VULNERABILIDAD EN "Skype" PERMITE ACCESO A DATOS PERSONALES

Fallo de seguridad en la aplicación del servicio de telefonía por Internet Skype para dispositivos iOS, sistema operativo de Apple, podría permitir que los ciberdelincuentes sustrajesen información personal.

• Un miembro de la compañía de sistemas de seguridad AppSec Consulting, Phil Purviance fue quien descubrió esta vulnerabilidad en la aplicación para iOS y ha realizado un vídeo donde explica detenidamente este error.
• La nueva versión 3.0.1 de Skype para iOS fue lanzada el pasado mes de febrero entre sus novedades destacaba la posibilidad de realizar videollamadas desde un dispositivo móvil de Apple a televisores que soporten esta tecnología.

Detalle de la vulnerabilidad y versiones afectadas:

1. Esta vulnerabilidad está presente en las versiones de Skype para iOS 3.0.1 y anteriores.
2. Se trata de la vulnerabilidad denominada cross-site scripting (XSS) permite a un atacante crear un código JavaScript malicioso que se ejecuta cuando el usuario ve un mensaje de texto en la ventana de chat de Skype.
3. Este código se puede utilizar para acceder a cualquier archivo a la que la propia aplicación de Skype tiene acceso, como la libreta de direcciones del iPhone.

Recomendaciones:

• Por otro lado, el equipo de Skype recomienda a los usuarios "mantener la precaución" y aceptar solo solicitudes de amistad de aquellas personas que son conocidas, además de "utilizar siempre el sentido común".
• La compañía reconoce estar trabajando en solucionar el problema.
  

Fuente: www.elpais.com

"Android" EL SISTEMA PARA MOVILES MÁS ATACADO.

Android se ha convertido en el sistema operativo móvil preferido de los usuarios por cantidad de aplicaciones disponibles y, tambien por el catálogo de aplicaciones gratuitas. Pero también se ha convertido en el sistema preferido de los creadores de malware para móviles.

La compañía Kaspersky ha elaborado el Top 20 de programas maliciosos detectado el pasado mes de agosto y asegura que el malware para Android supone el 24% del total de programas maliciosos en plataformas móviles.

Hace poco más de un año, inicio de agosto de 2010, el equipo de Kaspersky Lab detectó el primer programa malicioso para el sistema operativo Android: el troyano SMS FakePlayer.

• En menos de un año, la cantidad de programas maliciosos para Android ha superado la de programas maliciosos para Symbian (el primer programa malicioso para Symbian apareció en 2004).
• Desde la aparición de SMS FakePlayer, Kaspersky Lab ha detectado 628 modificaciones de diferentes programas maliciosos para Android.
• Del total de programas maliciosos para 'smartphones' (sin J2ME) detectados desde el 1 de agosto de 2010 hasta el 31 de agosto de 2011, el 85 por ciento corresponde a Android.
• Hoy en día, el 99 por ciento de todos los programas maliciosos para plataformas móviles detectados por Kaspersky Lab son programas que de una forma u otra persiguen un objetivo, el lucro ilegal directo o indirecto.
  

El troyano Nickspy,en agosto, ha sido capaz de grabar todas las conversaciones realizadas en los móviles afectados.

• Una de las últimas modificaciones de este troyano, que se enmascara como una aplicación de la red social Google+, puede responder a las llamadas entrantes del número de teléfono indicado por los ciberdelincuentes en el fichero de configuración del programa malicioso.
• Cuando un teléfono infectado responde a una de estas llamadas, los delincuentes pueden escuchar todo lo que ocurre cerca del móvil infectado, incluso las charlas de su dueño. Además, el troyano se ha mostrado interesado en los SMS, conversaciones y coordenadas GPS, y posteriormente envía esa información al servidor remoto del delincuente.

El troyano ZeuS (Trojan-Spy.Win32.Zbot) ha sido la amenaza más difundida entre los usuarios de la banca por internet.

• Por la cantidad de incidentes y los perjuicios que ha ocasionado es considerado por el equipo de Kaspersky como el "dios" de los delincuentes informáticos.
• "Ice IX" nueva versión del troyano ZeuS, se vende por unos 450 euros, hasta los 1.350 euros. Una de las novedades más serias de Ice IX es el nuevo módulo web de administración de la botnet, que permite a los delincuentes usar hostings "legales" en lugar de los servidores a prueba de abuso (abuse servers).
  

Fuente: www.abc.es

SUSTITUYEN EL CLIENTE "uTorrent" POR MALWARE EN "utorrent.com"

El 13 de septiembre, los servidores de la compañía BitTorrent fueron atacados y como consecuencia los clientes P2P legítimos fueron reemplazados por malware.

BitTorrent es la empresa desarrolladora de los clientes Torrent más populares entre los usuarios de redes P2P como BitTorrent y uTorrent.

• Durante un par de horas,el 13 de Septiembre, las versiones para Windows de los clientes torrent alojados en los servidores utorrent.com fueron reemplazados por un malware que simula ser un antivirus.
• Después de la instalación, un programa llamado "Security Shield" lanza mensajes de alerta acerca de detecciones de virus, y solicita al usuario un pago para la desinfección del sistema.

El resultado de la instalación del malware (típico rogueware) es como sigue:

• Se calcula que alrededor de 28.000 usuarios han descargado el programa durante ese tiempo.
• Aunque en un principio afirmaron que bittorrent.com también había sido comprometido, parece que el software descargado desde esa web finalmente no ha sido atacado.

Según datos de VirusTotal, la primera muestra de este rogueware llega el día 13 a las 16:27 GMT, y era detectado (por firmas) por 9 de 44 motores.

1. BitDefender....Gen:Variant.FakeAlert.88
2. DrWeb...........Trojan.Fakealert.22515
3. GData.............Gen:Variant.FakeAlert.88
4. K7AntiVirus....Trojan
5. McAfee...........FakeAlert-SecurityTool.bt
6. Microsoft........Rogue:Win32/Winwebsec
7. NOD32..........a variant of Win32/Kryptik.SSY
8. Norman..........W32/FakeAV.AEQY
9. Sophos...........Mal/FakeAV-KL

En la actualidad ya es detectado por 21 de 44 motores.

Fuente: Hispasec

TELEFONICA ESTRENA RED PARA NAVEGAR A 600 GIGAS POR SEGUNDO

Telefónica ha lanzado su Content Delivery Network (CDN) o red que tendrá una capacidad de distribución de datos por encima del medio terabyte antes de fin de año.

• La red ya está lista en España y Argentina, donde la usan ya en fase precomercial Tuenti, Red.es, la Agencia Tributaria y el Cabildo Insular de La Palma.
• Algunas fuentes aseguran que Google negocia con Telefónica para empezar a utilizar esta tecnología, que permitirá a la operadora no solo mejorar la calidad y capacidad de navegación sino también monetizar la porpia red ofreciendo servicios exclusivos a proveedores de contenidos como las televisiones.
• La compañía presidida por César Alierta prevé además desplegar su CDN en Chile, Perú, Brasil, Alemania y Venezuela este mismo año.

Esta red, acerca la información que está en internet al lugar desde donde accede el usuario mediante nodos, sin tener que acudir a la fuente original, tiene ya desplegados más de 40 nodos en 10 países y se espera que a final de año cuente con 70 puntos en 11 países y 22 ciudades con una capacidad de transmisión de datos de unos 600 gigabytes por segundo.

Fuente: www.abc.es

OpenSSL 1.0.0e SOLVENTA DOS VULNERABILIDADES

Publicada la versión 1.0.0e de OpenSSL que corrige dos vulnerabilidades.

OpenSSL es un proyecto para desarrollar una implementación robusta del Protocolo de Capa de Conexión Segura (SSL v2/v3), de los protocolos de seguridad en la capa de transporte (TLS v1) así como de una librería criptográfica de propósito general.

• La primera de las vulnerabilidades corregidas, es un error al validar CRL que permite a un atacante validar como correcto un certificado especialmente diseñado.
• El segundo fallo de seguridad solventado es un error en 'ephemeral ECDH ciphersuites', que permite provocar una denegación de servicio a través de peticiones en un orden incorrecto.
  

Fuente; Hispasec

LOS SERVIDORES DE "Linux Foundation" ATACADOS DE NUEVO

Linux ha detectado brechas de seguridad en sus propios servidores probablemente relacionadas con el ataque de agosto al repositorio del núcleo.

Linux Foundation es un consorcio sin ánimo de lucro surgido en 2007 de la unión de Open Source Development Labs (OSDL) y Free Standards Group (FSG) con el objetivo de fomentar el crecimiento del sistema operativo GNU/Linux. Promociona, protege y estandariza los recursos y servicios necesarios para que el software libre pueda competir con plataformas cerradas.

• En estos momentos y desde el día 8, al visitar los sitios web LinuxFoundation.org, Linux.com, y sus correspondientes subdominios se puede observar un mensaje que informa del mantenimiento que se está llevando a cabo.
• Además se insta a los usuarios a cambiar las contraseñas y claves SSH que hayan utilizado en estos sitios comprometidos, así como aquellas contraseñas que sean reutilizadas en sitios ajenos a ellos por motivos de seguridad.
  

Fuente: Hispasec

MALWARE PARA BIOS Award DE Phoenix Technologies

La empresa china 360 de seguridad informática ha descubierto un virus que se instala en la BIOS de los ordenadores y no puede ser descubierta por los antivirus convencionales.

Detalles del malware:

1. El agente malicioso, denominado Mebromi o BMW, afecta sólo a las BIOS Award comercializadas por Phoenix Technologies.
2. Mebromi emplea la herramienta CBROM que le permite llegar hasta la BIOS y añadir código malicioso al MBR (Master Boot Record) del disco duro.
3. Con esa acción logra infectar procesos de los sistemas afectados.
   

Sistemas operativos y procesos afectados:

• El proceso "winlogon.exe" en Windows XP, Windows Server 2003 o Windows 2000
• Y el proceso "wininit.exe" en Windows Vista y Windows 7.

Recomendaciones:

• Los expertos aseguran que los consumidores pueden estar tranquilos ya que es casi imposible que se pudiera desarrollar código malicioso que funcione en varios sistemas, debido a la variedad de actualizaciones que presentan las BIOS de los fabricantes de placas base.
  

Fuente: h-online

VULNERABILIDAD DEL TIPO "Cross Site Scripting" EN "jQuery 1.6"

Resuelta la vulnerabilidad que permitía realizar ataques cross site scripting (XSS ) en jQuery 1.6 y que podía ser explotada en ciertos sitios que utilizaran la variable 'location.hash' en un contexto que no fuera el de Cascading Style Sheets (CSS).

Detalles de la biblioteca jQuery:

• jQuery es una biblioteca o framework JavaScript de software libre y código abierto.
• Es compatible con la mayoría de navegadores actuales y ofrece una serie de funcionalidades basadas en JavaScript que permite simplificar la manera de interactuar con los documentos HTML, manipular el árbol DOM, manejar eventos, desarrollar animaciones y agregar interacción con la técnica AJAX a páginas web.
  

Detalles de la resolución:

La solución adoptada es que sea el propio jQuery el que filtra el código HTML que pueda ser incrustado a través de la variable 'location.hash', y no delegar esta responsabilidad a todos los programadores que vayan a utilizarla.

Recomendaciones:

• La vulnerabilidad, que era funcional en Internet Explorer, Firefox, Chrome y Opera, se ha arreglado en la versión 1.6.3 de jQuery.
• Los usuarios del navegador Safari no se veían afectados porque este navegador se encargaba de codificar el contenido de esta variable mediante el símbolo de porcentaje '%'.
  

Fuente: Hispasec

CONTRASEÑA FACIL, FACIL, PARA SISTEMA ONLINE DE SUMINISTRO DE AGUA POTABLE EN OSLO

Digitando mediante Bluetooth la contraseña "0-0-0-0" desconocidos pudieron haber accedido al sistema de control y suministro de agua potable en la capital de Noruega, Oslo.

• La información ha sido presentada en exclusiva por el periódico noruego VG, según el cual al conocerse el informe sobre la seguridad del sistema de agua potable de Oslo, éste fue inmediatamente clasificado como secreto por las autoridades.
• El potencial de sabotaje va desde el terrorismo bioquímico a la inundación del embalse de agua potable con aguas servidas

Detalles del fallo de seguridad:

1. Según VG, el informe revela una seguridad tan deficiente que "es casi imposible de creer".
2. Cualquier intruso pudo haber asumido el control del suministro de agua potable de Oslo mediante un teléfono móvil y conexión Bluetooth.
3. La contraseña para acceder al sistema era la pre-establecida por el fabricante; "0-0-0-0".

Consecuencias de un posible acto terrorista:

1. Al tener acceso al sistema, un saboteador pudo haber interrumpido el suministro de agua, alterado la presión o, en el peor de los casos, envenenado el agua con substancias tóxicas.
2. El potencial de daño mediante un acto terrorista es desolador.
   

Antecedentes del caso:

• El tema es especialmente sensible, y por cierto inexplicable, ya que en 2004 se elaboró un informe sobre la seguridad de diversos servicios e infraestructuras básicas de Oslo, concluyéndose que el agua potable era un tema vulnerable.
• Aún así, la autoridad responsable optó por conservar la contraseña "0-0-0-0" en un sistema de importancia crítica.

Fuente: Diario VG, Noruega.

NUEVO TROYANO SECUESTRADOR DE "PC"

El troyano “secuestra" al equipo de la víctima hasta que se introduce un código determinado. Para obtener el código, los ciberdelincuentes solicitan a la víctima 100 euros por el “rescate" .

• “Este tipo de troyanos son muy peligrosos ya que una vez infectado el equipo, es tremendamente complicado eliminarlo de forma manual, lo que obliga a muchos usuarios a pagar el rescate o formatear la PC", comenta Luis Corrons, Director Técnico de Pandalabs.
• Y añade: “Además, al simular proceder de Microsoft y amenazar con actuaciones de las autoridades, muchos usuarios creerán lo que dice el troyano y realizarán el pago sin dudarlo, para no buscarse problemas".
  

Detalles del malware:

• PandaLabs, el laboratorio de malware de Panda Security, – The Cloud Security Company – ha descubierto un nuevo troyano del tipo ransomware que simula proceder de Microsoft.
• El troyano, bautizado como Ransom.AN, alerta al usuario de que su copia de Windows no es legal y amenaza con inutilizar el dispositivo si no se introduce un código específico, el cual, se le facilitará al usuario tras pagar la suma de 100 euros.
  

Distribución y "modus operandi" del malware:

1. Este malware, dirigido específicamente a usuarios de habla alemana, puede distribuirse de múltiples formas, siendo las más utilizadas mensajes de spam y descargas P2P.
2. Tras alertar al usuario de que su copia de Windows no es legítima, le informa de las posibilidades de pago invitándolo a realizarlo a través de una página web maliciosa, donde se le solicitarán los datos de su tarjeta de crédito.
3. Incluso, para incentivar el pago, Ransom.AN amenaza a la víctima comunicándole que la fiscalía ya cuenta con sus datos para tomar medidas si no se realiza el pago antes de que expire un plazo de 48 horas, tras el cual además se perdería toda la información de la PC.

Recomendaciones:

Para estar protegido de esta y otras amenazas, siempre recomendamos contar con una buena protección instalada y actualizada en el PC.

Fuente: PandaLabs

DigiNotar: TERCERA REVOCACION MASIVA EN 10 AÑOS

Hoy Microsoft ha lanzado la segunda revocación masiva de 2011 y tercera en 10 años, en forma de actualización automática , que ha mejorado en cantidad y calidad.

Marzo 2001. VeriSign

• VeriSign, la empresa líder en emisión de certificados para Internet, en marzo de 2001 emitieron 2 certificados a un impostor que se hizo pasar por trabajador de Microsoft que hubiera permitido, por ejemplo, firmar programas o cualquier software malicioso como si fueran aplicaciones originales de Microsoft.
• McAfee y Symantec se apresuraron en anunciar que sus antivirus cuentan con actualizaciones para detectar los certificados fraudulentos, como si de un virus se tratara.
• Los certificados fueron revocados en la actualización de Microsoft MS01-017. El origen del fallo fue el protocolo de validación, usando la ingeniería social.

Marzo 2011. Comodo

• Comodo reconoció que un atacante con IP de Irán se hizo con usuario y contraseña de una autoridad secundaria de Comodo en el sur de Europa. El atacante utilizó estos datos para hacerse pasar por esa autoridad secundaria y emitir certificados fraudulentos de páginas como login.live.com, mail.google.com, www.google.com, login.yahoo.com, login.skype.com, addons.mozilla.org...
• Es la primera vez que se hizo una revocación masiva de certificados SSL y a nivel de dominios importantes.

Septiembre 2011. DigiNotar

• Al parecer, el mismo intruso que consiguió emitir los certificados fraudulentos de Comodo, compromete por completo la compañía DigiNotar y se detectan certificados de decenas de dominios importantes.
• La "calidad" de la revocación aumenta, y no sólo se invalidan certificados concretos por "fraudulentos" sino a la entidad entera (sus certificados raíz) por "no confiables". El atacante entró hasta el último recodo de la empresa.
  

Consecuencias y últimas noticias .....

• La confianza en DigiNotar es nula y probablemente desaparezca o cambiará de nombre para intentarlo de nuevo.
• GlobalSign, otra importante empresa certificadora, acaba de confirmar que ha sufrido una intrusión.
• El atacante iraní que afirma ser el autor del compromiso de DigiNotar, también asegura tener acceso a otras entidades certificadoras y la posibilidad de emitir nuevos certificados falsos.
• Aunque PKI esté concebida para sufrir este tipo de revocaciones ocasionales, el hecho de que se utilicen con tanta asiduidad merma la confianza en el modelo.
• Los dispositivos móviles, por ejemplo, cada vez más utilizados para navegar, no es tan sencillo actualizar y revocar certificados...

Fuente: Hispasec

VULVERABILIDAD EN " Novell Cloud Manager y PlateSpin Orchestrate "

Novell Cloud Manager y PlateSpin Orchestrate tienen un fallo que podría permitir a un ciberdelincuente causar una denegación de servicio y ejecutar código arbitrario con los permisos que estuviera funcionando el servicio explotado.

Descripción de la vulnerabilidad:

• El CVE asignado a esta vulnerabilidad es el CVE-2011-2654.
• El fallo se encuentra en la implementación de los métodos RPC. Al no realizar una validación suficiente de los datos suministrados por el usuario, proceden a la creación de una sesión parcialmente inicializada.
• Esta sesión parcialmente inicializada es la que permitirá, sin necesidad de ningún tipo de autenticación, realizar llamadas RPC privilegiadas en el servidor, y por lo tanto, ejecutar código arbitrario en el contexto sobre el que esté funcionando el servicio explotado. No se han dado más detalles de dicha vulnerabilidad.

Versiones afectadas :

• Las versiones afectadas son Novell Cloud Manager 1.1.x y PlateSpin Orchestrate 2.6.0.

Recomendaciones:

• Novell ya ha publicado un parche que solventa esta vulnerabilidad.

Fuente: Hispasec

OPERA ARREGLA UN FALLO EN SU NAVEGADOR

Opera ha lanzado una nueva versión que corrige un fallo que permitía a una página sin conexión SSL mostrarse como si estuviera protegida por ese protocolo engañando a los usuarios que accediesen a ella.

Detalles del fallo:

• El fallo permitía que a través de una pagina web (con conexión "habitual", sin cifrar ni autenticar) especialmente manipulada que sí cargaba contenido SSL, del que se mostrada la información de seguridad en la barra de direcciones de la web principal.
• No se ha informado de más detalles de cómo se conseguía explotar esta vulnerabilidad.

Recomendaciones:

• La última versión del navegador soluciona este fallo junto con otra vulnerabilidad de severidad baja, descubierta y reportada por Thai Duong y Juliano Rizzo, de la que no se ha dado ningún detalle hasta la fecha.
• Para los certificados fraudulentos emitidos por DigiNotar, no ha sido necesaria una actualización del navegador por el propio funcionamiento de Opera al comprobar las listas de revocación.
• Se recomienda actualizar el navegador con la versión (Opera 11.51) para quedar a salvo de este tipo de fraudes.
  

Fuente:Hispasec

VULNERABILIDAD EN "ABAD" DE "SAP"

SAP Netweaver, plataforma de tecnología integrada para todas las aplicaciones SAP en el plano técnico, ha publicado un fallo en su producto ABAP a través del cual sería posible evadir restricciones.

Este fallo ha sido descubierto por Alexey Sintsov, miembro del grupo de investigación Digital security que ha creado un exploit disponible tanto en la versión comercial de ERPScan security scanner así como en la herramienta de pentesting ERPScan.

Detalles de la vulenrabilidad:

1. Si un usuario tiene acceso a la función 'EPS_DELETE_FILE' le permitiría realizar un salto de restricciones y así eliminar ficheros remotamente escalando directorios.
2. También apoderarse de los hashes de las contraseñas SAP en un servidor Windows, a través de un ataque SMB Relay y llamadas a la función 'EPS_DELETE_FILE' especialmente manipuladas. El atacante se ayudaría de las cuentas de usuario por defecto: TMSADM o SAPCPIC.

Recomendaciones:

• Por otro lado SAP ha publicado los parches necesarios para poder corregir esta vulnerabilidad en la SAP Security Note 1554030.

Fuente: Hispasec

CIERRE TEMPORAL DEL SITE DE DESARROLLADORES DE "Nokia"

Nokia ha clausurado temporalmente su web para desarrolladores después de que un ciberataque accediera a datos personales de sus miembros.

Consecuencias del ataque:

• Responsables del área de seguridad de Nokia han reconocido que los atacantes han conseguido acceder a “una base de datos con las direcciones de email de los miembros del foro de desarrolladores”.
• Aunque los mismos responsables han negado que datos más sensibles, como contraseñas o información bancaria, se vieran comprometidos y aseguran que por el momento no han tenido constancia de que los hackers estén haciendo “un uso indebido” de los datos robados.
• Además de las direcciones de correo electrónico los hackers también han accedido aunque en menor proporción a fechas de nacimiento, direcciones web o nombres de usuario de plataformas como MSN, Skype o Yahoo.

Detalles del ataque:

1. El ataque se produjo mediante una inyección SQL que fue posible gracias a la existencia de una vulnerabilidad en el software.
2. Los usuarios que visitaron la web atacada eran redirigidos a otra página en la que se mostraba una imagen de Homer Simpson con el subtítulo: “¡La compañía móvil número uno del mundo no gasta un centavo para la seguridad del servidor!”

Recomendaciones:

• En cualquier caso la compañía se está poniendo en contacto con los desarrolladores afectados para advertirles de que pueden ser objeto de ataques de phising y campañas de spam.

Fuente: The Inquirer

NUEVO MALWARE QUE ATACA LA ULTIMA VERSIÓN DE "Android"

Expertos en seguridad descubrieron un malware llamado GingerMaster que utiliza una vulnerabilidad descubierta en la última versión de Android para entrar en los smartphones y tomar el control.

Descripción del malware GingerMaster:

• Se trata de una variante del malware conocido como DroidKungFu, descubierto el pasado mes de junio.
• El profesor Xuxian Jiang de la Universidad de Carolina del Norte, explicó que si el malware consigue entrar en los teléfonos es capaz de hacerse con privilegios root, descargar e instalar otras aplicaciones maliciosas sin permiso del usuario y enviar los datos almacenados en el terminal a servidores remotos.

Funcionamiento del malware GingerMaster:

• Como viene siendo habitual en las amenazas diseñadas para infectar dispositivos Android, este malware se camufla en aplicaciones legítimas distribuidas en China y logra pasar desapercibido para los programas de detección de virus.
• Además de atacar a los teléfonos gobernados por Gingerbread, este malware también tiene capacidad para atacar smartphones con versiones 2.2 y anteriores.
• Una vez que el usuario cae en la trampa y descarga este tipo de aplicaciones infectadas se le piden hasta 16 permisos para acceder a la tarjeta SD, al sistema de archivos o a datos del propietario. Si accede está dando vía libre al malware para “entrar hasta la cocina” de su teléfono, por lo que una vez más los expertos destacan la importancia de leer detenidamente los permisos.

Recomendaciones:

• No existe actualizaciones hasta el momento que solucionen el problema.

Fuente: Eweek

VULNERABILIDAD TIPO "DDoS" EN APACHE

Publicado exploit que provocaría denegación de servicio en todas las versiones de Apache.

• Lo cual provocaría la caída del servicio a los servidores web Apache con la configuración por defecto.
• El responsable del descubrimiento ha sido Kingcope, que ha dado todos los detalles técnicos sin avisar previamente aunque en realidad el fallo se conocía desde 2007.
  

Detalles de la vulnerabilidad:

• La vulnerabilidad que se encuentra en el módulo mod_deflate, consiste en el agotamiento de recursos al crear múltiples peticiones con la cabecera Range manipulada.
• "mod_deflate" es un módulo empleado por Apache para comprimir contenido antes de ser devuelto al cliente. Este módulo es instalado y habilitado por defecto en la instalación base de Apache.
• No existe parche oficial por parte de Apache aunque sí que se han hecho públicos diferentes métodos para mitigar el ataque y la promesa de un parche en 48 horas (lo que acumularía una semana tras el aviso).

Recomendaciones:

1. Se recomienda seguir las contramedidas que describe Apache, disponibles en la dirección:

http://mail-archives.apache.org/mod_mbox/httpd-announce/201108.mbox/%3c20110824161640.122D387DD@minotaur.apache.org%3e

Fuente: Hispasec

VULNERABILIDAD EN phpMyAdmin

El software PhpMyAdmin para la administración de bases de datos MySQL, es vulnerable a ataque cross site scripting.

• El equipo de phpMyAdmin ha publicado una alerta informando de un fallo en la funcionalidad "structure snapshot" al no realizar correctamente la validación de los datos pasados a través de los parámetros tabla, columna e índice.
• Esta vulnerabilidad podría permitir que un atacante remoto ejecutase código JavaScript a través de una URL especialmente manipulada y obtener la cookie de sesión del administrador por ejemplo.

Detalle de la vulnerabilidad:

• La víctima debe usar Internet Explorer (versiones menores o iguales a la 8), para ejecutar código JavaScript a través de la funcionalidad de exportación de seguimiento, (tracking export, en tbl_tracking.php).
• La funcionalidad de seguimiento de informe, tracking report, también es vulnerable a otro XSS aunque en este caso, la explotación implica un token válido para poder realizar la manipulación de los parámetros de la URL.
• Por tanto, el atacante requiere de acceso a la base de datos de la víctima además de los permisos CREATE o ALTER TABLE. También debe poder habilitar la funcionalidad de seguimiento.

Recomendaciones:

• Se recomienda la actualización a las versiones 3.3.10.4 o 3.4.4, o bien aplicar los diferentes parches listados en la web de phpMyAdmin.

Fuente: Hispasec

¿ NUEVOS FALLOS EN ANDROID ?

Un experto en seguridad de dispositivos móviles afirma haber encontrado varios fallos nuevos de seguridad en el sistema operativo Android de Google aunque descartaron presentar su investigación en público.

Riley Hassel, que causó revuelo cuando canceló su aparición en una conferencia de piratas informáticos la semana pasada, ha asegurado que él y su colega Shane Macaulay decidieron no presentar su investigación en el encuentro por miedo a que los delincuentes la usaran para atacar los teléfonos Android.

El portavoz de Google, Jay Nancarrow, ha comentado que los expertos en seguridad de Android habían discutido la investigación con Hassell y no creían que hubiese problemas en Android. "Los fallos identificados no están presentes en Android", ha respondido.

Fuente: www.abc.es

EJECUCIÓN REMOTA DE CÓDIGO EN “BlackBerry Enterprise Server”

BlackBerry ha lanzado actualización que solventa 5 vulnerabilidades críticas en BlackBerry Enterprise Server que podrían permitir que un ciberdelincuente ejecutase código arbitrario mediante imágenes PNG ó TIFF manipuladas.

Los CVE de las vulnerabilidades, identificados con una puntuación CVSS de 10.0 (críticos), son: CVE-2010-1205, CVE-2010-3087, CVE-2010-2595, CVE-2011-0192 y CVE-2011-1167.

Componentes afectados:

1. Servicio de conexión BlackBerry MDS que gestiona las conexiones TCP/IP y HTTP entre aplicaciones BlackBerry, tanto si residen en servidores empresariales, Web o de bases de datos. La vulnerabilidad se activaría al procesar las imágenes TIFF o PNG especialmente manipuladas incluidas en una página web.
2. Agente BlackBerry Messaging encargado de la gestión del correo electrónico. El agravante en este caso es que no haría falta la interactuación del usuario, ni siquiera abrir un email, para explotar la vulnerabilidad. El código malicioso se ejecutará automáticamente ya que previamente el agente lo procesa en la recepción y se activa al cargar las imágenes TIFF o PNG especialmente manipuladas.

Versiones afectadas y solución ofrecida:

La actualización corrige dichas vulnerabilidades con una nueva versión de la librería 'image.dll' para las ediciones de Enterprise Server afectadas:

• BlackBerry Enterprise Server Express versión 5.0.1 a 5.0.3 para Microsoft Exchange
• BlackBerry Enterprise Server Express versión 5.0.2 y 5.0.3 para IBM Lotus Domino
• BlackBerry Enterprise Server versión 5.0.1 y 5.0.2 para Microsoft Exchange y IBM Lotus Domino
• BlackBerry Enterprise Server versión 5.0.3 para Microsoft Exchange y IBM Lotus Domino
• BlackBerry Enterprise Server versión 4.1.7 para Novell GroupWise
• BlackBerry Enterprise Server versión 5.0.1 para Novell GroupWise

Recomendaciones:

Se recomienda descargar la actualización correspondiente según la versión afectada , después de consultar el aviso publicado en:

http://btsc.webapps.blackberry.com/btsc/search.do?cmd=displayKC&docType=kc&externalId=KB27244

Fuente: Hispasec

UNA EMPRESA ALEMANA HACKEA LAS CONEXIONES “GPRS “

Expertos de Security Research Labs han desarrollado un software que aprovechando que las conexiones GPRSno están cifradas, espían los datos que se transmiten a través de ellas.

Se trata de un proyecto dirigido por el ingeniero alemán Karsten Nohl que tiene como objetivo alertar a las operadoras de telefonía móvil de las deficientes medidas de seguridad de sus redes.

• Con tan sólo un viejo Motorola de 10 euros configurado de manera especial y algunas aplicaciones gratuitas, Nohl ha inventado un software que puede acceder al tráfico que transmite un usuario vía GPRS.
• El ingeniero y su equipo de Security Research Labs probaron con éxito su programa en redes alemanas como T-Mobile, O2, Vodafone y E-Plus, o italianas, como es el caso de Telecom Italia y Wind.

En las conclusiones de las investigaciones se advierte que las operadoras prefieren no cifrar los datos que se transmiten por GPRS ya que esa forma pueden controlar el tráfico, filtrar virus y evitar que un usuario emplee Skype.

• Los expertos alemanes afirman que con un interceptor GPRS cualquier hacker podría leer nuestros correos eléctronicos, saber nuestras actualizaciones en Facebook, las webs que visitamos…
• Por último, explican que la tecnología que han empleado para hackear las redes les permite recoger los datos que se transmitan mediante GPRS en un radio de 5 km.

Más información en eWeek

Fuente: The Inquirer

MASTERCARD NUEVAMENTE ATACADA

MasterCard ha confirmado que su sistema informático ha sufrido un nuevo ataque por denegación de servicio (DDoS) que dejó fuera de línea la web durante varias horas.

La página web de esta multinacional de tarjetas de crédito volvió a funcionar después de sufrir una caída que “ha afectado a varias compañías, incluida la nuestra”, según ha explicado James Issokson, portavoz de MasterCard.

Issokson ha querido recalcar que “los datos personales de los propietarios de tarjetas no se han visto afectados y los titulares pueden seguir utilizándolas de forma segura”. Al parecer, la web ha sido tumbada por medio de un ataque de denegación de servicio.

Por su parte MasterCard asegura que siguen investigando lo ocurrido para esclarecer el origen del ataque y su alcance, aunque aseguran que los datos de los millones de usuarios de sus tarjetas de crédito están a salvo. Aunque la autoría del ataque no está confirmada.

Fuente: The Inquirer

VULNERABILIDAD EN “HP OpenView Performance Agent”

Se ha anunciado una vulnerabilidad en HP OpenView Performance Agent (OVPA) que podría permitir a un atacante remoto borrar cualquier archivo de los sistemas monitorizados.

El problema reside en el agente de rendimiento de HP OpenView ("ovbbccb.exe") versiones 6.20.50.0 y anteriores. Esta herramienta que se instala localmente en cada servidor se encarga de recolectar información de rendimiento de recursos de diferentes plataformas y/o sistemas operativos.

Un atacante remoto podrá enviar una petición específicamente manipulada al puerto TCP 383 que puede provocar el borrado de cualquier archivo de su elección del sistema atacado, o de cualquier otro sistema monitorizado a través de rutas UNC (como "\\servidor\archivo.ext").

Fuente: Hispasec

“Microsoft” PATENTA UN SISTEMA PARA ESPIAR “Skype”

Solo se utilizará por orden legal en caso de persecución de delitos, pero a pesar de ello no deja a nadie tranquilo.

Microsoft ha patentado Legal Intercept, una tecnología que le permitirá interceptar y monitorizar de forma legal llamadas de voz y vídeo de Skype, servicio que adquirió en mayo por 8.500 millones de dólares.

Según publica PC World, Microsoft la describe como una herramienta similar a la que las empresas de telecomunicaciones utilizan para cumplir con las exigencias gubernamentales en materia de seguridad. La tecnología tiene el fin de ampliar las posibilidades de seguimiento y grabación de conversaciones delictivas en línea

Skype pasa de este modo a entrar en el CALEA -Communications Assistance for Law Enforcement Act-, que hace a las empresas de tecnologías de la comunicación puedan ser controladas, siempre por motivos de seguridad y de estado.

Fuente: www.elpais.com

TAMBIÉN LA “OTAN” SUFRE LOS ATAQUES DE LOS `hackers´

Dentro de la semana que los ciberdelincuentes eligieron para prodigarse en los ataques, ahora le ha tocado a la OTAN, que ha visto como le robaban los datos de los suscriptores de su tienda de libros electrónicos.

La noticia no extraña demasiado, teniendo en cuenta ataques recientes contra importantes organismos como el producido contra la web de la CIA la semana pasada.

Según ha confirmado la OTAN, la policía se encargo de avisar del ataque, que tuvo lugar en la página www.nato-bookshop.org/, un site de cuya gestión se encarga una empresa externa.

La OTAN ha decidido cerrar el acceso a la citada página y ha asegurado que no se ha sustraído ningún dato confidencial de la organización.

Igualmente, ha enviado un mensaje a los suscriptores del servicio con información del ataque, y la recomendación de que cambien sus datos de acceso y contraseña en otros portales en los que pudieran compartir la misma contraseña.

Por el momento se desconoce la autoría del ataque.

Fuente: The Register

“FIREFOX 5” AÑADE OPCIÓN QUE EVITA RASTREO DE LOS SITIOS WEB

Mozilla ha lanzado una nueva versión de Firefox para Windows, Mac, Linux y Android,con más de 1.000 mejoras que, en general no serán notadas por los usuarios.

Principales novedades de Firefox 6:

• Entre todas ellas destaca la función de "no rastrear", que comunica a los sitios web que visitemos que no deseamos ser rastreados pero dependerá de la voluntad de éstos el hacer caso o no a dicho mensaje.
• También incluye soporte para el estándar CSS Animations, que permite a los desarrolladores crear aplicaciones y sitios web menos estáticos sin necesidad de recurrir a Flash.
• También incluye numerosas mejoras en el rendimiento y permitirá a los desarrolladores crear complementos que puedan instalarse y actualizarse sin necesidad de reiniciar el navegador ni interrumpir la navegación.

Fuente: Itespresso

EL SENADO DE “EEUU.” SUFRE UN CIBERATAQUE

El grupo de “hackers” LulzSec, ha confirmado que ha conseguido “hackear” con éxito la web del Senado de Estados Unidos a lo largo del fin de semana.

Y para demostrarlo, los hackers han colgado una muestra de archivos del sitio www.senate.gov en su página web.

Confirmación oficial del ataque:

Desde el Senado se ha confirmado el ataque, aunque se ha preferido evitar el alarmismo recalcando que no se ha sustraído información privada.

La responsable adjunta de la seguridad de la Cámara Martina Bradford. manifestó lo siguiente:

• “El servidor al que han accedido es de acceso público”.
  
• “El firewall que protege la información más sensible de la red no se ha visto afectado”.

Fuente: Silicon News

FALLO DE SEGURIDAD EN “ TWITTER” PONEN AL DESCUBIERTO MENSAJES PRIVADOS

Un desarrollador ha demostrado que Twitter también tiene problemas de privacidad que incluso podrían poner en peligro la información personal de sus usuarios.

El experto en seguridad, Simon Colijn, ha desarrollado una aplicación que podría acceder a los mensajes privados del usuario a pesar de que éste no haya dado permiso en las condiciones iniciales, a través de OAuth para establecer a qué información puede acceder una aplicación.

La aplicación creada por Colijn para este “experimento” no pedía permiso para acceder a los mensajes directos, pero una vez que el usuario la había descargado tenía pleno acceso a estas comunicaciones que, en teoría, intercambian los usuarios de la red de microblogging sin que el resto de los miembros de la plataforma se enteren.

Respuesta de la compañía:

Desde la compañía aseguran que están solucionando el fallo, aunque al parecer se trata de un mero error en la implementación de nuevas pantallas de permiso que aumentarán el control sobre aplicaciones de terceros y no de un problema de seguridad grave.

Fuente: The Inquirer

EJECUCIÓN DE CODIGO ARBITARIO EN “Barracuda NG Firewall”

Publicada una vulnerabilidad crítica, que afecta a Barracuda NG Firewall y permitía ejecutar código arbitrario con los privilegios de root.

Barracuda NG Firewall es una familia de hardware y dispositivos virtuales diseñados para la protección de la infraestructura de una red, mejorar su conectividad y simplificar los operaciones administrativas de la red.

Detalle de la vulnerabilidad:

• Un error no especificado en NG Firewall y Phion Netfence, permitía a un atacante remoto ejecutar comandos con privilegios de root.
• Para ello era necesario que estos dispositivos tuvieran habilitado algún esquema de autenticación externo como por ejemplo Active Directory y conocer el nombre de una cuenta de administrador, no así su contraseña.

Versiones afectadas:

Las versiones vulnerables del producto son la Phion Netfence 4.0.x,las anteriores a la 4.2.15 de Phion Netfence y aquellas hasta la 5.0.2 de NG Firewall.

Recomendaciones:

Para todas las versiones afectadas el fabricante ya ha publicado los parches que solucionan este fallo.

Fuente: Hispasec

SUPUESTAS ACTUALIZACIONES DE “MICROSOFT” OCULTAN FALSO ANTIVIRUS

Sophos advierte sobre estas alertas a usuarios de Windows que puedan sufrir el ataque.

La última amenaza que pueden sufrir los internautas son las actualizaciones de Microsoft, que se han convertido en gancho de un nuevo falso antivirus. Por ello, la compañía de seguridad alerta especialmente a los usuarios de Windows.

• El engaño trata de instar a los usuarios a que instalen software malicioso fingiendo ser una actualización de seguridad de Microsoft.
• La efectividad del fraude reside en la copia casi perfecta que los usuarios pueden ver de la auténtica página de actualizaciones de Microsoft.
• La única diferencia es que la página falsa aparece cuando usas el navegador de Firefox, mientras que la verdadera precisa navegación mediante Internet Explorer.

Fuente: Chanel Insider

MÚLTIPLES VULNERABILIDADES EN EL CLIENTE “ Novell iPrint”

Anunciadas 10 vulnerabilidades de ejecución de código en el cliente Novell iPrint para Windows (versiones anteriores a la 5.64), que podrían permitir a un atacante remoto lograr comprometer los sistemas afectados.

Las vulnerabilidades descubiertas por ZDI, se originan por desbordamientos de búfer relacionados con todos ellos con la librería "nipplib.dll" en el de diferentes parámetros que podrían permitir a un atacante remoto comprometer el sistema afectado si un usuario visitase una página web específicamente manipulada.

Recomendaciones:

Todos los problemas quedan resueltos en la versión 5.64 de Novell iPrint, disponible desde: http://download.novell.com/Download?buildid=6_bNby38ERg

Fuente: HISPASEC

EL FMI SUFRIÓ ATAQUES INFORMÁTICOS «GRAVÍSIMOS»

Expertos del FMI desconocen todavía la magnitud de la intrusión, residiendo el principal peligro en la delicada información que maneja el Organismo, como son las cuentas de muchos Estados.

Piratas informáticos ejecutaron un "grave y sofisticado ataque" que se prolongó durante varios meses contra los servidores empleados por el Fondo Monetario Internacional, según fuentes oficiales consultadas por el 'The New York Times'.

Responsables de la investigación están convencidos de que el asalto fue ejecutado mediante una técnica conocida como "spear phishing", que comienza cuando el usuario ejecuta un enlace a Internet con contenido malicioso.

Actualmente los servicios del FMI operan con "plena normalidad", aunque los responsables de seguridad aún desconocen la magnitud del ataque.

Fuente: www.abc.es