, los 
manifestantes han podido comunicarse y coordinar sus acciones sin 
problemas. ¿Cómo es posible? La respuesta pasa por <b><a href="http://opengarden.com/firechat">Firechat</a></b>,
 un cliente de mensajería instantánea que ahora mismo está demostrando 
cómo su protocolo descentralizado puede ser un dolor de cabeza para las 
administraciones.<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjRm6WQXejOpH5MBp8V3PbRTZl6FPpoI-6rmBHgBJt-qMPZy68AZsPQ68uWvYZc0f3rrrp955fYYT1HC-D1PpME7wzfQQ9Vm7HWN6VHWJFgLvuAtA95C9B8pJDo98jBi-5fgAFDejRABJQ/s1600/firechat_android.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="314" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjRm6WQXejOpH5MBp8V3PbRTZl6FPpoI-6rmBHgBJt-qMPZy68AZsPQ68uWvYZc0f3rrrp955fYYT1HC-D1PpME7wzfQQ9Vm7HWN6VHWJFgLvuAtA95C9B8pJDo98jBi-5fgAFDejRABJQ/s1600/firechat_android.jpg" width="320" /></a></div>
</div>
<div style="text-align: justify;">
<br /></div>
<cite></cite><br />
<div style="text-align: justify;">
FireChat nos permite conversar anónimamente con cualquier persona que esté cerca, aún sin tener conexión a la red</div>
<div style="text-align: justify;">
<br /></div>
<br />
<div style="text-align: justify;">
¿Y cómo puede conseguir FireChat establecer un medio de comunicación sin internet? Ya hablamos de ello hace medio año <a href="http://www.applesfera.com/ios/framework-multipeer-connectivity-el-secreto-de-ios-para-conectar-a-los-usuarios-sin-wi-fi-ni-conexion-movil">en Applesfera</a>
 (en el caso concreto de iOS): la aplicación utiliza las antenas Wi-Fi y
 Bluetooth para buscar otros dispositivos a su alrededor, creando una 
red de nodos que se puede comunicar entre sí formando una "red local" 
automáticamente. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
En el caso de iOS, se aprovecha del llamado <a href="http://www.wired.com/2014/03/apple-multipeer-connectivity/" rel="nofollow" target="_blank">Framework Multipeer Connectivity</a>,
 que permite a iOS conectar con otro usuario aunque éste no esté 
conectado a la red móvil ni a una Wi-Fi. ¿Cómo? utilizando las antenas 
Bluetooth y Wi-Fi para conectar directamente con los terminales, un 
peer-to-peer en vez de depender de un nodo central de conexión. Algo 
semejante se usa en la tecnología <a href="http://www.applesfera.com/tutoriales/airdrop-como-compartir-documentos-facilmente-mediante-wi-fi-y-bluetooth-con-ios-7">AirDrop</a>, y ese es el motivo por el que necesita tener los módulos Wi-Fi y Bluetooth activados.</div>
<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="http://img.applesfera.com/2014/03/firechat.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="380" src="http://img.applesfera.com/2014/03/firechat.jpg" width="520" /></a></div>
<br />
<div style="text-align: justify;">
De este modo, aunque no haya señal de datos, si 1.000 personas se reúnen
 en la calle pueden chatear entre ellas sin problemas si cada uno se 
instala FireChat. El resultado es que aunque los manifestantes no puedan
 navegar en internet como mínimo pueden organizarse entre ellos y enviar
 avisos rápidos según convenga. Y si alguien está conectado a una Wi-Fi 
de la zona, siempre puede enviar lo que haga falta mediante FireChat a 
los demás. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Y ahora mismo estamos hablando de su uso en manifestaciones donde se 
priva de libertad de información, pero protocolos como estos pueden 
salvar vidas en catástrofes o accidentes graves donde varias víctimas 
estén involucradas. Como cuando un tren se queda atrapado en un túnel, 
por ejemplo.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Esto, combinado con que FireChat está disponible <a href="https://itunes.apple.com/us/app/firechat/id719829352?mt=8">para iOS</a> y <a href="https://play.google.com/store/apps/details?id=com.opengarden.firechat">Android</a>,
 ha resultado en un "boom" de descargas de la aplicación en Hong Kong. 
Todos los manifestantes que tenían smartphone han podido coordinarse, 
corriendo la voz de la utilidad de FireChat directamente en el lugar de 
las protestas.</div>
<br />
Fuente: <a href="http://www.genbeta.com/mensajeria-instantanea/firechat-asi-funciona-el-cliente-de-mensajeria-que-coordina-a-los-manifestantes-de-hong-kong-sin-internet" rel="nofollow" target="_blank">Genbeta</a>

Firechat: chat anónimo y sin conexión a Internet

Algo está ocurriendo en Hong Kong. Miles de personas han salido a la calle para protestar contra la restricción del gobierno chino, que ...

Hackers: Evita que te controlen con Shellshock

<div style="text-align: justify;">
Esta  semana se rebeló una nueva vulnerabilidad de seguridad.
Más peligrosa que el <b>HeartBleed</b>. Le
han llamado <b>Shellshock</b> ó <b>Bash</b>, debido al sistema en el que se
encuentra, y afecta potencialmente a muchos ordenadores.<o:p></o:p></div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh3hXkxVZBq8mskBuFkrWhUzjRWLPHiaijeVgn7hDfFD1K_gUnKu6L88jmspElFW1TpvLklvqb9Ulo1_iTDMcstSdj27wYyi3mIEiBOjDqUobazSuac3hE9ZOtRxEIRt3IQBFQK81qt0nU/s1600/Owned.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="264" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh3hXkxVZBq8mskBuFkrWhUzjRWLPHiaijeVgn7hDfFD1K_gUnKu6L88jmspElFW1TpvLklvqb9Ulo1_iTDMcstSdj27wYyi3mIEiBOjDqUobazSuac3hE9ZOtRxEIRt3IQBFQK81qt0nU/s1600/Owned.jpg" width="320" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<mbyt><b>Mark
Nunnikhoven</b>, ingeniero de seguridad de <b>Trend
Micro</b> señala que este bug tiene un mayor alcance debido a un programa de
código abierto muy común que se llama bash. Bash es un intérprete de comandos
comúnmente implementado en Linux, BSD y Mac OS X.</mbyt><o:p></o:p></div>
<div style="text-align: justify;">
<mbyt><br /></mbyt></div>
<div style="text-align: justify;">
<mbyt>Este fallo reside en que es muy sencillo
sacar provecho de él. Un pirata informático con poco conocimiento técnico lo puede
explotar.</mbyt><o:p></o:p></div>
<div style="text-align: justify;">
<mbyt><br /></mbyt></div>
<div style="text-align: justify;">
<mbyt>Debido al poder de <b>LINUX</b>, más de la mitad de los servidores de Internet, teléfonos
Android y la mayoría de los dispositivos de la Internet, el alcance de <b>Shellshock</b> es muy amplio,</mbyt> ha
dicho <b>Nunnikhoven</b> a través de un
comunicado. Se estima que un 51% de los servidores web de todo el mundo
funcionan con Linux.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<b>Bitcoin</b>
también se puede ver afectado por este error ya que <b>Bitcoin Core</b> es controlado por <b>BASH</b>,
por lo que sistema de minería podrían ser víctimas de atacantes. Desde Apple
han asegurado que la gran mayoría de usuarios de Mac no están en riesgo de
sufrir el error <b>Shellshock</b>.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<b>Consejos Básicos:</b>
Dependiendo del Tipo de Usuario.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<b>Usuario final: </b>vigile los parches y
actualizaciones que aparezcan en su equipo (oficiales) y aplíquelos
inmediatamente.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<b>Administradores de TI:</b> si utilizan Linux,
deshabiliten las secuencias de comandos <b>BASH</b>
inmediatamente.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<b>Operadores de páginas web:</b> si <b>BASH</b> está en el script, aplique el
parche lo antes posible, o reescriba la secuencia de comandos lejos de <b>BASH.</b></div>
<div style="text-align: justify;">
<b><br /></b></div>
<br />
<div style="text-align: justify;">
<b>Clientes co-hosting:</b> pregunte a su
proveedor que está haciendo para remediar y aplicar parches en consecuencia.</div>

Hackers: Evita que te controlen con Shellshock

Esta semana se rebeló una nueva vulnerabilidad de seguridad. Más peligrosa que el HeartBleed . Le han llamado Shellshock ó Bash , debido ...

Ciberguerra asimétrica

<br />
<div style="text-align: justify;">
Tradicionalmente, unos de las características que más les gusta destacar
 a algunos analistas sobre la ciberguerra es su carácter eminentemente 
asimétrico. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Una guerra asimétrica es aquella donde el tamaño, los recursos o la estrategia de los contendientes difieren notablemente </div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh3SSxHPHtpAKwULe27Oi8iM3Di08htny4jyVy7Ljs2ruM-IhqXW5S8RAoiFQbHJQz93vo5qXkrh99x1ALxr3Gv66SSHvU0D8WhiFyg6cCASs3MgO1zKrbUBzSLdU4TnXGz2gLvFPjJ5hM/s1600/security.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="222" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh3SSxHPHtpAKwULe27Oi8iM3Di08htny4jyVy7Ljs2ruM-IhqXW5S8RAoiFQbHJQz93vo5qXkrh99x1ALxr3Gv66SSHvU0D8WhiFyg6cCASs3MgO1zKrbUBzSLdU4TnXGz2gLvFPjJ5hM/s1600/security.jpg" width="320" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
El aspecto que más se suele destacar de esta asimetría es la posibilidad
 de que un contendiente pequeño pero con una fuerza de hacking de élite 
pueda dañar de forma importante a un oponente mayor, a pesar de la 
diferencia de tamaños o recursos. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Inicialmente esto se ha dado por sentado y se han aportado múltiples ejemplos (caso <a href="http://www.rebelion.org/noticia.php?id=124068" rel="nofollow" target="_blank">HBGary</a>, caso <a href="http://krebsonsecurity.com/2014/01/new-clues-in-the-target-breach/" rel="nofollow" target="_blank">Target</a>, caso <a href="http://threatpost.com/final-report-diginotar-hack-shows-total-compromise-ca-servers-103112/77170" rel="nofollow" target="_blank">Diginotar</a>) para apoyar esta idea, pero a nosotros nos surgen varias dudas. </div>
<div style="text-align: justify;">
<br /></div>
<b><div style="text-align: justify;">
<b>¿Realmente un oponente pequeño con pocos recursos e inversión puede 
llegar a tener capacidades suficientes como para dañar de forma notable a
 uno mayor? </b></div>
</b>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
En algunos casos puede ser así y tenemos ejemplos  que lo apoyan, pero puede que esta no sea la norma. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Si analizamos por ejemplo el <a href="http://en.wikipedia.org/wiki/NSA_ANT_catalog">catálogo de herramientas</a>
 de inteligencia de la unidad TAO de la NSA salido a la luz 
recientemente, veremos hasta que punto pueden llegar las capacidades de 
una organización con abundantes recursos económicos invertidos en 
seguridad. Estas capacidades pueden llegar a hacer parecer ridículas las
 capacidades de organizaciones más pequeñas. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
En caso de conflicto, una organización con estas capacidades podría 
“machacar” fácilmente a un oponente menor en la mayoría de frentes. </div>
<div style="text-align: justify;">
<br /></div>
Como decíamos en el post anterior, muchas veces el tamaño si importa. <br />
<br />
<b>¿Realmente la inversión en ciber seguridad de las grandes organizaciones se corresponde a su tamaño? </b><br />
<img src="http://3.bp.blogspot.com/-fjBmmE6Pgw8/VCWPNrl8xjI/AAAAAAAANZs/bU9hDmCOpWA/s1600/david-goliat.jpg" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;" /><div style="text-align: justify;">
Los
 ejemplos que se ponen para demostrar que la ciberguerra es asimétrica, 
suelen consistir en casos conocidos donde un pequeño grupo ha infligido 
un grave daño a una gran organización. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Pero, realmente estas grandes organizaciones estaban invirtiendo en seguridad de acorde a su tamaño. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
No tenemos cifras detalladas para valorar esto, pero conociendo el 
sector es probable que en la mayoría de estos casos, estas grandes 
organizaciones realmente no estaban invirtiendo en seguridad de acorde a
 su tamaño, o no lo estaban haciendo de manera adecuada. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
La asimetría pues no sería tanta. La mayoría de estos casos no serían 
por tanto realmente ejemplos de un enfrentamiento entre un "David" y un 
"Goliat". En la mayoría de casos, el supuesto "David" estaría haciendo 
una gran inversión en tiempo y personal especializado (que también son 
costosos) en su enfrentamiento contra un “Goliat” en horas bajas y con 
más fachada que otra cosa.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Fuente: <a href="http://www.areopago21.org/2014/09/guerra-no-tan-asimetrica.html" rel="nofollow" target="_blank">Areópago21</a></div>

Ciberguerra asimétrica

Tradicionalmente, unos de las características que más les gusta destacar a algunos analistas sobre la ciberguerra es su carácter eminente...

Suscribirse a: Entradas (Atom)

Top