Sofisticado método de hackers para estafar a bancos

<div style="text-align: justify;"> La <strong>Brigada de Cibercrimen de la PDI </strong>detectó un sofisticado método que están utilizando los <strong>hacker</strong> para <strong>estafar por millonarias sumas a los bancos.</strong></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Se trata de <strong>Data Tamper</strong>, un modus operandi que <strong>nació hace 10 años para hacer trampa en los videojuegos en línea</strong>, permitiendo aumentar el número de vidas indiscriminadamente.</div> <div style="text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiU9WwgiuB_zC0TT-tPgL-cTOFz7hJitR-IgEkRROnBKUAX8M4ndlebGGQAkj9BmcmIdmk81pSP14w7kDdyICFaFiI3ncww0KNPZlwmWuTNXFJ1SuWEUlu7wb0SUbeFv0kYWmiX3rucYNz8/s1600/cibercrimen.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="225" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiU9WwgiuB_zC0TT-tPgL-cTOFz7hJitR-IgEkRROnBKUAX8M4ndlebGGQAkj9BmcmIdmk81pSP14w7kDdyICFaFiI3ncww0KNPZlwmWuTNXFJ1SuWEUlu7wb0SUbeFv0kYWmiX3rucYNz8/s400/cibercrimen.jpg" width="400" /></a></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Esa misma <strong>vulnerabilidad</strong> fue detectada por los delincuentes informáticas para ser utilizada en los <strong>sitios web de bancos y otras instituciones financieras.</strong></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Según explicó el <strong>inspector Jonathan Calabrano </strong>a <em>La Tercera, </em>el hacker debe ingresar a un sitio web <strong>"que tenga usuario y password, entrar y generar algún tipo de actividad. Luego, efectúan una transacción y cuando está lista para enviar, cancelan el proceso y lo modifican".</strong></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <strong>"Esto se puede lograr por medio de un software, del URL de la página web, o el código fuente del sitio</strong> (...) Ahí puede modificar el nombre de quien emite, de quien recibe, los montos a pagar y, luego, continúa el proceso y la página lo valida", indicó.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Calabrano advirtió que <strong>otras posibles víctimas</strong> de este crimen pueden ser las "<strong>aerolíneas y empresas comerciales que acumulan puntos</strong>. Estas son las entidades que denuncian, porque los montos afectados son altos".</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <em>Foto: Agencia Uno</em></div>

La Brigada de Cibercrimen de la PDI detectó un sofisticado método que están utilizando los hacker para estafar por millonarias sumas a los...

Leer más »

'Hackers' musulmanes atacan portal de Walo Radio

<div class="article-body" itemprop="articleBody" style="text-align: justify;"> La página de Internet de la estación de Walo Radio 1240 a.m., ubicada en Humacao, se encuentra ‘hackeada’  por el grupo  de ‘hackers’ musulmán Prosox.<b> Metro</b> se comunicó con la redacción de Walo Radio, quienes no estaban al tanto del suceso.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiCdvQdM_veAZkmPK060TQXNORGlh6LtGlESqsH1bvVhk0WuywgXRZfg3GO-6fgkU4AbYazMNsN5dK90UnZ7nxvhhzc13p5hvj4gJKwAr78pEa1bWLkHogmeZXEgeYD6aGONWYQbPLESC7q/s1600/Screen+Shot+2015-10-12+at+8.jpeg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="200" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiCdvQdM_veAZkmPK060TQXNORGlh6LtGlESqsH1bvVhk0WuywgXRZfg3GO-6fgkU4AbYazMNsN5dK90UnZ7nxvhhzc13p5hvj4gJKwAr78pEa1bWLkHogmeZXEgeYD6aGONWYQbPLESC7q/s400/Screen+Shot+2015-10-12+at+8.jpeg" width="400" /></a></div> <br /> <br /> “Ahora mismo me comuniqué con la <i>web master,</i> ella tampoco estaba al tanto de la situación, y se comunicó con la gerencia” expresó vía telefónica Magdiel Vega de la mencionada estación radial.<br /> <br /> Al momento la Jefa de la emisora, Beatríz Archilla, no tiene información acerca de la situación y a que se debe.<br /> <br /> El grupo de 'hackers' publicó un mensaje en el portal de internet de la estación radial que dice lo siguiente: “We are the best of the rest”, además añadieron un mensaje solidario con Palestina, “Free Palestine” y #SaveGaza.<br /> <br /> Además, el grupo envió un saludo desde Marruecos con la firma de sus nombres cibernéticos: Kuroi’ SH, Irbl00d, RxR Hacker, Shadow1337, kdz, Hucking, Black Sniper, Tunisian Cracker y X-Shona. El grupo añadió en el mensaje una canción instrumental titulada "Not Alone" del artista surcoreano Park Jung Min.</div>

La página de Internet de la estación de Walo Radio 1240 a.m., ubicada en Humacao, se encuentra ‘hackeada’  por el grupo  de ‘hackers’ mus...

Leer más »

ChatSim, la tarjeta SIM para usar WhatsApp

<div style="text-align: justify;"> Cada vez que salimos <strong>de viaje fuera de España</strong> nos da la sensación de retroceder en el tiempo y volver a los años en que los teléfonos móviles servían para <strong>llamar y enviar SMS</strong>, puesto que <strong>hacer uso de la itinerancia de datos supone un coste bastante alto todavía</strong>.</div> <div style="text-align: justify;"> <br /></div> <div class="c_publicidad c_roba estirar" id="cds_gpt-MPU1" style="text-align: justify;"> </div> <div style="text-align: justify;"> Por lo tanto, es lo primero que desactivamos nada más poner pie en tierras extranjeras y así <strong>no llevarnos ningún susto al recibir la factura del móvil al mes siguiente</strong>. De esta forma, parece como si perdiésemos contacto con todo el mundo al no poder usar por ejemplo WhatsApp, por lo tanto, resulta casi inevitable que cada vez que encontremos <strong>un lugar con conexión WiFi abierta</strong> no dudemos en conectarnos para comprobar nuestros mensajes de WhatsApp y aprovechar para enviar otros tantos.</div> <div style="text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjPPxf6oosBWX03q7d7HzCPOmw73P3Pb1b4JopYDhKpN3fOk9KxWMRupziDGQRq2CD83HrFUn72MqnUZNjEl7JDva2LOnTurTspDct-8jDAU4BVJUPxNlmK2WbD3LhKphD-gMwn251SIH87/s1600/ChatSim.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="227" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjPPxf6oosBWX03q7d7HzCPOmw73P3Pb1b4JopYDhKpN3fOk9KxWMRupziDGQRq2CD83HrFUn72MqnUZNjEl7JDva2LOnTurTspDct-8jDAU4BVJUPxNlmK2WbD3LhKphD-gMwn251SIH87/s400/ChatSim.jpg" width="400" /></a></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Pues bien, ahora acabamos de conocer gracias a nuestros compañeros de <a href="http://www.adslzone.net/2015/06/18/llega-a-espana-la-sim-que-permite-usar-whatsapp-en-todo-el-mundo-por-solo-10-euros/" target="_blank">AdslZone</a> la próxima llegada de <strong>ChatSim</strong> a <strong>España</strong>, la <strong>tarjeta SIM</strong> que por tan solo <strong>10 euros al año</strong> nos permitirá <strong>hacer uso de todas las aplicaciones de mensajería instantánea en todo el mundo sin costes adicionale</strong>s.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <strong>ChatSim</strong> está a punto por lo tanto de llegar a los comercios de nuestro país, gracias al acuerdo que ha firmado Brightstar, un distribuidor que opera en España y que además llevará a la tarjeta SIM a nuestros países vecinos Francia y Portugal. La tarjeta <strong>se podrá comprar tanto en su tienda oficial en Internet como en tiendas físicas</strong>, pudiéndolas adquirir en el momento y sin costes adicionales de envío.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Con ChatSim podremos <strong>enviar texto y emoticonos sin límite</strong>, pero lleva <strong>coste adicional si queremos enviar notas de voz y otro tipo de contenido multimedia</strong>, para lo cual podemos pagar unos bonos extra. Sin duda, la opción que ofrece esta SIM es <strong>una de las mejores opciones que podemos elegir cuando salimos de España</strong> y sobre todo si viajamos al extranjero con relativa frecuencia, eso sí, es conveniente saber sus limitaciones puesto que para usar todas las posibilidades de WhatsApp tal y como acabamos de comentar nos puede salir un poco más caro.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> De momento, la tarjeta <strong>no está diseñada para el servicio de llamadas y su modalidad de acceso a Internet</strong> por lo que podemos encontrar problemas si intentamos hacer uso de estos servicios a través de la tarjeta.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Fuente: <a href="http://cincodias.com/cincodias/2015/06/18/lifestyle/1434629093_442411.html" target="_blank">Cincodias </a></div> <div style="text-align: justify;"> <br /></div>

Cada vez que salimos de viaje fuera de España nos da la sensación de retroceder en el tiempo y volver a los años en que los teléfonos móvi...

Leer más »

Amenazan a periodista y hackers tiran su página

<div style="text-align: justify;"> Tepeji del Río de Ocampo, Hgo.- Por denunciar públicamente un caso de presunto abuso sexual en una Secundaria Técnica de este municipio, la periodista Beatriz Flores González, fue amenazada por presuntos integrantes del Sindicato Nacional de Trabajadores de la educación (sección XV) y de la secretaría de Educación Pública de Hidalgo (SEPH) con “echarle encima todo el aparto jurídico de la dependencia”.</div> <div style="text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjOWkvdjIzgXXRmiI6A57wCEaUYLpg2lEXNdB8n5xrb-SVJ6oltC-aL0ij1PQpJs9CtbMxdtOfuT6kRfsWWuTT3LSjFlHsgYlFLdBHhs_iWoO6m5FSVnDRRCjzypWIrh_bBxoe2Rd-9P5rY/s1600/Hacker.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="247" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjOWkvdjIzgXXRmiI6A57wCEaUYLpg2lEXNdB8n5xrb-SVJ6oltC-aL0ij1PQpJs9CtbMxdtOfuT6kRfsWWuTT3LSjFlHsgYlFLdBHhs_iWoO6m5FSVnDRRCjzypWIrh_bBxoe2Rd-9P5rY/s400/Hacker.jpg" width="400" /></a></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> El asunto no sería trascendente, si no fuera porque minutos después de registrarse los mensajes y llamada de amenaza, se ingresó de manera ilegal al control de la página de noticias Presencia Informativa que ella dirige (<a href="http://www.presenciaunamiradaalainformaci%c3%b3n.com.mx/">http://www.presenciaunamiradaalainformación.com.mx/</a>) y fue tumbada del servidor, lo que podría constituir un acto de represalia y censura.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Ante el ataque cibernético a la página de noticias, Beatriz Flores lanzó una alerta gremial a través de la red para Situaciones de Riesgo (SDR) Periodistas Hidalgo y notificó de los hechos a la organización Artículo 19 MX de defensa para periodistas.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> En solidaridad, varios medios de comunicación reprodujeron de manera inmediata la información que a Beatriz Flores pretendieron censurarle presuntamente gente del SNTE-Hidalgo.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Fuente: RDP </div>

Tepeji del Río de Ocampo, Hgo.- Por denunciar públicamente un caso de presunto abuso sexual en una Secundaria Técnica de este municipio, ...

Leer más »

En 3 minutos puede ser hackeado su WhatsApp

<div style="text-align: justify;"> Se ha descubierto que el sistema de comunicación en línea WhatsApp, adquirida por Facebook, <strong>es susceptible a ser hackeado sin necesidad de conocer la contraseña del equipo, </strong>lo que significa que la información de millones de usuarios estaría en riesgo puesto que no requiere grandes conocimientos técnicos.</div> <div style="text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjYZvO_N29E2dCJRLjEIhxHkK1O4O071K2m0uNinr9_Wknn_8UiA_CQEKA23bWD7iujrUcTYvbVC7DVD2E5L7pR2frdfPAf3LnewuCBAxmxE7KqQSu3WQ51M7hZ1YJlgQjtOMqZz2B9lwer/s1600/WhatsApp.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="266" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjYZvO_N29E2dCJRLjEIhxHkK1O4O071K2m0uNinr9_Wknn_8UiA_CQEKA23bWD7iujrUcTYvbVC7DVD2E5L7pR2frdfPAf3LnewuCBAxmxE7KqQSu3WQ51M7hZ1YJlgQjtOMqZz2B9lwer/s400/WhatsApp.jpg" width="400" /></a></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <br />Los pasos que le permitirá a cualquier persona ingresar a su cuenta de WhatsApp fueron publicados por <strong>The Hacker News, y son los siguientes:</strong></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <strong>1. </strong> Tener acceso al teléfono de la persona a la que quiere robarle la cuenta.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <strong>2.</strong> Otro teléfono con la aplicación WhatsApp recién descargada y sin activar.</div> <div style="text-align: justify;"> <br /></div> <div class="eplanning_video_inline" style="text-align: justify;"> <div class="publicidad_not Inline"> </div> </div> <div style="text-align: justify;"> <strong>3.</strong> La cuenta a plagiar debe tener activado el respaldo de chats en <i><b>WhatsApp</b></i>. Si esto no está activo solo podrá enviar mensajes desde el usuario de su víctima.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <strong>4.</strong> Mientras el segundo teléfono que tiene recién instalado WhatsApp continúa con su proceso, cuando le pida el número a registrar introduzca el teléfono de la cuenta a hackear.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <strong>5.</strong> Al tener acceso al teléfono de la víctima podrá consultar el mensaje con el PIN de activación que envía WhatsApp de inmediato, sin embargo debe tener activadas las notificaciones en la pantalla de bloqueo. En el caso en el que no estén activadas las notificaciones, esté bloqueado el teléfono a hackear y no se conozca está clave, cinco minutos después recibiría una llamada con el PIN.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <strong>6.</strong> Tras obtener ese PIN es posible activar el WhatsApp de la víctima en el que era el segundo teléfono.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Además de que otra persona tenga acceso a sus conversaciones, tendrá que esperar mínimo 25 minutos para poder reactivar la aplicación de mensajería. Para evitar esto recuerde que el respaldo de mensajes es una herramienta que se activa manualmente en la configuración del chat, <strong>así mismo no le preste su teléfono a nadie.</strong></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <strong>Fuente: <a href="http://www.elespectador.com/tecnologia/tres-minutos-puede-ser-hackeado-su-whatsapp-articulo-565546" target="_blank">ElEspectador </a></strong></div>

Se ha descubierto que el sistema de comunicación en línea WhatsApp, adquirida por Facebook, es susceptible a ser hackeado sin necesidad de...

Leer más »

Hackers rusos, sospechosos del ataque informático a TV5 Monde

<div id="articleTranscript"> <div style="text-align: justify;"> El semanario <em>L`Express</em>, cita la investigación judicial, instruída en abril cuando una confusa maraña que llevaba a un llamado Cibercalifato bloqueó, los sistemas informáticos de <b><em>TV5 Monde</em></b> impidiendo al canal emitir durante horas.</div> <div style="text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgkLfB_D-rIyv3J8l31EWD2gcQ0tpurqFUi8NUidZvPiRXE0pzxoGN0fXV2eAg0JTJGLnhqdjAngC0rIrurQz06SYb08y8yJ-1o819P_WE_s2uk8MhqIhzxiAfEBVo498kFN2Ss2C3IyoO9/s1600/Hacker+Rusos.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="250" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgkLfB_D-rIyv3J8l31EWD2gcQ0tpurqFUi8NUidZvPiRXE0pzxoGN0fXV2eAg0JTJGLnhqdjAngC0rIrurQz06SYb08y8yJ-1o819P_WE_s2uk8MhqIhzxiAfEBVo498kFN2Ss2C3IyoO9/s400/Hacker+Rusos.jpg" width="400" /></a></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Acusaban al presidente François Hollande de cometer lo que calificaban de “falta imperdonable” al sumarse a la coalición liderada por Estados Unidos con bombardeos en el norte de Irak y en Siria contra el llamado Estado Islámico. También amenazaba a las familias de los soldados franceses.</div> <div style="text-align: justify;"> <br /></div> <div class="tt-wrapper inread " id="tt-wrapper737bc40" style="backface-visibility: hidden; height: 0px; left: -999em; margin-top: 0px; max-width: 100%; min-width: 230px; overflow: hidden; position: absolute; text-align: justify; transform: translateZ(0px); transition: all 0.4s cubic-bezier(0.65, 0.52, 0.73, 0.43) 0s;"> <div class="tt-mention inread " id="tt-mention737bc40"> ADVERTISING</div> <div class="tt-container inread " id="tt-container737bc40"> </div> </div> <div style="text-align: justify;"> La infvestigación lleva a un grupo de piratas informáticos rusos llamadios APT28. Según la investigación el grupo se dedica a recoger información sobre defensa y geopolítica que solo tendría utilidad para un gobierno. Según el grupo de seguridad informatica estadounuidense <em>Fire Eye</em> ese gobierno sería el de Moscú.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Redaccion: <a href="http://es.euronews.com/2015/06/10/hackers-rusos-sospechosos-del-ataque-informatico-a-tv5-monde/" target="_blank">EuroNews </a></div> </div>

El semanario L`Express , cita la investigación judicial, instruída en abril cuando una confusa maraña que llevaba a un llamado Cibercal...

Leer más »

Vulnerabilidad en PayPal permite acceder a cuentas bloqueadas

<div style="text-align: center;"> <br /></div> <div style="text-align: justify;"> El investigador de seguridad, Benjamin Kunz Mejri, publicó el descubrimiento de una falla en el procedimiento de autenticación de la API de PayPal para iOS, permitiendo que un usuario acceda a una cuenta anteriormente bloqueada.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhFhR5kL__EryFrMioqn-dMEqYw-HgL1qMcg9gupDLmR2Jw_D8_y17i62aGMfzm49M0NE4C6NzI1Vw0e-Tw_6Y5LLq6CcsCVO0UNZWMjWXFm7nm9aljtyq9JuXfB6TWugvzB1aWsUv-NEg/s1600/paypal.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="247" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhFhR5kL__EryFrMioqn-dMEqYw-HgL1qMcg9gupDLmR2Jw_D8_y17i62aGMfzm49M0NE4C6NzI1Vw0e-Tw_6Y5LLq6CcsCVO0UNZWMjWXFm7nm9aljtyq9JuXfB6TWugvzB1aWsUv-NEg/s1600/paypal.jpg" width="320" /></a></div> <br /></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Cuando un usuario trata de entrar a una cuenta con el password equivocado, la cuenta se bloquea temporalmente después de cierto número de intentos para evitar ataques de fuerza bruta. A pesar de este bloqueo, si el usuario ingresa el usuario y contraseña correctos desde la aplicación para iOS, se le otorgará el acceso sin verificar la suspensión. Esto lo demuestra Kunz Mejri en su video.</div> <div style="text-align: justify;"> <br /></div> <center> <iframe allowfullscreen="" frameborder="0" height="315" src="//www.youtube.com/embed/RXubXP_r2M4" width="560"></iframe> </center> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Si bien este primer ejemplo pareciera no tener importancia alguna, cabe mencionar que PayPal también puede bloquear cuentas por actividades sospechosas para evitar que un estafador tenga acceso a dinero obtenido de manera ilegal. En este caso, el estafador podría entrar a su cuenta a través de la app para iOS y sacar su dinero sin importar el bloqueo. <br /> <br /> Kunz Mejri descubrió la falla hace un año y la notificó a PayPal, pero al no recibir respuesta alguna y ver que el problema no había sido solucionado, decidió publicarla. El investigador comenta que las versiones afectadas de la aplicación para iOS son la 4.6.0 y la más reciente, 5.8. <br /> <br /> Fuente: <a href="http://www.fayerwayer.com/2014/10/vulnerabilidad-en-paypal-permite-acceder-a-cuentas-bloqueadas/" rel="nofollow" target="_blank">FayerWayer</a></div>

El investigador de seguridad, Benjamin Kunz Mejri, publicó el descubrimiento de una falla en el procedimiento de autenticación de la AP...

Leer más »

anonabox: un mini-router para acceder a Tor

<br /> <div style="text-align: justify;"> <span style="font-family: Verdana, sans-serif; font-size: x-small;">Recientemente se ha creado una campaña de Kickstarter para Anonabox, un interesante router-hardware con software de código abierto que </span><b style="font-family: Verdana, sans-serif; font-size: small;">redirige automáticamente todo el tráfico mediante Ethernet o Wifi a través de la red Tor</b><span style="font-family: Verdana, sans-serif; font-size: x-small;">, ocultando la dirección IP del usuario y evitando la censura. </span></div> <div style="text-align: justify;"> <span style="font-family: Verdana, sans-serif; font-size: x-small;"><br /></span></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgmZJqioqP_BmklTb1k7xR9ejd6qtylAogpPrkHGf2EgKT4prcQfficnLhKRvW8__zHUuyY76elRN2sPTm_JSRsskZq_TfuUbdF7pax743Yw0kP1U25eM80Txi_MfbWjUKbC8W3oTE5P-E/s1600/anonabox.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="310" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgmZJqioqP_BmklTb1k7xR9ejd6qtylAogpPrkHGf2EgKT4prcQfficnLhKRvW8__zHUuyY76elRN2sPTm_JSRsskZq_TfuUbdF7pax743Yw0kP1U25eM80Txi_MfbWjUKbC8W3oTE5P-E/s1600/anonabox.png" width="320" /></a></div> <div style="text-align: justify;"> <span style="font-family: Verdana, sans-serif; font-size: x-small;"><br /></span></div> <div style="text-align: justify;"> <span style="font-family: Verdana, sans-serif; font-size: x-small;"><br /></span></div> <span style="font-family: Verdana, sans-serif; font-size: x-small;"><div style="text-align: justify;"> Pero lo que más llama la atención es su <b>ajustado precio</b> (vale unos 45 dólares) y que es <b>tan pequeño como un paquete de cigarrillos</b>, lo que permitirá al usuario llevarlo siempre encima y por ejemplo conectarlo a un cable ethernet de la oficina para hacer un trabajo sensible o en un cibercafé en China para evadir el Gran Firewall.</div> </span><div style="text-align: justify;"> <span style="font-family: Verdana, sans-serif; font-size: x-small;"><br /></span></div> <div style="font-family: Verdana, sans-serif; font-size: small; text-align: justify;"> No es el primer proyecto que intenta integrar Tor directamente en un router, pero si quizás el que mejor equilibrio tiene entre precio, fácil configuración, tamaño y seguridad. "<i>para nosotros era importante que fuera portátil y pequeño para que se pueda ocultar con facilidad o incluso tirar de inmediato si hay que deshacerse de él.</i>" comenta Germar, uno de los consultores de TI independientes que pasaron los últimos cuatro años desarrollando el Anonabox.</div> <div style="text-align: justify;"> <span style="font-family: Verdana, sans-serif; font-size: x-small;"><br /></span></div> <span style="font-family: Verdana, sans-serif; font-size: x-small;"><div style="text-align: justify;"> No obstante recordar que Anonabox o cualquier elemento que facilite el acceso a Tor no protege totalmente la privacidad del usuario. Si utiliza el mismo navegador para sus actividades de Internet anónimas y normales, por ejemplo, los sitios web pueden utilizar técnicas de "fingerprinting" en el navegador como cookies para identificarle. Por no hablar de la ejecución de algún exploit e instalación de malware que pueda comprometer la máquina del usuario...</div> </span><br /><b style="font-family: Verdana, sans-serif; font-size: small;">Fuente</b><span style="font-family: Verdana, sans-serif; font-size: x-small;">: </span><a href="http://www.wired.com/2014/10/tiny-box-can-anonymize-everything-online" style="font-family: Verdana, sans-serif; font-size: small;">http://www.wired.com/2014/10/tiny-box-can-anonymize-everything-online</a><br /><b style="font-family: Verdana, sans-serif; font-size: small;">Crowdfunding</b><span style="font-family: Verdana, sans-serif; font-size: x-small;">: </span><a href="https://www.kickstarter.com/projects/augustgermar/anonabox-a-tor-hardware-router" style="font-family: Verdana, sans-serif; font-size: small;">https://www.kickstarter.com/projects/augustgermar/anonabox-a-tor-hardware-router</a>

Recientemente se ha creado una campaña de Kickstarter para Anonabox, un interesante router-hardware con software de código abierto que r...

Leer más »

Crear tu módulo de Metasploit para ShellShock

<div style="text-align: justify;"> La vulnerabilidad <a href="http://www.elladodelmal.com/2014/09/shellshock-puede-afectar-tu-web-tu.html">ShellShock</a> ha traído un nuevo caos a <i><b>Internet</b></i>, miles de servidores se ven comprometidos por esta vulnerabilidad, la cual dispone de diversos <i><b>CVE</b></i>. Si echamos un ojo por <i><b>Internet</b></i> podemos observar como la vulnerabilidad ha sido explotada en diversos entornos, para <a href="http://blog.elevenpaths.com/2014/09/shellshock-como-se-podria-explotar-en.html">explotar servidores web y meter shels</a>, a través <a href="http://www.seguridadapple.com/2014/10/vmware-fusion-vulnerable-shellshock-en.html">de VMWare Fusion en los OS X de Apple</a>, o para <a href="http://www.seguridadapple.com/2014/10/kaiten-shellshock-para-distribuir.html">distribuir malware como Kaiten</a>. </div> <div class="separator"> </div> <table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container"> <tbody> <tr> <td><a href="http://0xword.com/es/libros/30-libro-metasploit-pentester.html"><img alt="" border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjb7SAXtBW5nPNgPdQWVSyYmpd9NTQSCJYdH1JKiKveTPGWuhZm0Pu1zdrqIxxCjLv4HDjVzNZA2Wa1uyYgEUdSzdH_NA_brn0IVVlAC4Erx_X05_LQrFVTDCKaMQpTSTdx4COGmsSW6C8/s1600/Metasploit_ShellShock.png" width="470" /></a></td> </tr> <tr> <td class="tr-caption"><i>Figura 1: Crea tu módulo de Metasploit para Shellshock</i></td> </tr> </tbody> </table> <div style="text-align: justify;"> En el congreso de seguridad informática <a href="http://navajanegra.com/">Navaja Negra</a>, celebrado en <i><b>Albacete</b></i>, yo quería que la gente que asistía al <a href="http://0xword.com/es/libros/30-libro-metasploit-pentester.html">workshop de Metasploit</a> pudiera entender y ver como se corresponden los módulos que ellos pueden configurar con el código que podemos desarrollar. Para esto quise tomar como base la vulnerabilidad, con el primer <i><b>CVE</b></i>, de <a href="http://www.elladodelmal.com/2014/09/shellshock-puede-afectar-tu-web-tu.html">ShellShock</a>.</div> Mi idea fue desarrollar un módulo en vivo para explotar dicha vulnerabilidad, ya que era realmente sencillo realizarlo, y los asistentes podrían fácilmente guiarse, tal y como se pudo ver en el artículo de <a href="http://www.elladodelmal.com/2014/09/retromalware-detecta-y-controla-netbus.html">RetroMalware para controlar NetBus desde Metasploit</a>. Es cierto que la gente de <i><b>Rapid7</b></i> ya tiene sus módulos sobre esta vulnerabilidad realizada, pero mi idea era hacerlo un poco más sencillo para que cualquiera de los asistentes con nociones cero de <i><b>Ruby</b></i> pudieran seguirlo. <br /> <table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container"> <tbody> <tr> <td><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh4kxbCnD_7KQuzDJPBktdmw6FUsrmRc7_SJPILBMNdTkbRusZfQEeSzcAgdAUeLt0KeIXsd3vjPq8jyXlg6oYf9J38iH2R-UWR0oPI3PZGlUEeJ9aRUR9ES6OL-OJtKhrHf9T4p_xHA98/s1600/shellshock_metasploit_1.png"><img alt="" border="0" height="256" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh4kxbCnD_7KQuzDJPBktdmw6FUsrmRc7_SJPILBMNdTkbRusZfQEeSzcAgdAUeLt0KeIXsd3vjPq8jyXlg6oYf9J38iH2R-UWR0oPI3PZGlUEeJ9aRUR9ES6OL-OJtKhrHf9T4p_xHA98/s1600/shellshock_metasploit_1.png" width="400" /></a></td> </tr> <tr> <td class="tr-caption"><i>Figura 2: Cosas básicas para hacer un módulo de tipo exploit remoto</i></td> </tr> </tbody> </table> <div style="text-align: justify;"> ¿Qué necesitamos para llevar a cabo el módulo? En la imagen se puede ver que al menos la función de inicialización y la función exploit son necesarias. El objetivo de estos módulos son las de conseguir una sesión para controlar el equipo o realizar alguna acción sobre él, tras aprovechar una vulnerabilidad. Opcionalmente, podemos definir la función <i><b>check</b></i>, con la que podemos chequear que una vulnerabilidad existe en la máquina remota, siempre y cuando el módulo no sea<i><b> client-side</b></i>, ya que en este escenario no tiene sentido realizar un chequeo.</div> <b>La función: initialize(info={})</b><br /> Esta función permite inicializar valores al módulo y actualizar información que es heredada por el propio <i><b>framework</b></i>. Podemos entender que la información de ayuda e informativa que debemos proporcionar en los módulos de <a href="http://0xword.com/es/libros/30-libro-metasploit-pentester.html">Metasploit</a> debemos configurarla en esta función. Por ejemplo, cuando nosotros ejecutamos el comando info la información proporcionada por la consola se corresponde con el atributo description que previamente hemos definido, o la información sobre el autor, las referencias a los <i><b>CVE</b></i>, etcétera.<br /> A continuación se presenta el código, cuya descripción corresponde con la del módulo de <i><b>Rapid7</b></i>. Simplemente es importante ver que en esta parte del código son datos a rellenar, y que estos datos son informativos. Hay que recordar que la función de inicialización puede tener más instrucciones relevantes, como veremos después. <br /> <table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container"> <tbody> <tr> <td><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhUrjllBQxkJXso1JmBH5pKqr7Ah6IfUZqL1vSNJtcVY3O7S_tYUHuRCAo2dYl1fmCLyOtxypykCJnwQiB_XAOF_BMSLZOdRvQ5TL_xlArFv5ABuQ7mABeOH1w869WXZB3WMPB1jIck1S4/s1600/shellshock_metasploit_2.png"><img alt="" border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhUrjllBQxkJXso1JmBH5pKqr7Ah6IfUZqL1vSNJtcVY3O7S_tYUHuRCAo2dYl1fmCLyOtxypykCJnwQiB_XAOF_BMSLZOdRvQ5TL_xlArFv5ABuQ7mABeOH1w869WXZB3WMPB1jIck1S4/s1600/shellshock_metasploit_2.png" width="470" /></a></td> </tr> <tr> <td class="tr-caption"><i>Figura 3: Función de inicialización</i></td> </tr> </tbody> </table> <div style="text-align: justify;"> Hasta aquí, no hemos tocado nada. Existe un método denominado r<i><b>egister_options</b></i> con el que podemos modificar los atributos configurables que tendrá mi módulo. Recordemos que por ser un módulo de tipo <i><b>exploit</b></i> remoto se heredan atributos propios del módulo, como por ejemplo <i><b>RHOST</b></i>, pero en muchas ocasiones nosotros querremos añadir atributos configurables para que un usuario pueda realizar otro tipo de acciones con esos parámetros.</div> Nosotros queremos varias cosas en nuestro módulo:<br /> <blockquote class="tr_bq"> <i>- El usuario pueda indicar cuál es la URI. Al atributo lo llamaremos TARGETURI.</i><br /> <i>- Que el usuario pueda seleccionar el método HTTP a utilizar (GET | POST). El atributo se llama METHOD.</i><br /> <i>- Que el usuario pueda indicar al exploit el path remoto que debe utilizar mediante el atributo RPATH.</i><br /> <i>- El usuario puede indicar el comando que quiere lanzar mediante el atributo COMMAND.</i><br /> <i>- Mediante la configuración del atributo TIMEOUT se indica el número de segundos para obtener respuesta de una petición HTTP.</i><br /> <i>- El atributo FULL es algo especial. Lo que queremos hacer es que si el parámetro FULL vale false, el módulo se comporte como una consola remota en la cual sólo se ejecutará la orden que se introduzca en COMMAND. Pero si el atributo FULL vale true, el módulo estará programado para lanzar una secuencia de acciones sobre el servidor remoto con el que se conseguirá subir una shellcode y obtendremos el control remoto de la máquina.</i><br /> <i>- El atributo NAMESHELLBIN será utilizado en caso de que FULL sea true, y proporciona el nombre que utilizaremos para crear el binario en la máquina remota.</i></blockquote> <table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container"> <tbody> <tr> <td><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgfQBDwDlQnVTK6Sh043LiuEuT7u9Fm0rRsqEPp8W0H8C7y-lMdKuN8AJRF1V3aoLH3sqg5Vqp17poQ2lLUKqAZIVruW9mTN39yVf75Q4R56RsXz-Wao9G29gMY3qz3wC6mKcVzDtLjBYE/s1600/shellshock_metasploit_3.png"><img alt="" border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgfQBDwDlQnVTK6Sh043LiuEuT7u9Fm0rRsqEPp8W0H8C7y-lMdKuN8AJRF1V3aoLH3sqg5Vqp17poQ2lLUKqAZIVruW9mTN39yVf75Q4R56RsXz-Wao9G29gMY3qz3wC6mKcVzDtLjBYE/s1600/shellshock_metasploit_3.png" width="470" /></a></td> </tr> <tr> <td class="tr-caption"><i>Figura 4: Opciones nuevas en el módulo</i></td> </tr> </tbody> </table> En la imagen podemos ver que cada atributo aparte del nombre tiene una serie de información extra introducida en un listado. El primer campo <i><b>true</b></i> o <i><b>false</b></i> indica si el atributo será requerido para ejecutar el módulo o no. Cuando se ejecuta un <i><b>show options</b></i> vemos una columna denominada <i><b>required</b></i>, dónde los atributos tienen valor <i><b>yes</b></i> o <i><b>no</b></i>. El segundo campo del listado es la descripción del atributo, mientras que el tercero es el valor por defecto que tiene ese parámetro.<br /> <table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container"> <tbody> <tr> <td><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi33H5uqGh3VpieBp8j0mrj1Zpu57O4LRjvAVAqiA0j8SIfNC-NP9EciJp6N6KJRABbgr3IHlnxILVZhFUGS83iufgRnB2e31nZNoccwgYEJkYgrU7GYuE5HBEe4CsFHoWAxUvEqZ6k-kI/s1600/shellshock_metasploit_4.png"><img alt="" border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi33H5uqGh3VpieBp8j0mrj1Zpu57O4LRjvAVAqiA0j8SIfNC-NP9EciJp6N6KJRABbgr3IHlnxILVZhFUGS83iufgRnB2e31nZNoccwgYEJkYgrU7GYuE5HBEe4CsFHoWAxUvEqZ6k-kI/s1600/shellshock_metasploit_4.png" width="470" /></a></td> </tr> <tr> <td class="tr-caption"><i>Figura 5: Atributos del módulo visto con show options</i></td> </tr> </tbody> </table> <b>La función: request(command)</b><br /> Antes de empezar a destripar las funciones <i><b>check</b></i> y <i><b>exploit</b></i> vamos a necesitar una función request para agilizar y no repetir código en el envío de peticiones. Esta función será utilizada para <a href="http://blog.elevenpaths.com/2014/09/shellshock-como-se-podria-explotar-en.html">explotar la vulnerabilidad de ShellShock en su versión para Apache mod_cgi</a>.<br /> La función tiene una implementación básica, utiliza el método <i><b>send_request_cgi</b></i> para enviar la petición <i><b>HTTP</b></i>. Se le pasa un parámetro a la función que es el comando que se quiere ejecutar en remoto, si la vulnerabilidad está presente en el servidor remoto. A continuación se muestra el código sencillo de la función.<br /> <table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container"> <tbody> <tr> <td><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgNVxGsyUpBNWedUfe0FgeO7j1kQfVfGhHFtGQHXqZD7ct0hKKwj0lDUKTSq95kTWB6pmPjsbpxXr7msQzmT-urHh9j0M1iSsJOkjpoBbdMauLZjK-mTOl4hqHeBoGyF0d2GSszyQtTfP4/s1600/shellshock_metasploit_5.png"><img alt="" border="0" height="190" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgNVxGsyUpBNWedUfe0FgeO7j1kQfVfGhHFtGQHXqZD7ct0hKKwj0lDUKTSq95kTWB6pmPjsbpxXr7msQzmT-urHh9j0M1iSsJOkjpoBbdMauLZjK-mTOl4hqHeBoGyF0d2GSszyQtTfP4/s1600/shellshock_metasploit_5.png" width="400" /></a></td> </tr> <tr> <td class="tr-caption"><i>Figura 6: Código de request</i></td> </tr> </tbody> </table> El atributo <i><b>TARGETURI</b></i>, <i><b>METHOD</b></i> y <i><b>TIMEOUT</b></i>, explicados anteriormente, son utilizados para la generación del paquete.<br /> <b>La función: check()</b><br /> La función check permitirá comprobar si el servidor remoto es vulnerable sin necesidad de dañar o aprovecharse del sistema remoto. Es cierto que <i><b>check</b></i> lo que está realizando es una ejecución de comandos remota, pero lo que ejecutaremos será un simple <i><b>echo hola</b></i>, que intentaremos ver reflejado en el <i><b>body</b></i> de la respuesta.<br /> <div class="separator"> </div> <table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container"> <tbody> <tr> <td><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEifZcjkf3dKoILhPOYPgX77fLb1F2YZJzWLeELNIr30Ota00HeAItxbt4aLp0RKiKJl7SzqVuFeeAY2rDcp-ybu682yj7IBXIWGxpWe82Zubw2BkpPBCdoNma7ovhinXFTsAWw94mTr5zU/s1600/shellshock_metasploit_6.png"><img alt="" border="0" height="270" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEifZcjkf3dKoILhPOYPgX77fLb1F2YZJzWLeELNIr30Ota00HeAItxbt4aLp0RKiKJl7SzqVuFeeAY2rDcp-ybu682yj7IBXIWGxpWe82Zubw2BkpPBCdoNma7ovhinXFTsAWw94mTr5zU/s1600/shellshock_metasploit_6.png" width="400" /></a></td> </tr> <tr> <td class="tr-caption"><i>Figura 7: Código de check</i></td> </tr> </tbody> </table> <div style="text-align: justify;"> Como puede verse en la función se llama a request con el comando <i><b>echo hola</b></i>. Si la respuesta incluye hola en el cuerpo es vulnerable. Tenemos que tener cuidado, porque si, lógicamente, la respuesta incluyera el texto “<i><b>hola</b></i>” porque la web tuviera dicha palabra nos aparecería como vulnerable. Lo ideal sería generar un <i><b>hash</b></i> o un texto que fuera “<i><b>imposible</b></i>” encontrar en la respuesta.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <b>La función: exploit()</b></div> <div style="text-align: justify;"> <b><br /></b></div> <div style="text-align: justify;"> Esta función la tenemos pensada para dos cosas en esta prueba de concepto. La primera es que nos permita ejecutar comandos, por así decirlo línea a línea o petición a petición con el servidor. El segundo modo de funcionamiento se tiene pensado para que automáticamente genere las peticiones necesarias realizando lo siguiente:</div> <blockquote class="tr_bq"> <i>1. Generar una shellcode, que definirá el usuario en el atributo PAYLOAD antes de lanzar el módulo, es decir, antes de lanzar el método exploit.</i></blockquote> <blockquote class="tr_bq"> <i>2. Esta shellcode se transforma a base64 con la intención de poder “pegarla” con un echo en un archivo del servidor remoto. La instrucción a ejecutar en remoto sería algo tal que así echo shellcode_en_base_64 > /var/tmp/fichero_almacena_shellcode_base64.</i></blockquote> <blockquote class="tr_bq"> <i>3. Una vez se dispone de la shellcode en un fichero en base64 se realiza su transformación a binario y se le cambia los permisos para que el nuevo binario pueda ejecutar.</i></blockquote> <blockquote class="tr_bq"> <i>4. Por último, se realiza una petición para ejecutar ese binario, el cual lanzará la shellcode. En función del tipo de shellcode se realizará unas acciones u otras. Automáticamente el módulo de <a href="http://0xword.com/es/libros/30-libro-metasploit-pentester.html">Metasploit</a> nos lanzará por debajo el handler con el que podremos gestionar de forma trasparente las conexiones con las shellcode.</i></blockquote> <div class="separator"> </div> <table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container"> <tbody> <tr> <td><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhRGDUpwQHkDmdylxU75NNiOUBGau3O86dpZsn2nG6zkCMncDkZXlNfJB4K6BWxbAs5Nj1ZisDMvDTzTtYMG_5QxHqDuvE8q6B1-u3SpElJLHl7yCitTVueZ1ZLO2_13s1Y6UUz6PJstwI/s1600/shellshock_metasploit_7.png"><img alt="" border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhRGDUpwQHkDmdylxU75NNiOUBGau3O86dpZsn2nG6zkCMncDkZXlNfJB4K6BWxbAs5Nj1ZisDMvDTzTtYMG_5QxHqDuvE8q6B1-u3SpElJLHl7yCitTVueZ1ZLO2_13s1Y6UUz6PJstwI/s1600/shellshock_metasploit_7.png" width="470" /></a></td> </tr> <tr> <td class="tr-caption"><i>Figura 8: Generación, subida y ejecución de Shellcode, Toma de control</i></td> </tr> </tbody> </table> En el código se puede ver como se genera el <i><b>payload</b></i> mediante la instrucción <i><b>payload.encoded_exe</b></i>. Este payload se codifica en <i><b>base64</b></i> almacenándolo en la variable <i><b>enc</b></i>. Es importante realizar el cambio de los<i><b> “\n”</b></i> en el <i><b>base64</b></i> para que la <i><b>shellcode</b></i> no se rompa.<br /> <br /> Después podemos observar las 4 peticiones que se realizan con lo comentado anteriormente. Una vez se termina la cuarta petición la <i><b>shellcode</b></i> se genera y se obtiene el control remoto de la máquina, si el payload seleccionado es para tomar el control, por ejemplo un <i><b>meterpreter</b></i>.<br /> <br /> <b>Configuración y ejecución</b><br /> <b><br /></b> Ahora vamos a probar el módulo programado, cuyo <a href="https://github.com/pablogonzalezpe/metasploit-framework/blob/master/modules/exploits/multi/http/shellshock_pablo.rb">código se puede encontrar en mi github</a>. La configuración para probar el código en modo <i><b>FULL</b></i> a true, será el siguiente:<br /> <blockquote class="tr_bq"> <i>- FULL = true.<br /> – NAMESHELLBIN = poc.<br /> – RHOST = dirección IP servidor remoto, en este caso 192.168.56.102.<br /> – TARGETURI = URI remota, en este caso /cgi-bin/vuln.cgi.<br /> – PAYLOAD = linux/x86/meterpreter/reverse_tcp.<br /> – LHOST = dirección IP máquina del atacante.</i></blockquote> Tras lanzar el módulo con la configuración podemos obtener el control remoto de la máquina, tal y como se puede ver en la imagen.<br /> <table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container"> <tbody> <tr> <td><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjGkxllMxyyB2mhw671J8OWknP2yWGxPkjsQKScWKm5VCPUMXm_Vmn_a9Dg-iVnueQHPbkjZcfIlA7CV_gKFjwuzk7XcZkkk4Ubaqq7kje0ooi6he-VT2pU6pyOWPJwN8vcYcyl3-ig-Ew/s1600/shellshock_metasploit_8.png"><img alt="" border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjGkxllMxyyB2mhw671J8OWknP2yWGxPkjsQKScWKm5VCPUMXm_Vmn_a9Dg-iVnueQHPbkjZcfIlA7CV_gKFjwuzk7XcZkkk4Ubaqq7kje0ooi6he-VT2pU6pyOWPJwN8vcYcyl3-ig-Ew/s1600/shellshock_metasploit_8.png" width="470" /></a></td> </tr> <tr> <td class="tr-caption"><i>Figura 9: Configuración y obtención del control remoto a través de ShellShock</i></td> </tr> </tbody> </table> Si elegimos la opción <i><b>FULL = false</b></i>, realmente podemos seleccionar en <i><b>COMMAND</b></i> que binario lanzar, y con <i><b>RPATH</b></i> cuál es la ruta remota dónde se encuentra. En el taller de <i><b>Navaja Negra</b></i> lo estuvimos viendo, y con las prisas las cosas no quedaron del todo claras, por eso decidí hacer este post.<br /> <br /> <i>Autor: Pablo González Pérez (<a href="https://twitter.com/pablogonzalezpe">@pablogonzalezpe</a>)</i><br /> <i>Escritor del libro “<a href="http://0xword.com/es/libros/30-libro-metasploit-pentester.html">Metasploit para Pentesters</a>” 3ª Ed.</i><br /> <br /> <a href="http://www.sabiasundato.com/crear-tu-modulo-de-metasploit-para-shellshock/"><strong><em>Fuente</em></strong></a>

La vulnerabilidad ShellShock ha traído un nuevo caos a Internet , miles de servidores se ven comprometidos por esta vulnerabilidad, la cua...

Leer más »

Twitter demanda a agencias de EEUU por pedir datos de usuarios

<br /> <div style="text-align: justify;"> <a href="http://abcnews.go.com/Technology/wireStory/twitter-sues-fbi-doj-release-nsa-request-info-26022908" rel="nofollow" target="_blank">Twitter Inc. entabló una demanda</a> este martes contra el FBI y el <a href="http://www.justice.gov/spanish/" rel="nofollow" target="_blank">Departamento de Justicia de Estados Unidos</a> para poder difundir más información sobre la vigilancia que ejerce el gobierno sobre sus usuarios.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> La compañía interpuso la demanda en un tribunal federal de California a fin de publicar completo su "informe sobre transparencia", los documentos que el gobierno requiere para información de los usuarios.</div> <div style="text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiPnA8K_iOP1w8mNIcWtWEUUJWyyhWsuCNdXBV5AbRrWUBk_XIlG8xV4IVqnG3L2738U7GCnT_lU0v1YXVDEEnhU04oMM5eiGUg4mz66N-VlxxxmaJYUA8kTSohrG_WrV5EwiwiECLXphs/s1600/Twitter-FBI.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="213" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiPnA8K_iOP1w8mNIcWtWEUUJWyyhWsuCNdXBV5AbRrWUBk_XIlG8xV4IVqnG3L2738U7GCnT_lU0v1YXVDEEnhU04oMM5eiGUg4mz66N-VlxxxmaJYUA8kTSohrG_WrV5EwiwiECLXphs/s1600/Twitter-FBI.jpg" width="320" /></a></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> El informe publicado no incluye el número exacto de las solicitudes de seguridad nacional porque Twitter, al igual que otras compañías de internet, tiene prohibido revelar dicha información.</div> <div style="text-align: justify;"> <br /></div> <i><div style="text-align: justify;"> <i>"Creemos tener el derecho, según la Primera Enmienda, de responder a las preocupaciones de nuestros usuarios y a las declaraciones de funcionarios del gobierno estadounidense al facilitar información sobre el alcance de la vigilancia"</i>, señaló en un comunicado Ben Lee, uno de los vicepresidentes de Twitter.</div> </i> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> La decisión de la compañía va más allá de la decisión de otras cinco empresas tecnológicas que este año alcanzaron un acuerdo con la Administración Obama sobre el alcance de la vigilancia del gobierno, en medio de una preocupación creciente entre los usuarios sobre la privacidad. </div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> La mayoría de los comentarios en Twitter son públicos y a diferencia de lo que ocurre con otras firmas, como las operadoras telefónicas, la empresa con sede en San Francisco no recibe un gran número de peticiones por parte de los organismos oficiales.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> El gobierno estadounidense sostiene que tanto el FBI como la Agencia de Seguridad Nacional (NSA), tratan de defender al país de amenazas reales y necesitan a veces acceso a la información que poseen las empresas tecnológicas.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> El gobierno ha podido acceder a las redes telefónicas y al tráfico de internet de alta velocidad desde hace años para perseguir a supuestos delincuentes y terroristas.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> El FBI también ha empezado a presionar a empresas tecnológicas como Google, Skype y otras para garantizar el acceso a sus transmisiones y apoderarse de correos electrónicos, conversaciones en video, fotografías y otra documentación. </div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Fuente: <a href="http://noticias.univision.com/article/2118738/2014-10-07/estados-unidos/noticias/twitter-demanda-a-agencias-de-eeuu-por-pedir-datos-de-usuarios">Univision</a></div>

Twitter Inc. entabló una demanda este martes contra el FBI y el Departamento de Justicia de Estados Unidos para poder difundir más infor...

Leer más »

Control de acceso en redes corporativas

<br /> <div style="text-align: justify;"> Garantizar el funcionamiento ininterrumpido de los sistemas de importancia crítica y al mismo tiempo reducir los riesgos de ataques contra la red corporativa son las principales tareas del departamento TI de cualquier compañía. Una de las estrategias más efectivas para realizar estas tareas es poner límites a los privilegios de los usuarios de los sistemas informáticos.</div> <div style="text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiiw7lNxjPsekYl2zw2-TxZh7gIX8g4QYr629vAD6RJnns-AIfheo3V-kVD4WnxFQkL6fou5-U8zI_BrnFQTdxMXfQBwImLgpVxWhn19Dlq2L1T7quq1pZkTBuWMFEMS2SPyYloZNpeyM0/s1600/access_control.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="321" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiiw7lNxjPsekYl2zw2-TxZh7gIX8g4QYr629vAD6RJnns-AIfheo3V-kVD4WnxFQkL6fou5-U8zI_BrnFQTdxMXfQBwImLgpVxWhn19Dlq2L1T7quq1pZkTBuWMFEMS2SPyYloZNpeyM0/s1600/access_control.jpg" width="400" /></a></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Desde el punto de vista de la seguridad informática, los sistemas de importancia crítica poseen dos cualidades fundamentales, la integridad y disponibilidad, de las cuales depende su funcionamiento ininterrumpido. Para proteger la red corporativa contra los ataques, es necesario reducir la "superficie de ataque" (<i>attack surface</i>), minimizando la cantidad de dispositivos y servicios de red accesibles desde fuera de la red corporativa y garantizando la defensa de los sistemas y servicios de red que necesitan este acceso (servicios web, portales, enrutadores, estaciones de trabajo, etc.). En particular, los equipos de los usuarios (en la red corporativa) conectados a Internet son el principal vector de ataque contra la red corporativa.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Formalmente, para proteger los sistemas de importancia crítica contra modificaciones no sancionadas y reducir la posibilidad de ataques contra la red corporativa hace falta: </div> <br /> <ul> <li style="text-align: justify;">determinar qué objetos (equipos, sistemas, aplicaciones de negocios, documentos de valor, etc.) de la red corporativa necesitan protección;</li> <li style="text-align: justify;">describir los procesos de negocio de la compañía y de conformidad con los mismos determinar el nivel de acceso a los objetos de la protección; </li> <li style="text-align: justify;">cerciorarse de que cada sujeto (usuario o aplicación corporativa) tenga una sola cuenta de acceso al sistema;</li> <li style="text-align: justify;">limitar al máximo el acceso de los sujetos a los objetos, es decir, limitar los privilegios de los sujetos en los procesos de negocios;</li> <li style="text-align: justify;">asegurarse de que todas las operaciones de los sujetos sobre los objetos se registren en logs, y que éstos se guarden un lugar seguro.</li> </ul> <div style="text-align: justify;"> En la práctica, en la red corporativa ocurre lo siguiente:<br /> </div> <ul> <li style="text-align: justify;">todos los documentos corporativos se guardan de forma centralizada, en directorios comunes en uno de los servidores de la compañía (por ejemplo, en un servidor que cumple el papel de Document Controller)</li> <li style="text-align: justify;">el acceso a los sistemas de importancia crítica está prohibido a todos, excepto a los administradores: cualquier administrador, en caso de fallos, puede entrar al sistema de forma remota para hacer reparaciones rápidas</li> <li style="text-align: justify;">a veces los administradores usan una sola cuenta “común” de acceso</li> <li style="text-align: justify;">las cuentas de acceso de todos los empleados comunes y corrientes tienen sólo los reducidos privilegios propios de un “usuario común”, pero pueden sin dificultad obtener los privilegios de administrador local.</li> </ul> <br /> <div style="text-align: justify;"> Técnicamente, proteger los sistemas de importancia crítica es mucho más fácil que proteger las estaciones de trabajo, ya que en los primeros los procesos de negocios cambian con poca frecuencia, su reglamento de implementación casi no cambia y por eso se lo puede elaborar tomando en cuenta los detalles más mínimos. Por otra parte, el entorno de trabajo de los usuarios es caótico, los procesos cambian con extrema rapidez, y junto con ellos cambian las exigencias de seguridad. Como si esto fuera poco, muchos usuarios tienen una actitud excéptica e incluso negativa ante cualquier tipo de limitación, incluso si no afecta a los procesos de negocios. Por esta razón la protección tradicional de los usuarios se basa en el principio <i>"es mejor dejar pasar software peligroso que bloquear algo necesario"</i>.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> El año pasado la compañía Avecto <a href="http://www.avecto.com/documents/reports/ms/WP_MS%20Vulnerabilities%20Report_FINAL.pdf">llevó a cabo una investigación</a> sobre las vulnerabilidades conocidas del software de Microsoft y llegó a la conclusión de que “la renuncia al uso de privilegios de administrador local permite reducir los riesgos de explotación del 92% de las vulnerabilidades críticas del software de Microsoft”. La conclusión parece bastante lógica, pero hay que destacar que la compañía Avecto <a href="http://taosecurity.blogspot.ru/2010/04/beyondtrust-report-on-removing.html">no realizó una verificación real de las vulnerabilidades</a>, sino que analizó los datos del <a href="http://www.cvedetails.com/microsoft-bulletins/2013/">Boletín de Vulnerabilidades Microsoft 2013</a>. De todos modos es evidente que el software malicioso ejecutado sin privilegios de administrador local no puede instalar drivers, crear o modificar ficheros en los catálogos protegidos (<i>%systemdrive%, %windir%, %programfiles%</i>, etc.), modificar la configuración del sistema (por ejemplo, escribir en la rama HKLM del registro) y sobre todo, no puede usar las funciones privilegiadas del API.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Pero en realidad la ausencia de privilegios de administrador local no es un obstáculo serio ni para el software malicioso, ni para los hackers que han logrado penetrar a la red corporativa. En primer lugar, en cualquier sistema se puede encontrar decenas de vulnerabilidades que permiten obtener los privilegios necesarios, hasta incluso los privilegios de nivel de núcleo. En segundo lugar, existen amenazas que sólo necesitan los privilegios de usuario común para concretarse. En el esquema de abajo se muestran los posibles vectores de ataque que no necesitan privilegios de administrador. Y son justo el tema que queremos abordar.</div> <div style="text-align: justify;"> <br /></div> <br /> <h3>  Ataques locales</h3> <div style="text-align: justify;"> Un delincuente que disponga sólo de los privilegios de un usuario normal tendrá acceso irrestricto a la memoria de todos los procesos que funcionen bajo la cuenta de acceso del usuario. Esto es suficiente para incrustar código malicioso en los procesos, con el objetivo de obtener acceso remoto al sistema (backdoor), interceptar pulsaciones de teclas (keylogger), modificar el contenido del navegador de Internet, etc.<br /> <br /> Como la mayoría de los antivirus controlan los intentos de incrustación de código desconocido en los procesos, los delincuentes suelen usar trucos más sutiles. Así, un método alternativo de implementación de un backdoor o un keylogger en el proceso de, por ejemplo, un navegador es el uso de <a href="http://www.tripwire.com/state-of-security/top-security-stories/researchers-discover-google-chrome-is-plagued-with-malicious-browser-extensions/">plugins y extensiones</a>. Para cargar un plugin son suficientes los privilegios de un usuario común, y el plugin puede hacer casi todo lo que hace un código troyano, por ejemplo administrar el navegador a distancia, registrar en un log los datos ingresados en el navegador y su tráfico, <a href="http://threatpost.com/malicious-browser-extensions-target-facebook-profiles">interactuar con los servicios web y modificar el contenido de las páginas (phishing).</a><br /> <br /> A los delincuentes también les interesan las aplicaciones comunes de ofimática (por ejemplo, los programas de correo y de mensajería instantánea) que se pueden usar para lanzar ataques contra otros usuarios en la red (entre ellos phishing e ingeniería social). El delincuente puede obtener acceso a programas como Outlook, The Bat, Lync, Skype, etc. no sólo incrustando código en los procesos correspondientes, sino también mediante el API y los servicios locales de estas aplicaciones.<br /> <br /> Es evidente que no sólo las aplicaciones, sino también los datos almacenados en el ordenador pueden representar gran valor para el delincuente. Además de documentos corporativos, los delincuentes con frecuencia buscan ficheros de diferentes aplicaciones que contengan contraseñas, datos cifrados, llaves digitales (SSH, PGP y otros). Si en el equipo del usuario hay códigos fuente, el delincuente puede tratar de incrustarles código malicioso.<br /> <h3> Ataques de dominio</h3> Como las cuentas de acceso de la mayoría de los usuarios son de dominio, los mecanismos de autorización en el dominio (Windows Authentication) le proporcionan al usuario acceso a diversos servicios de red en la red corporativa. šCon frecuencia el acceso se proporciona de forma automática, sin verificación adicional del login y la contraseña. Como resultado, si el usuario infectado tiene privilegios de acceso a alguna base de datos corporativa, el delincuente puede usarla con facilidad.<br /> Con la ayuda de la autorización en el dominio el delincuente también tiene acceso a todas las carpetas y discos de red accesibles al usuario, a los recursos de intranet y a veces acceso a otras estaciones de trabajo en el mismo segmento de la red.<br /> <br /> Además de las carpetas y bases de datos de red, en la red corporativa no es raro encontrar diferentes servicios de red, como acceso remoto, FTP, SSH, TFS, GIT, SVN, etc. Incluso si para ingresar a estos servicios se usan datos de acceso que no son del dominio, el delincuente puede usarlos cuando el usuario está trabajando (es decir, durante la sesión activa).<br /> <h3> Protección</h3> Es casi imposible garantizar un alto nivel de seguridad en las estaciones de trabajo negándoles a los usuarios los privilegios de administrador. Incluso la instalación de software antivirus en la estación sólo aumenta su protección, pero no resuelve todos sus problemas. šLa tecnología de Control de Aplicaciones puede ayudar a alcanzar un alto nivel de seguridad, y consta de tres elementos clave:<br /> <ol> <li>Modo "Prohibido por defecto" (Default Deny), que permite instalar y ejecutar sólo el software aprobado por el administrador. No es obligatorio que el administrador ponga cada aplicación en la lista de permitidas (hash). Y es que tiene a su disposición una gran variedad de instrumentos genéricos que permiten agregar de forma dinámica a la lista de permitidas todo el software firmado por uno u otro certificado, creado por determinados fabricantes, recibido de una fuente fiable o que esté presente en la lista blanca de algún proveedor de software de defensa.</li> <li>El modo de control de aplicaciones fiables permite limitar el funcionamiento del software permitido, haciendo que ejecute sólo aquellas funciones que debe ejecutar. Por ejemplo, para su funcionamiento normal un navegador debe tener la posibilidad de crear conexiones de red, pero no es necesario que lea o escriba en la memoria de otros procesos, que se conecte a bases de datos en la red o que guarde ficheros en las carpetas de red.</li> <li>El control de instalación de actualizaciones, que permite actualizar sin interrupción el software de las estaciones de trabajo (en el modo de "Prohibido por defecto"), reduciendo al mismo tiempo el riesgo de que los mecanismos de actualización se usen para introducir infecciones.</li> </ol> Además de todo lo enumerado, los productos en concreto que contienen la tecnología Control de Aplicaciones pueden proporcionar diferentes funciones útiles basadas en ésta. En particular, inventariado, control de software instalado desde la red, recopilación de logs de sucesos (que pueden ser útiles durante la investigación de incidentes), etc.<br /> <br /> La combinación de tecnologías permite, por una parte, dar al usuario todo lo que necesita para trabajar e incluso para divertirse, y si mañana necesita alguna cosa más, puede obtenerla sin ninguna dificultad. Por otra parte, las posibilidades del delincuente que ha obtenido acceso al sistema protegido están muy limitadas. Sin duda, este es el balance “ideal” entre flexibilidad y seguridad en la protección de la red corporativa.<br /> <br /> Fuente: <a href="http://www.viruslist.com/sp/weblog?weblogid=208189018" rel="nofollow" target="_blank">VirusList</a> <div style="clear: both;"> </div> </div>

Garantizar el funcionamiento ininterrumpido de los sistemas de importancia crítica y al mismo tiempo reducir los riesgos de ataques cont...

Leer más »

Yahoo confirma servidores infectados, pero no por Shellshock

<br /> <div style="text-align: justify;"> Yahoo ha confirmado que han descubierto un "puñado" de servidores infectados pero ha indicado que ningún cliente fue afectado por el malware y asegura que <a href="http://blog.segu-info.com.ar/search/?q=shellshock">Shellshock</a> no fue la causa.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> El gigante está bajo escrutinio luego que <a href="http://www.futuresouth.us/yahoo_hacked.html">Future South Technologies publicara un informe</a> asegurando que la compañía había sido infiltrada con malware utilizando el bug Shellshock. Supuestamente delincuentes rumanos lograron ejecutar <i>scripts</i> diseñados para crear botnets y realizar ataques DDoS.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> El informe también <a href="http://www.futuresouth.us/wordpress/?p=11">dice que Lycos</a> y WinZip son vulnerables a Shellshock. Este último <a href="http://www.futuresouth.us/wordpress/?p=8">confirmó el problema</a> y agradeció al investigador.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg35tQG8g1XXaknQd-ekCB5cTelIkog9IbJNM5eFm414nctULzbT8F8LyJl16e98BwpQYrN9LUIiznljF4mSw76DmjweyfWGW971iv-iOmRS_fFvWUFipgkVOX-s2eNjWi4T1KNuIe9Ggk/s1600/Yahoo_Malware.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="253" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg35tQG8g1XXaknQd-ekCB5cTelIkog9IbJNM5eFm414nctULzbT8F8LyJl16e98BwpQYrN9LUIiznljF4mSw76DmjweyfWGW971iv-iOmRS_fFvWUFipgkVOX-s2eNjWi4T1KNuIe9Ggk/s1600/Yahoo_Malware.png" width="400" /></a></div> <br /></div> <br /> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> En un <a href="https://news.ycombinator.com/item?id=8418809" rel="nofollow" target="_blank">post a Hacker News</a>, el CISO de Yahoo Alex Stamos refutó tales afirmaciones diciendo que <i>"después de investigar plenamente la situación, resulta que los servidores no fueron afectados por Shellshock".</i></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Desde <a href="https://news.ycombinator.com/item?id=8418809">Yahoo informaron</a> que <i>"Tres de nuestros servidores de Sports API tenían código malicioso que habían sido ejecutado por los atacantes buscando servidores Shellshock vulnerables pero los servidores fueron inmediatamente aislados. Como estos servidores son utilizados para proporcionar <i>streaming</i> y no mantienen o almacenan datos de usuarios, la compañía no ha encontrado ninguna evidencia de que los datos de los usuarios hayan sido afectados"</i>.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Fuente: <a href="http://www.zdnet.com/yahoo-confirms-servers-infected-but-not-by-shellshock-7000034411">ZDNet</a></div>

Yahoo ha confirmado que han descubierto un "puñado" de servidores infectados pero ha indicado que ningún cliente fue afectado p...

Leer más »

AdBlock previene que Facebook vulnere tu privacidad

<br /> <div style="text-align: justify;"> No es novedad decir que Facebook rastrea nuestras acciones para presentarnos publicidad, pero gracias a la reciente adquisición de la empresa Atlas, nuestra privacidad se verá aún más amenazada.</div> <div style="text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhMrEzFccw8jd8_rYe0Y9DQbNKizi6lG45A_7lxVRugt-G2_yUd7PIrqUfosVPNAPX8WIjk3Z7ViMBykD1T1dO9RjabCM37kAJqYwAVZ9VHwKkGNPVun4PMpo7QXMfY8b9e0fcl034JWg4/s1600/adblock.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhMrEzFccw8jd8_rYe0Y9DQbNKizi6lG45A_7lxVRugt-G2_yUd7PIrqUfosVPNAPX8WIjk3Z7ViMBykD1T1dO9RjabCM37kAJqYwAVZ9VHwKkGNPVun4PMpo7QXMfY8b9e0fcl034JWg4/s1600/adblock.jpg" /></a></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Ante el enojo e indignación de los usuarios, los <a href="https://adblockplus.org/" rel="nofollow" target="_blank">creadores de AdBlock</a>, un complemento para navegadores que tiene como principal función el bloquear la publicidad, anunciaron que podrán evitar este espionaje más profundo.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Anteriormente, la información recopilada por Facebook sólo era utilizada para mostrarnos publicidad personalizada en la misma red social, pero gracias a la <a href="http://www.theverge.com/2014/9/30/6874785/facebook-atlas-ad-network" rel="nofollow" target="_blank">tecnología desarrollada por Atlas</a>, estos datos podrán ser utilizados en sitios externos. </div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> La gente de AdBlock, no cree que las intenciones de Facebook sean tan inocentes y anunció que su complemento <a href="https://adblockplus.org/blog/cracking-facebook-s-new-atlas-tracking" rel="nofollow" target="_blank">Adblock Plus será capaz de detener la recopilación de datos extra</a> y, la exhibición de publicidad mediante Atlas en los navegadores.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Eso sí, para que AdBlock Plus sea totalmente efectivo, será necesario que esté instalado en cada uno de los navegadores que utilizamos, no sólo los que están en tu PC, sino que también en cualquier equipo desde donde ingreses a Facebook, como los del trabajo o la escuela.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> En todo caso, <a href="https://adblockplus.org/">vale la pena instalar este complemento</a> que es totalmente gratuito y personalizable, ajustando cada una de sus opciones según tus necesidades.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Fuente: <a href="http://tech.batanga.com/13841/adblock-previene-que-el-nuevo-sistema-de-rastreo-de-facebook-vulnere-tu-privacidad" rel="nofollow" target="_blank">Batanga</a></div>

No es novedad decir que Facebook rastrea nuestras acciones para presentarnos publicidad, pero gracias a la reciente adquisición de la ...

Leer más »

FBI detiene al CEO del software espía StealthGenie

<br /> <div style="text-align: justify;"> El FBI ha detenido al CEO de la aplicación StealthGenie, software para espiar las comunicaciones disponible para Android, iOS y BlackBerry OS. </div> <div style="text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEisMVVUKuU6gTC2ffGK5FBPZDg30vtpL2ME911v_6Q1Eg9bAr6g6DeylCCUmcOO4_Gmc9wT-Ly7f3fIPsXiSBGZE6L389GPCxxJ4kwWvmZNixwITuB7ZY2CanzB_tGrx1ShFVmeftY3Ud0/s1600/stealthgenie-reviews.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEisMVVUKuU6gTC2ffGK5FBPZDg30vtpL2ME911v_6Q1Eg9bAr6g6DeylCCUmcOO4_Gmc9wT-Ly7f3fIPsXiSBGZE6L389GPCxxJ4kwWvmZNixwITuB7ZY2CanzB_tGrx1ShFVmeftY3Ud0/s1600/stealthgenie-reviews.jpg" /></a></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> La aplicación se publicita como ideal para espiar a cónyuges o en el sector profesional para espiar a socios o trabajadores. Es capaz de controlar las llamadas telefónicas de las víctimas, mensajes de texto, vídeos, correos electrónicos, chats y otras aplicaciones cuando se instala en el teléfono de un objetivo. </div> <div style="text-align: justify;"> <br /></div> <i><div style="text-align: justify;"> <i>"La venta de spyware no es sólo reprochable, es un crimen"</i> <a href="http://thehackernews.com/2014/09/Mobile-spying-app.html">explica el fiscal</a> del Departamento de Justicia de Estados Unidos que lleva el caso. <i>"Aplicaciones como StealthGenie están diseñados expresamente para su uso por los acosadores y maltratadores que quieren saber todos los detalles de la vida personal de una víctima – todo sin el conocimiento de la víctima"</i>. </div> </i> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> El autor de la aplicación es un paquistaní de 31 años que fue arrestado en Los Angeles y se enfrenta a graves cargos federales. No deja de ser paradójico que las agencias estadounidenses arresten por comercializar software espía cuando ellos <a href="http://muyseguridad.net/?s=NSA">espían sin control judicial y en medio mundo a millones de usuarios.</a> </div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Lo cual no quiere decir que este tipo de aplicaciones no deban ser perseguidas. De hecho, es la primera vez que el Departamento de Justicia de Estados Unidos ha procesado a alguien por publicitar y vender aplicaciones de software espía para dispositivos móviles dirigido a los adultos.</div> <br /> Fuente: <a href="http://muyseguridad.net/2014/10/02/stealthgenie-fbi" rel="nofollow" target="_blank">Muy Seguridad</a>

El FBI ha detenido al CEO de la aplicación StealthGenie, software para espiar las comunicaciones disponible para Android, iOS y BlackBerr...

Leer más »

JPMorgan Ciberataque afecto 76 millones de clientes

<br /> <div style="text-align: justify;"> <a href="http://mashable.com/2014/10/02/jp-morgan-chase-breach/" rel="nofollow" target="_blank">JPMorgan Chase & Co. informó el jueves que un ciberataque ha afectado a 76 millones</a> de núcleos familiares y a siete millones de pequeñas empresas. </div> <div style="text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj2uRYNyKYn18U11-0jQ2UU_orFfMI28SD2MgGnO7XXa348D-4g50q2puDWsNWdxBX8M556-U_wJwiYu4U-fen8DfxtmQDXJwvC3_65bi1OQy7tVGPRHJuD9ATbv81YA5juK6ahUF2s4XE/s1600/jp-morgan-chase.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj2uRYNyKYn18U11-0jQ2UU_orFfMI28SD2MgGnO7XXa348D-4g50q2puDWsNWdxBX8M556-U_wJwiYu4U-fen8DfxtmQDXJwvC3_65bi1OQy7tVGPRHJuD9ATbv81YA5juK6ahUF2s4XE/s1600/jp-morgan-chase.jpg" width="320" /></a></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> El banco neoyorquino indicó que atacantes robaron información de clientes, incluidos nombres, domicilios, números telefónicos y direcciones de correo electrónico, informa The Associated Press. </div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <a href="http://dealbook.nytimes.com/2014/10/02/jpmorgan-discovers-further-cyber-security-issues/" rel="nofollow" target="_blank">The New York Times destaca</a> que este robo de información constituye el mayor ataque cibernético a una empresa. </div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> En un documento oficial presentado ante la <a href="http://www.sec.gov/">Comisión del Mercado de Valores de Estados Unidos (SEC</a>, por sus siglas en inglés), el banco especificó el tipo de datos que fueron vulnerados en el ataque que sufrió a las webs y aplicaciones móviles de JPMorgan y de Chase. </div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> El banco todavía no ha registrado pruebas de que este robo de datos haya afectado a los números de cuenta, claves de acceso, los números de carné de identidad, las fechas de nacimiento y los números de seguro social, añadió Efe. </div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Aunque sigue investigando, el banco no ha tenido tampoco constancia de que se haya producido hasta el momento un fraude relacionado con este robo de datos, aunque llaman a sus clientes a advertir de cualquier irregularidad. </div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> "La firma sigue vigilando y controlando la situación e investigando este asunto. Además, el banco está cooperando completamente con todas las agencias gubernamentales a las que afecta la investigación", aseguró en el documento presentado. </div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Jamie Dimon, director general del banco, dijo en el informe anual de este año a los accionistas que, a pesar de gastar millones de dólares en seguridad cibernética, JPMorgan seguía preocupado por la amenaza de ataques. Para fin de 2014, el banco calcula que estará gastando aproximadamente 250 millones de dólares al año en la seguridad de su red y tendrá a 1,000 empleados en esa área, añade la AP. </div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Cabe añadir que este ataque cibernético es el último en una sucesión donde se han visto afectadas grandes corporaciones, como <a href="http://dinero.univision.com/economia-y-negocios/grandes-empresas/article/2014-09-08/home-depot-confirma-hackeo-en-eeuu-y-canada">Home Depot</a> y <a href="http://dinero.univision.com/economia-y-negocios/noticias-economicas/article/2013-12-20/que-hay-detras-del-robo-de-datos-en-target">Target</a>, recuerda por su parte la web de El País. </div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Aunque en un principio el banco haya negado la vulnerabilidad, fue al cierre de Wall Street cuando lo admitió. Esta intrusión, según la nota entregada al regulador financiero de Estados Unidos, comenzó en junio pasado, pero se descubrió un mes después. </div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Efe recuerda que el banco JP Morgan Chase fue una de las <a href="http://dinero.univision.com/economia-y-negocios/noticias-economicas/article/2014-08-27/jpmorgan-y-otros-bancos-de-eeuu-victimas-de-sofisticado-ataque-cibernetico">cinco entidades estadounidenses víctimas de un ataque</a>, cuyo fin aún se desconoce y sigue siendo objeto de una minuciosa investigación. </div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> El FBI intenta desde entonces determinar el origen de tan elaborado ciberataque y si la motivación que hay detrás de él es simplemente económica o se enmarca en una operación de Inteligencia o espionaje internacional. </div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> "Las empresas de nuestro tamaño desafortunadamente sufren ciberataques casi cada día. Tenemos numerosas maneras de defendernos de estas amenazas y vigilamos constantemente si ha habido fraude real", dijo entonces Patricia Wexler, una portavoz de JP Morgan.</div> <br /> Fuente: <a href="http://dinero.univision.com/economia-y-negocios/grandes-empresas/article/2014-10-02/jpmorgan-ciberataque-afecta-al-menos-76-millones" rel="nofollow" target="_blank">Univisión</a>

JPMorgan Chase & Co. informó el jueves que un ciberataque ha afectado a 76 millones de núcleos familiares y a siete millones de peque...

Leer más »