5 de enero de 2015

ONESTOPPARKING. Fallo de seguridad deja al descubierto datos de tarjetas de usuarios

La popular aplicación, "OneStopParking", ha dejado al descubierto todas las tarjetas y datos relacionados y aún no se sabe cómo ha sucedido.
Los responsables de la aplicación web aún no saben dónde se encuentra el fallo de seguridad que haya permitido la fuga de las tarjetas de crédito y de todos los datos asociados a éstas. Defienden que a la hora de acceder a los registros del sistema no se ha encontrado ningún acceso no autorizado ni tampoco actividad sospechosa en la base de datos. También se ha realizado un análisis en busca de malware en los equipos que forman parte de la aplicación pero el resultado hasta el momento ha sido nulo.
Debido a la ausencia de pruebas y la imposibilidad para detectar el origen del problema los responsables de la aplicación que ofrece sitios de aparcamiento de bajo coste cerca de los aeropuertos estadounidenses y canadienses se han visto obligados a suspender la actividad hasta que se consiga encontrar y tener al menos la posibilidad de acotarlo.
Sobre la información robada de OneStopParking
  • Números de tarjeta, tipo de tarjeta, código postal, CVV, país y el número de teléfono asociado a la persona han sido algunos de los datos que se han robado y que ahora ya se pueden incluso adquirir en el mercado negro, tal y como podemos ver en la imagen anterior.
  • Esto demuestra una vez más que las aplicaciones nos facilitan mucho el día a día, sin embargo, la seguridad de estas aún está muy lejos de ser la adecuada y los primeros perjudicados son los usuarios.
Fuente: Softpedia

XBOX ONE. Roban el SDK

Todo parece indicar que Lizard Squad, el grupo de hackers encargado de realizar ataques DDoS contra Xbox Live, habría sido el encargado de filtrar el software de desarrollo de la consola de Microsoft.
Aunque aún no se sabe con total seguridad qué grupo de encuentra detrás de este robo, lo normal sería que Lizard Squad hayan sido los responsables de esta filtración. Sin embargo, un grupo que se hace llamar H4LT parece haber reclamado la autoría de la filtración del kit de desarrollo de aplicaciones. Esta publicación abre una nueva brecha de seguridad para el sistema de entretenimiento de los de Redmond, permitiendo que desarrolladores no autorizados puedan crear aplicaciones, y lo que es más importante, la presencia se aplicaciones maliciosas para las consolas Xbox One.
Con el robo de la herramienta de desarrollo también se filtró numerosa documentación que explica cómo se debe realizar el desarrollo y explicando puntos claves en lo referido a seguridad. Desde el grupo de hackers afirman que se trata de algo que debería ser compartido con todos los usuarios, de ahí que se haya producido el robo.
Un quebradero de cabeza para los usuarios
  • La publicación de esta herramienta lejos de ser una mejoría para la productividad de los usuarios al utilizar la consola pasa por un problema de seguridad encubierto. 
  • Ahora los ciberdelincuentes tienen todo lo necesario para crear aplicaciones malware y que estas afecten a los usuarios que hagan uso de estos sistemas, y más sabiendo ahora que el sistema operativo de la consola de Microsoft es prácticamente idéntico a un Windows 8, por lo tanto el ahorro de trabajo para los hackers es notable.
Fuente: The Hacker News

DINERO FÁCIL.Tres páginas para ganar dinero que llenan de spam las nuestro correo

La crisis es el problema para muchos usuarios y creen que Internet es la solución. Además de las páginas de apuestas y juego en línea, los portales que promocionan una forma de ganar dinero fácil es algo muy común hoy en día. Sin embargo, esto no es así y cuando el usuario ha facilitado sus datos esto se convierte en un auténtico problema.

Todo comienza en muchas ocasiones con el envío de un correo electrónico a los usuarios de forma aleatoria. Sin embargo, otra opción que también está disponible es que la página aparezca directamente entre los resultados que ofrecen los motores de búsqueda. Tanto en la página como en el correo se realiza una descripción muy superficial de en qué consiste el trabajo y cuál es el papel que el usuario tendría que desempeñar en su puesto. Todo se pinta muy sencillo y se hace creer al usuario que de forma fácil puede hacerse con una gran cantidad de dinero mensualmente.
En el propio correo también se incluye la dirección de una página en la que el usuario tiene que entrar para registrarse en el caso de estar interesado en la oferta.

Ganar dinero fácil, un negocio para los ciberdelincuentes
  • Cuando el usuario accede a alguna página de este tipo se solicita su registro antes de empezar, obligando a este a facilitar su dirección de correo y otro dato al azar. El primero de ellos se utiliza básicamente para enviar correos spam, algo que se convierte en muy molesto ya que hablamos al día de más 50 correos en función de la página en la que hayamos dejado nuestros datos.
  • Sin embargo no siempre la recompensar es recopilar direcciones para enviar correos spam, hay otras en las que los ciberdelincuentes instan a los usuarios a introducir las credenciales de acceso de algún servicio en el que posean cuenta para acceder a documentación adicional sobre la oferta de trabajo. El resultado final ya se sabe cuál es: el robo de las credenciales y también la propia cuenta.
  • Por este motivo, conviene recordar que nadie regala nada y que intentar ganar dinero de forma rápida y sin esfuerzo puede terminar en un problema. binarysmoney.com, clickmoneys.com y thinkedmoney.com son tres de las páginas que más actividad han mostrado durante los últimos meses en lo referido a accesos de usuarios.
Fuente:Dynamoo´s blog

ATAQUES DDoS . Primeros detenidos por los ataques de Navidad

El grupo de hackeres Lizar Squad está en todos los frentes hay abiertos en este momento en lo referido a ataques o problemas de seguridad. Hoy se ha podido saber que dos de los detenidos por los ataques DDoS realizados durante Navidad pertenecen también a dicho grupo.
Estas detenciones han coincidido prácticamente con la puesta en funcionamiento del servicio que permite realizar contrataciones para que se realicen ataques de denegación de servicio contra una página concreta.
El primero de los arrestos se ha producido en Reino Unido mientras que la segunda detención se ha realizado en Finlandia. El primero de ellos es Vinnie Omari, un varón de 22 años y con historial bastante extenso dentro del grupo de hackers. Está considerado como uno de los autores de los ataques de denegación de servicio que se realizaron contra Xbox Live y Playstation Network. También estaba en búsqueda y captura por un robo de datos que se produjo en el servicio PayPal y que provocó el robo de una cantidad muy importante de dinero en varias cuentas, sin embargo, esta nunca llego a salir a la luz.
Otro miembro de Lizard Squad ha sido detenido en Finlandia
  • Julius Ryan Kivimaki ha sido la otra persona detenida por el FBI y que está relacionada al igual que la anterior con los ataques de denegación de servicio realizados contra algunos servicios.
  • Aunque en un principio el hacker ha negado su implicación en los ataques y también en el grupo, la fiscalía y las autoridades han confirmado que las pruebas forenses realizadas y en varios equipos pertenecientes al joven de 17 años podrían ser claves para inculparlo en este y otros ataques en los que se cree que ha tenido una actuación directa.
Fuente: The Hacker News

TECNOLOGIA. La clase de la que los niños no quieren irse

Una academia de Madrid enseña a niños a diseñar aplicaciones para móviles y robótica. El objetivo, dicen sus responsables, es que los niños se hagan 'bilingües tecnológicos'
A media mañana de un sábado como hoy, en la academia ConMásFuturo no cabe un alfiler. Entre padres, alumnos y profesores, a la entrada de este centro de informática madrileño se apiña un centenar de personas. Una de las clases que está a punto de empezar, la más popular, muestra a niños de 8 años en adelante cómo programar en Minecraft, un videojuego nacido en 2009 cuyo fin es construir un mundo propio, infinito y natural, a base de cubos, al que hoy juegan cientos de millones de personas en el mundo.
En otra de las clases, un profesor explora con chavales de 11 a 13 años los secretos del Arduino, un artilugio con nombre de rey medieval que se conecta a la vez al ordenador donde se programa y a cualquier aparato, desde un móvil a una red de riego por goteo o un sistema eléctrico. El Arduino se creó hace apenas nueve años y es la herramienta preferida de los responsables de la academia, pues combina programación y mundo real, y permite poner en práctica al momento la creatividad de los alumnos.
Aplicaciones para móviles
  • Además de Arduino, Scratch y Minecraft, los alumnos aprenden a diseñar aplicaciones para móviles, nociones de robótica y a programar Java y Unity. Y aunque la publicidad de la academia resalta que el objetivo de las asignaturas que imparte es contribuir el éxito profesional de los niños, en el centro explican que la mayoría de los padres no acude únicamente con la idea de garantizar una profesión con futuro para sus hijos, sino porque lo que aprenden les ayuda a mejorar en matemáticas y otras materias, despierta su creatividad, refuerza su principio de autoestima y desarrolla en ellos una mentalidad lógica que les permite, por ejemplo, dividir un problema en dos para resolverlo mejor. Lo que haría un ingeniero, vaya.
  • La formación temprana en programación y la especialización tecnológica entra en competencia directa con otras actividades lúdico formativas, tales como el chino y el inglés, el deporte o la música con las que los padres buscan despertar en sus hijos un talento precoz que no siempre acaba siendo beneficioso.
  • Para Rumbo, experto en Arduino, electrónica y programación, estas herramientas acabarán siendo como el inglés, una asignatura que se integrará en cualquier asignatura, «un vehículo para aprender cualquier cosa, desde geografía a historia o educación vial», pues se trata de que los niños acaben siendo "bilingües tecnológicos" y que los conocimientos les lleguen de la manera más cercana. No en vano, numerosas escuelas de Estados Unidos y el Reino Unido están incorporando ya la programación como asignatura a edades tempranas.
Transmitir valores
  • Si la imaginación de un niño no tiene límite, la tecnología les da herramientas para construir parte de lo que imaginan, igual que la pintura o cualquier actividad plástica. Además, "a través de la programación -dice Rumbo- también es posible transmitir valores. Por ejemplo, aquellos que promueven la colaboración y evitan el individualismo y la competencia entre los alumnos".
  • A Antolín García no le cabe duda de que varias de las materias que se estudian hoy en su academia se implantarán más pronto que tarde en los programas escolares. "La educación reglada tendrá entonces la facultad de estimular vocaciones tecnológicas en los alumnos", explica, al igual que los profesores de Educación Física pueden detectar qué alumnos podrían ser atletas o el de música, a un genio de la guitarra.
Fuente: El Mundo.es

APPLE. Demandada por publicidad engañosa acerca de la capacidad de iOS 8

Dos usuarios de dispositivos iPhone presentan una denuncia en la que se asegura que la última versión del sistema operativo ocupa demasiado espacio
A juicio por posible publicidad engañosa. 
  • Un grupo de usuarios de dispositivos Apple han presentado en California (EE.UU.) una denuncia contra la firma tecnológica al considerar que la memoria de los dispositivos iPhone y iPad en sus versiones de 16 GB contenían menos de esa capacidad de espacio utilizable.
  • Esta capacidad, además, se ha reducido a raíz de la actualización a iOS 8, la versión más actual del sistema operativo móvil de la compañía. En la demanda, los usuarios Paul Orshan y Christopher Endara, residentes en Miami, se especifica que en sus iPhone 5S la memoria se redujo a consecuencia de la instalación del software.
  • Según informan medios especializados, en la demanda, que busca convertirse en una demanda colectiva, se muestra que Apple no ofrece en los dispositivos de 16 GB el espacio útil anunciado y que, además, considera que la actualización de iOS 8 ocupa demasiado espacio, lo que reduce considerablemente la capacidad de utilización.
  • Los denunciantes han arremetido duramente contra la compañía de Cupertino acusándola de mentir acerca de sus productos. «Apple ha omitido y tergiversado información que para un consumidor es importante a la hora de decidir si comprar sus dispositivos», critican. «Suena irónico que Apple promocione iOS 8 señalando que es el mayor sistema operativo liberado nunca. Por supuesto, Apple no se refiere al tamaño literal».
  • La denuncia acusa, además, a Apple de obligar a los usuarios a contratar sus planes de almacenamiento de iCloud para almacenar archivos como fotos cuando se les acaba el espacio en el dispositivo y de no trabajar con los proveedores de almacenamiento de terceros y servicios de transferencia de archivos de escritorio para que los clientes puedan descargar sus archivos.
No es la primera vez que Apple recibe una denuncia similar. En 2007, un grupo de usuarios demandó a la compañía al considerar que los modelos de reproductor de música iPod contenían una capacidad inferior a la estipulada, aunque fue desestimada en última instancia.

Fuente: Abc.es

VULNERABILIDADES. Denegación de servicio en la librería libtiff

Se ha anunciado la existencia de una vulnerabilidad en LibTIFF que podría permitir a un atacante provocar condiciones de denegación de servicio
 La librería LibTIFF usada para leer y escribir imágenes en formato tiff se utiliza habitualmente en sistemas UNIX. Múltiples programas tanto de escritorio como en servidores web hacen uso de ella para permitir el tratamiento de este tipo de imágenes, de ahí el riesgo que generan estas vulnerabilidades.
 El problema, con CVE-2014-9330, reside en un desbordamiento de entero relacionado con las dimensiones de la imagen en bmp2tiff al tratar archivos BMP específicamente manipulados. Esto puede provocar una lectura fuera de límites que da lugar a la caída de la aplicación.
Recomendación
  •  Se ha publicado una solución en forma de código que corrige el problema.
Más información:
Fuente: Hispasec

NOVELL EDIRECTORY. Descubiertas diversas vulnerabilidades

Novell ha publicado eDirectory 8.8 SP8 patch4 para solucionar múltiples vulnerabilidades en este producto por las que un atacante remoto puede provocar condiciones de denegación de servicio, construir ataques de cross-site scripting, obtener información sensible o comprometer los sistemas afectados.
 Novell eDirectory es el servicio de directorio LDAP de Novell, compatible con AIX, HP-UX, Linux, NetWare, Solaris y Windows, admite todo un abanico de estándares emergentes y protocolos de servicios Web: DSML, SOAP y XML, entre otros.
Detalle e impacto de las vulnerabilidades 
  • Un error en el componente iMonitor podría permitir el borrado de los archivos de datos de eDirectory. Este mismo componente se ve afectado por vulnerabilidades de desbordamiento de búfer, de cross-site scripting, de divulgación de contenido de la memoria y una denegación de servicio al inyectar datos arbitrarios en la página de búqueda.
  • Se ha solucionado la vulnerabilidad Poodle, que afectaba a eDirectory, también se proporciona la posibilidad de desactivar SSLv3 a través del plugin LDAP. Además eDirectory en Windows ahora incluye la última version de Java con la actualización 1.7.0_67. También se ha actualizado el motor JRE para eMBox a la versión 1.7.0_72.
  • También se han corregido otros errores y problemas no relacionados con la seguridad.
Recomendación
  •  Se recomienda la instalación de Novell eDirectory versión 8.8 SP8 patch4
Más información:
Fuente: Hispasec

LIBPNG . Ejecución de código

Se ha anunciado una vulnerabilidad en la librería libpng que podría ser aprovechada por un atacante remoto para comprometer las aplicaciones y sistemas que usen esta librería.
 El formato de imagen Portable Network Graphics o PNG se usa como una alternativa a otros formatos de imagen, como el popular GIF (Graphics Interchange Format). El uso de este tipo de imágenes cada vez es más habitual y libpng es una librería disponible para desarrolladores de aplicaciones para soportar de forma sencilla el formato de imagen PNG. Cualquier aplicación o sistema que haga uso de esta librería puede estar afectada.
 El fallo reside en un desbordamiento de búfer en la función "png_combine_row()" al procesar una imagen maliciosa. Un atacante remoto podría aprovechar este problema para ejecutar código arbitrario.
Recomendación
Más información:
Fuente: Hispasec

LINUX. El kernel 3.20 eliminará la necesidad de reiniciar el sistema

Cada poco tiempo los desarrolladores del Kernel de Linux, publican nuevas versiones del mismo que incluyen principalmente una serie de mejoras, novedades o correcciones respecto a las versiones anteriores, sin embargo, una de las principales quejas de los usuarios, especialmente de los administradores de sistemas, es la necesidad de reiniciar el sistema para poder cargar el nuevo kernel. Esto, sin embargo, está a punto de desaparecer.
Gracias a dos nuevas herramientas llamadas kPatch y kGraft que se incluirán próximamente en la versión 3.20 del kernel eliminará la necesidad de reiniciar el sistema a la hora de actualizar el núcleo del mismo. Este nuevo proyecto se ha denominado como “Live Patching” y se basa en decidir a la hora de compilar los elementos necesarios y útiles para cada equipo y mantener así este núcleo lo más pequeño y liviano posible.
Este proyecto ha sido controlado principalmente por desarrolladores de OpenSUSE y se encuentra prácticamente en una versión final lista para implementar, lo único que falta por hacer es realizar varias comprobaciones y obtener el visto bueno de Linus para lanzar la versión estable de este núcleo. Una vez se lance llegará automáticamente a todos los sistemas Rolling Release y los demás usuarios deberán actualizar el kernel manualmente para compilarlo y aplicarlo a sus correspondientes sistemas operativos como Ubuntu.
Una excelente mejora que será bien recibida por todos los usuarios, especialmente por aquellos que no pueden permitirse perder un tiempo en reiniciar el equipo y necesitan tener siempre las mejoras de las nuevas versiones para garantizar un óptimo rendimiento así como la mayor seguridad posible.
Fuente: Linux Adictos

LIZARD SQUAD. Ataca a la red Tor

El FBI, problemas de seguridad y ahora el hackeo de un grupo de hackers. Aunque se desconoce el motivo, el grupo de hackers Lizard Squad ha buscado hackear Tor y hacerse con algunos dato.
Con respecto al motivo hay que decir que el grupo de hackers podría encontrarse inmerso en una cruzada contra los usuarios que comparten pornografía infantil, refugiándose bajo el anonimato de esta red. El día 26 el grupo de hackers inició el ataque y llego a hacerse con el control de un gran número de nodos. A pesar de que la información entre nodos viaja cifrada, el control de un número bastante significativo podría aportar finalmente la dirección IP desde la que se ha realizado la petición de envío de información.
Para realizar esto se recurrió al empleo del conocido Sybil attack, también conocido en un entorno médico como trastorno de personalidad. Lo que buscaba Lizard Squad era afectar a un número de nodos y que estos actuasen con una gran cantidad de identidades, asegurándose de que la mayor parte del tráfico se transfiera utilizando estos nodos.
Los nodos se desactivaron en el momento en el que el funcionamiento anómalo fue detectado
El éxito del ataque pasaba por el funcionamiento prolongado de los nodos afectados, algo que fue así, ya que apenas unas horas más tarde los nodos afectados fueron desconectados para evitar posibles problemas de seguridad relacionados con la identidad de los usuarios. El número de nodos afectados llegó hasta 3.000, que hablando de porcentajes supone menos del 0,5% del total existente a día de hoy.
Los responsables de la red han confirmado que los nodos que poseían estos problemas fueron desconectados y que en ningún momento el anonimato de los usuarios se vio peligrar, afirmando que la presencia de este tipo de ataques son muy comunes, y que esta vez ha sido la que mayor número de equipos se ha conseguido afectar, siendo a pesar de todo insuficiente.
El problema de la red Tor ya se sabe desde hace tiempo cuál es, y es que ciberdelincuentes utilizan esta para ocultar sus prácticas y evitar de esta forma ser localizados por las autoridades, de ahí que el FBI o la NSA tengan tanto interés.
Fuente: Softpedia

La vulnerabilidad SOP de Android permite hackear cuentas de Facebook

El problema de seguridad SOP de Android afecta a dispositivos que utilicen versiones inferiores a la 4.4, siendo en la actualidad una gran cantidad de usuario y pudiendo permitir incluso el robo de cuentas de otros servicios, como por ejemplo Facebook.
SOP (del inglés Same Origin Policy) es un módulo que permite al usuario disfrutar de una navegación mucho más segura (o eso se creía) evitando que en una página se puedan cargar códigos que no pertenezcan a la fuente original. Sin embargo, este módulo está siendo objeto de un ataques XSS permitiendo la carga de scripts que están destinados a realizar el robo de los datos de los usuarios.
Detalle e Impacto de la vulnerabilidad
  • Un grupo de investigadores de Trend Micro en colaboración con los responsables de seguridad de la red social los que han destapado que existe un número de cuentas que ya se han visto afectadas por esta vulnerabilidad que afecta al navegador por defecto que posee el sistema operativo de Google. Los ciberdelincuentes han publicado el metaexploit en páginas web, haciendo mucho más sencillo explotar esta vulnerabilidad en dicho navegador web.
  • Los responsables de la red social en colaboración con Trend Micro han realizado una demostración de cómo se pueden realizar los ataques, utilizando en este caso la propia red social. Los atacantes pueden introducir un marco con un enlace y que éste redirija al usuario hacia una página que no es propiedad de la red social y donde sin embargo se solicita el ingreso de las credenciales para acceder al contenido, produciéndose el robo de los datos introducidos.
SOP de Android sigue siendo vulnerable por culpa de los fabricantes
  • Exceptuando los dispositivos Nexus que dependen directamente de Google, el resto de dispositivos deben recibir actualizaciones por medio del fabricante y es este el que debe publicar dicha actualización. 
  • Tal y como sucede con bastante frecuencia, no compensa perder el tiempo en publicar actualizaciones para terminales móviles con más de un año y es por este motivo que a día de hoy más del 80% de los dispositivos son vulnerables y es más que probable que lo sigan siendo. 
  • La solución que los usuarios pueden tomar es la de instalar otro navegador y no utilizar el que el sistema operativo posee por defecto.
Fuente: The Hacker News

ANONYMOUS. Publica los datos de 13.000 cuentas robadas

Tras los ataques de denegación de servicio que estaban sufriendo los usuarios de PSN y Xbox Live, en ningún momento se llegó a pensar que los datos de los usuarios podrían haberse visto en peligro, sin embargo, en el día de ayer el grupo de hackers Anonymous publicó un listado de credenciales de acceso a cuentas de estos servicios, incluyendo también cuentas de Amazon y Walmart.
En su cuenta de Twitter los supuestos miembros de Anonymous también han añadido más nombres a la lista de servicios afectados: Twitch.TV, Origin, EA Games, Dell, Brazzers o Ubisoft son otros de los nombres de servicios afectados, algo que aún no está confirmado.
Expertos en seguridad dudan de la veracidad de la información publicada
  • Mientras en la cuenta de Twitter del grupo de hackers se puede ver como hay muchos usuarios que los califican como farsantes, otra información en esta ocasión basada en opiniones de expertos en seguridad ratifica a estos usuarios, afirmando que las credenciales que han sido publicadas pertenecían a ataques antiguos y que en realidad ningún servicio de los mencionados ha sufrido un problema de seguridad. 
  • Sin embargo, que algunas estén ubicadas en filtraciones pasadas no quiere decir que no existan cuentas que se hayan robado recientemente, pero de ahí a un problema de seguridad masivo en varios servicios hay una diferencia. Estas cuentas podrían haberse robado mediante páginas falsas en las que se solicita a los usuarios la introducción de las credenciales, algo bastante fácil de encontrar hoy en día.
Fuente: Softpedia

ESTAFAS. A través de tarjetas de Xbox Live

Estas navidades los ciberdelincuentes parece ser que se han cebado con los usuarios de algunas plataformas de entretenimiento y la red social Facebook. Los hackers están utilizando las tarjetas de Xbox Live como reclamo, obligando a los usuario a iniciar sesión con las credenciales de la red social si quieren optar a esta promoción.
La información está siendo muy confusa y se está buscando confundir a los usuarios y provocar que se caigan en el engaño. Uno de los reclamos asociados a estas tarjetas es que se está difundiendo que Lizard Squad robó códigos y estos están disponibles ahora de forma gratuita. Ya sabéis que tanto PSN como Xbox Live sufrieron la pasada semana ataques que provocaron problemas a los usuarios, sobre todo para aquellos que querían hacer uso de los servicios en línea. Sin embargo, en ningún momento se produjo fuga de datos, por lo tanto, la información sobre códigos robados es totalmente falsa.
La estafa se está distribuyendo haciendo uso sobre todo de la red social Facebook o Twitter, aunque en esta última la presencia de la estafa es ínfima.
Se trata de una práctica bastante frecuente, como por ejemplo, ofrecer juegos gratuitos que son de pago y encontrarse el usuario con malware en el equipo o en el smartphone.
Tarjetas de Xbox Live inexistentes a cambio de las credenciales de Facebook
  • Cuando el usuario accede a la página indicada por los ciberdelincuentes en primer lugar debe compartir el contenido, de ahí que siempre las estafas en la red social tengan tanto alcance. 
  • Posteriormente debe completar una serie de “preguntas” o escoger una opción de las que se ofrece. En cada una de ellas, el usuario deberá aceptar la descarga del programa e introducir las credenciales de acceso a la cuenta de Facebook. 
  • El programa contiene un malware que no es muy peligroso, pero sí que realiza algunos cambios en el configuración del sistema operativo y sobre todo del navegador web.
  • Sin embargo, introducir la contraseña y el nombre de usuario supondrá que nuestra cuenta podría ser robada, y por lo tanto perder la posibilidad de acceder a ella con nuestras credenciales, por no hablar de que sería una vía para extender más estafas entre los amigos agregados a esta.
Fuente: Softpedia

HOLA SPARTAN. Adios Internet Explorer

Desde ADSLZone apuntaron lo que parecía un secreto a voces pero que aún no tenía una confirmación por parte de los de Redmond. Sin embargo, con el anuncio del lanzamiento de Spartan (casi con total seguridad junto a Windows 10) los rumores sobre el punto y final a la vida de Internet Explorer se hacen cada vez más persistentes. A pesar de todo hay quien cree que este nuevo navegador no cambiará nada.
Todo parecía apuntar a que la nueva versión sería Internet Explorer 12, sin embargo, ahora muchos usuarios que utilizan el navegador de Microsoft se preguntarán qué va a suceder con los problemas de seguridad que aparezcan. Aunque aún no está confirmado parece ser que las versiones más recientes del navegador (9,10, y 11 por lo menos) tendrán soporte al menos un año más desde la aparición de Spartan, sin embargo, toda fecha situada más allá es una interrogante.
¿Qué debemos saber de Spartan, el nuevo navegador de Microsoft?
  • Por el momento solo sabemos el nombre y que a priori será un navegador bastante liviano a la hora de ser ejecutado, algo que no podía decirse de IE. Expertos en rendimiento de programas tanto para sistemas de escritorio como para dispositivos móviles lo han comparado con Firefox o incluso Opera, sin embargo, son muy pocos los que piensan que no es un IE disfrazado y con distinto nombre.
  • En cuanto a la compatibilidad, aún no se ha confirmado los sistemas operativos en los que estará presente, pero es más que probable que este nuevo navegador web sea multiplataforma y también esté disponible para iOS, Android o Mac OS X.
  • Las versiones de Internet Explorer se han sucedido y la cuota de mercado ha sido una sangría favorable al resto de navegadores, perdiendo mucha cuota de mercado los de Redmond. Por este motivo quizás el próximo sistema operativo desde Microsoft sea multiplataforma y multipropósito.
Fuente: The Hacker News

IDICT. Aplicación que puede hackear las cuentas de iCloud

Los usuarios del servicio iCloud de Apple el año pasado sufrieron las consecuencias de accesos no autorizados a sus cuentas y ahora un grupo de hackers bajo el nombre Pr0x13 ha publicado una herramienta llamada iDict, que sirve para robar cuentas del servicio de almacenamiento de los de Cupertino.
La herramienta publicada permite aprovechar una vulnerabilidad en el sistema de autenticación en dos pasos que posee el servicio, permitiendo la realización de ataques de fuerza bruta y lo que hace satisfactorio este ataque: un número ilimitado de intentos sin que el inicio de sesión se bloquee. 
Desde el grupo de hackers han hablado con respecto a iDict y confirman que es 100% eficaz si la contraseña que se ha utilizado para proteger la cuenta se encuentra entre las añadidas al diccionario. 
iDict posee unas probabilidades de éxito bastante limitadas
  • Para que el hackeo tenga éxito hay que tener en cuenta que la contraseña de la cuenta que se quiere hackear debe estar en el diccionario formado por poco más de 500 palabras, por lo tanto conviene ser realistas y advertir que a pesar de permitir eludir la seguridad que existe para garantizar el inicie de sesión en dos factores las posibilidades de éxito del ataque son bastante bajas. Sin embargo, fijándose en la gran cantidad de usuario que poseen contraseñas inseguras es más que probable que  en algún caso la herramienta funcione.
Apple no ha actuado contra este problema de seguridad
  • Siempre se ha culpado a los usuarios por la utilización de contraseñas con una seguridad débil pero no debemos preguntarnos si los de Cupertino han tomado todas las medidas posibles para mitigar el problema.
  • Evidentemente en sus manos no está que la seguridad de las contraseñas mejore pero sí que depende de ellos que el sistema evite ataques de fuerza bruta contra las cuentas de sus servicios.
Fuente:The Hacker News

WIZIWIG Y ELITETORRENT. Víctimas de las medidas antipiratería

En el post siguiente se muestra el listado de los 10 sitios web más afectados por las medidas antipiratería llevadas a cabo por Google. Pero en 2015 las medidas siguen adelante y otros servicios se suman a la lista de afectados por estas, teniendo que añadir en esta ocasión los portales Elitetorrent y Wiziwig, obligados a retirar los enlaces a contenidos protegidos por derechos de autor.
El primero de ellos era un portal que ofrecía retransmisiones deportivas, mientras que el segundo era uno de los portales de búsquedas de torrents más conocidos de nuestro país. Es por parte del primero de los servicios afectados desde donde se han vertido declaraciones contra el dictamen de la justicia, ya que ellos solo enlazan a otras páginas que ofrecen el contenido, algo que en nuestro país no está prohibido y que es legal.
Elitetorrent ha eliminado todos los torrent
  • El portal que se encuentra entre los más visitados de nuestro país se ha visto obligado a tomar medidas drásticas para evitar su cierre. Los responsables del mismo han confirmado que todos los contenidos han sido eliminados y que el futuro de la página aún se encuentra en el aire, ya que la temática de esta es clara y su finalidad también y si los contenidos relacionados han desparecido ahora se verán obligados a buscar alternativas al uso que se estaba dando al dominio.
  • Todo parece apuntar a una transformación radical hacia contenidos en streaming, sin embargo, esto es algo que aún está pendiente de confirmar.
  • Por parte de los responsables de Wiziwig ya han confirmado el cese de la actividad de forma definitiva para evitar problemas legales con las autoridades.
Fuente: TorentFreak

Los 10 dominios más afectados por las medidas antipirateria de Google

A principios de año, desde Google, pusieron en funcionamiento una serie de medidas de acuerdo con las dos industrias y que garantizaban la modificación de los resultados de búsqueda favoreciendo a aquellos resultados que aportaban soluciones legales a las búsquedas de los usuarios. 
Es decir, todas aquellas páginas de descarga de contenidos que ofreciesen programas, películas o música de forma ilegal serían degradados en los resultados de búsqueda ofrecidos por el motor del Gigante de Internet.
Después de casi un año, la medida ha dejado a miles de dominios afectados por la degradación y se estima que el proceso continuará siendo muy alto durante el próximo año. Sin embargo, y tal como era de esperar, hay unas páginas que se han visto más afectadas que otras, y por este motivo que hemos decidido repasar cuáles han sido las más perjudicadas por la puesta en funcionamiento de esta medida.
Los sitios web de descargas directas los más perjudicados por Google
  • En la tabla inferior puede comprobarse los dominios que más afectados se han visto y quién ha interpuesto más “quejas”. Tal y como era de esperar todas las quejas han sido generadas por productoras de contenidos y las páginas que más afectadas se han visto tampoco son una sorpresas. Páginas de descargas directas o portales donde se ofrece un enlace a contenido pirata se encuentran entre los 10 más “demandados”, por llamarlo de alguna manera. Tampoco es de extrañar que 4shared se encuentre en el primer puesto, ya que tras el cierre de Megaupload y de otros importantes era el siguiente en la cadena.
  • La industria se queja y Google actúa, este podría ser el resumen del pacto de caballeros que ha quedado confirmado durante este año y que seguirá activo durante los próximos, sobre todo porque existe un interés común en ambos extremos.
Fuente: TorrentFreak


CIBERESTAFAS NAVIDEÑAS. Felicitaciones con virus y falsos premios

 El Instituto Nacional de Ciberseguridad alerta de los principales engaños en internet durante estas fechas
El ahorro de tiempo y la comodidad de gestionar todos los recados navideños desde el salón de casa contribuyen a la tendencia de comprar por internet. Sin embargo, hay una serie de riesgos a tener en cuenta y es por eso que el Instituto Nacional de Ciberseguridad (INCIBE) ha alertado este viernes de cinco típicas estafas navideñas que los ciberdelincuentes utilizan en estas fechas.
Las estafas más habituales son postales electrónicas que traen enmascarado algún tipo de virus o las falsas solicitudes de donativos que los estafadores envían haciéndose pasar por organizaciones benéficas conocidas.
Además, es habitual ver correos electrónicos, que suplantan la identidad de alguna empresa, solicitando datos bancarios del usuario con la excusa de que ha sido obsequiado con algún tipo de premio.
Por último, el INCIBE ha advertido de portales que efectúan ventas fraudulentas, así como de correos con falsas notificaciones de paquetes que no han podido ser entregados.
El Instituto Nacional de Ciberseguridad tiene como misión reforzar la seguridad en la red y la protección de la privacidad en los servicios de la Sociedad de la Información.
Fuente: EFE

AMPED WIRELESS. Lanza un router y un repetidor Wi-Fi con pantalla táctil

El fabricante Amped Wireless ha lanzado al mercado dos nuevos equipos con pantalla táctil. Anteriormente el fabricante puso a la venta el Amped Wireless TAP-EX, un repetidor universal con Wi-Fi N hasta 300Mbps en la banda de 2.4GHz. Ahora se ha aventurado a lanzar un router con Wi-Fi AC y también otro repetidor universal de Wi-Fi utilizando la última tecnología inalámbrica.
Amped Wireless TAP-R2
  • Este router es doble banda simultánea con Wi-Fi AC, podremos conseguir hasta 300Mbps en la banda de 2.4GHz gracias a sus dos antenas en configuración MIMO 2T2R. Respecto a la banda de 5GHz, incorpora una única antena en configuración MIMO 1T1R por lo que conseguiremos hasta 433Mbps gracias a la tecnología Wi-Fi AC. Aunque el router tenga una única antena externa, esta es dual por lo que funciona tanto en 2.4GHz como en 5GHz, además para la banda de 2.4GHz también se usa una antena interna de alta ganancia. Este equipo es capaz de transmitir a una potencia de 800mW e incorpora WPS a través de la pantalla táctil.
  • Este router tiene un puerto Fast-Ethernet para la WAN y también dos puertos Fast-Ethernet para la LAN, asimismo también incorpora un puerto USB 2.0.
  • En su página web oficial podéis ver en detalle los menús táctiles que incorpora este equipo. Este nuevo router se venderá a un precio de unos 120€ a partir de febrero.Amped Wireless TAP-EX2
  • Este nuevo repetidor Wi-Fi tiene las mismas características que su antecesor pero incorpora doble banda simultánea con Wi-Fi AC. Podremos conseguir hasta 300Mbps en la banda de 2.4GHz y hasta 433Mbps en la banda de 5GHz gracias a la tecnología Wi-Fi AC. También incorpora tres puertos Ethernet, en este caso para la LAN ya que no tendremos que reservar un puerto para la WAN de Internet. Asimismo también tiene un puerto USB 2.0, como el modelo anterior.
  • Se desconoce cuándo se empezará a vender este nuevo modelo de repetidor, pero según el fabricante será en el primer trimestre del año 2015.
Más información
Fuente: Redeszone.net

SOCIAL MEDIA . Tendencias para el 2015

 El afán de privacidad y anonimato por parte de los usuarios, la mensajería privada o las campañas electorales 2.0 serán algunos de los temas que marcarán el próximo año
El 2014 ha sido un año de novedades en cuanto a las redes sociales. 
  • Respecto al grupo de afortunadas, cabe resaltar la trayectoria de Facebook, que empezaba el año con malos augurios porque estaba perdiendo público adolescente por la llegada de otras propuestas como Snapchat, pero sorprendió con la adquisición de WhatsApp en febrero y ha conseguido el hito de los 1.350 millones de usuarios.
  • Instagram, propiedad de Facebook, ha consolidado su puesto entre las redes sociales más usadas y ha demostrado una gran estabilidad, ya que su base de usuarios ha crecido regularmente hasta alcanzar los 300 millones, superando a Twitter. En este sentido, Pinterest y Tumblr también han experimentado un gran crecimiento, por encima del 110%.
  • En cuanto a LinkedIn, que ha pasado de 259 a 300 millones de usuarios, mantiene su puesto entre las plataformas más dominantes y se consolida como la red social profesional por excelencia. Según la compañía, un tercio de los profesionales del mundo están presentes en el servicio.
  • Menos suerte ha tenido Twitter, que ofrecía grandes expectativas tras su entrada en bolsa en noviembre de 2013. Si bien consiguió aumentar su base de usuarios mensuales activos a 284 millones, el tiempo de uso ha descendido un 7% y la compañía sigue en números rojos. Sin embargo, planea ponerle solución ampliando la oferta de aplicaciones, con lo que se ha aliado con los desarrolladores.
  • En cuanto a Google+, el mismo Google ha dejado de prestarle tantas atenciones y ya no obliga a los usuarios de Gmail a crearse una cuenta en el servicio.
El año que ha terminado  ha ofrecido otras noticias que contribuyen a prever las tendencias que marcarán el curso del 2015. El afán de privacidad y anonimato por parte de los usuarios y la mensajería privada darán de qué hablar. También se verá una evolución de estas plataformas hacia la ‘omni-red-social’. Y, respecto a España, que espera celebrar dos elecciones, se puede afirmar que el país vivirá las campañas electorales más sociales de su historia.
Fuente: La Vanguardia.com

27 de diciembre de 2014

NSA. Regalo de Navidad, la lista de espionajes inadecuados a estadounidenses

La American Civil Liberties Union (o ACLU) se ha marcado un tanto: conseguir que la NSA publique una lista con todas las veces que ha espiado a los ciudadanos estadounidenses sin que tenga vía 100% libre para ello. . 
Entre otras cosas en esa lista figura la vigilancia de algunos empleados con una posible relación amorosa, ciudadanos marcados erróneamente como espías, fallos es bases de datos que señalaban a personas inocentes, datos almacenados en servidores que no tenían autorización para hacerlo...
También hay muchos fallos humanos, como correos con información sensible enviados por accidente a personas sin derecho a leerla por un simple fallo humano. De todos modos parece que hay un festival de malas prácticas en la NSA, y lamentablemente son demasiado frecuentes.
Más información
Fuente: Genbeta.com

ESPAÑA. 'Hackers' de la mafia piratean los archivos de la Fiscalía Anticorrupción

La Fiscalía Anticorrupción lleva más de un año sufriendo ataques informáticos encaminados a espiar el contenido de sus principales investigaciones sobre el crimen organizado. Los principales objetivos han sido hasta el momento fiscales tanto de Madrid como de Barcelona especializados en perseguir a las grandes organizaciones criminales internacionales que operan en nuestro país.
Tras poner en conocimiento de sus superiores en el Ministerio Público la pérdida continuada de información y el reiterado acceso a sus ordenadores personales, la Brigada de Delitos Tecnológicos de la Policía Nacional ya ha certificado que, en al menos uno de los casos denunciados, se produjeron entradas ilegales desde un servidor ruso. Así ocurrió, por ejemplo, en septiembre de 2013 en la cuenta personal de Yahoo del fiscal Anticorrupción de Barcelona, Fernando Bermejo.
En ese momento, el fiscal Bermejo trabajaba activamente en la preparación de uno de los mayores golpes judiciales contra la mafia rusa en España.
También denuncian ataques los investigadores de la red china y napolitana
  • La operación, que se desarrolló en Mallorca pocos meses después, se saldó con la detención del empresario Alexander Ivanovich Romanov, considerado uno de los principales dirigentes de la Taganskaya y hombre de la total confianza de Alexander Torshin, vicepresidente primero del Senado ruso. El detenido blanqueó en la isla, junto a su esposa, Natalia Vinogradova, fondos procedentes de la extorsión de empresarios rusos mediante la adquisición de un hotel en la zona de Peguera: el establecimiento Mar i pins.
  • No obstante, los ataques informáticos han afectado también a otros sumarios en marcha como el denominado caso Emperador, contra la mafia china; el que investiga la implantación de la Camorra napolitana en España; o incluso a las pesquisas en las que se examina la documentación bancaria aportada por Hervé Falciani, ex empleado del HSBC suizo, con la intención de destapar la identidad de los evasores españoles en el país helvético.
  • Uno de los primeros fiscales en denunciar estos hechos fue precisamente el fiscal Anticorrupción de Barcelona, que comunicó por escrito al fiscal jefe Antonio Salinas que el 10 de septiembre de 2013 había detectado un extraño acceso en su cuenta particular de correo electrónico. Bermejo informó a Salinas de que había recibido de golpe «21 mensajes de un correo internacional denominado Mailer Daemon» y, acto seguido, una alerta de seguridad con el siguiente contenido: «Al parecer, se ha accedido a su cuenta de Yahoo desde un dispositivo desconocido desde Rusia».
  • Bermejo subrayó entonces a su jefe que se encontraba «incurso en diversas investigaciones que afectan a organizaciones criminales de carácter transnacional, esencialmente compuestas por personas de nacionalidad rusa, georgiana, uzbeca y armenia». Y le recordó además a su superior «el antecedente de que a otro fiscal integrado en la misma Fiscalía Especial le desaparecieron archivos que afectaban a causas que se están investigando».
Hay fiscales que han visto desaparecidas carpetas completas con documentación
  • Tras la denuncia de Bermejo, el Ministerio Público remitió los hechos al Juzgado de Instrucción número 33 de Barcelona, que acaba de recibir el primer gran hallazgo de la investigación. Tras examinar el ordenador del fiscal Bermejo, los peritos informáticos judiciales, adscritos a la Brigada de Investigación Tecnológica de la Policía, han podido determinar que, efectivamente, se accedió al correo electrónico personal del fiscal Bermejo desde un servidor informático radicado en Rusia y han conseguido identificar todos los datos vinculados al mismo. Por este motivo, en estos momentos se estudia el próximo envío de una comisión rogatoria a Rusia para determinar la autoría del espionaje.
  • De manera paralela al ataque sufrido por Bermejo, el departamento dirigido por dos de los fiscales especializados en Crimen Organizado de la Fiscalía Anticorrupción de Madrid, José Grinda y Juan José Rosa, sufrió también accesos y pérdida de información. Según aseguran a EL MUNDO fuentes próximas al Ministerio Público, desaparecieron por completo del ordenador de uno de ellos carpetas enteras vinculadas con las pesquisas en marcha contra la Camorra y la mafia china presuntamente dirigida por Gao Ping, sin que se haya podido determinar todavía la causa exacta de su pérdida.
  • Sin embargo, los problemas informáticos se han extendido durante las últimas semanas al resto de fiscales Anticorrupción. Tal y como precisan las mismas fuentes, se ha descubierto un acceso reciente al servidor general de la Fiscalía en Madrid, volatilizándose buena parte de sus archivos. «Algunos de los fiscales que no hacían copias de seguridad en discos duros externos han perdido su trabajo de meses», indican desde Anticorrupción. «Los informáticos de la Fiscalía han examinado lo ocurrido y sólo han podido acreditar que la información se ha perdido a través de una dirección de IP que ha hecho un efecto de agujero negro. Pero no se sabe todavía nada más». «Se está investigando el origen del problema, pero lo que está ya claro es que la información es irrecuperable».
  • Por otra parte, apuntan las mismas fuentes consultadas por este periódico que la epidemia de problemas y sabotajes informáticos ha afectado todavía a una fiscal más: Miriam Segura, adscrita al sumario del caso Gürtel, que también habría sufrido pérdidas de información almacenada en sus ordenadores.
Fuente: El Mundo.es

ESPAÑA. Juez ordena el cierre de la web de Uber en España

Como parte de las medidas encaminadas a ejecutar la decisión que semanas atrás prohibió la actividad de la controvertida plataforma de transporte de viajeros, el mismo Juzgado de lo Mercantil nº 2 de Madrid que decretó la interrupción de los servicios de Uber ahora amplía los efectos ordenando el cierre inmediato de la página web que permite poner en contacto a conductores y pasajeros. En el momento de redactar esta noticia la web continúa activa.
La orden emitida por el Juzgado de lo Mercantil nº 2 de Madrid obliga a suspender inmediatamente la comunicación, el hospedaje de datos y el acceso a la Red o cualquier servicio prestado a Uber, pero hay más.
La intención de la Justicia en este asunto es impedir por completo el funcionamiento de esta plataforma en España, motivo por el que también se quiere hacer lo posible desde instancias judiciales para que la app de Uber tampoco pueda estar disponible en nuestro país, algo que puede ser más complicado al tener que requerir a App Store, Google Play y Windows Store para que no la ofrezcan.
Desde el Tribunal Superior de Justicia de Madrid se ha aclarado que esta medida cautelar forma parte de la ejecución de la decisión de prohibir el funcionamiento de Uber en España por competencia desleal.
La premisa de fondo es la carencia de autorización administrativa por parte de los conductores para desarrollar la actividad de conducir vehículos en los que transportan pasajeros a cambio de cantidades de dinero.
Fuente: The Inquirer.es

ESPAÑA. Piratean la web de la AEDE

La Asociación de Editores de Diarios Españoles (también conocida como AEDE) ha visto como el día de Navidad un grupo de hackers conocidos con el nombre de HIVE realizaba el “hackeo” de la página dedicada. Los hackers se han limitado a añadir entrada en la sección de notas de prensa donde se muestra el rechazo a la aprobación de la ley por el actual gobierno español.
Intrahistoria del ataque
  • El grupo de hackers se ha hecho con el control de la página y está editando una gran parte de sus contenidos, incluso en su propia cuenta de Twitter han publicado los nombres de usuario y la contraseña para que los propios usuarios puedan realizar publicaciones y guardarlas en la base de datos de la página.
  • Por el momento, el contenido que se está añadiendo convive con el original de la página y los responsables de esta aún no se han percatado de lo sucedido, estando disponibles las publicaciones realizadas por HIVE y la página web aún activa.
HIVE ha reclamado la autoría del hackeo
  • Tras la decisión de aprobar la ley que ha forzado entre otras cosas al cierre de Google News, esta asociación como el propio gobierno han conseguido que una gran cantidad de usuario se echen encima de ellos molestos con la decisión.
  • Por este motivo, el grupo de hackers no ha dudado en hacerlo público a través de su cuenta de Twitter, publicando también las credenciales de acceso a la base de datos para realizar la modificación de las tablas y así añadir contenido de la misma forma que ellos lo han hecho.
Fuente: Redeszone.net

BATALLA CAMPAL VIRTUAL. Dos grupos de hackers se enzarzan tumbando las redes de PlayStation y Xbox

A principios de diciembre, un grupo llamado Lizard Squad, cuya cuenta de Twitter actualmente se encuentra suspendida, anunció sus planes de atacar y tirar las redes online de las consolas de Sony y Microsoft durante estas fiestas. El guante lo recogió otro grupo de hackers llamado Finest Squad, quienes aseguraron que no sólo detendrían el plan de sus rivales, sino que los llevarían ante la justicia.
Los hackers de Lizard Squad empezaron a hacerse un nombre cuando este agosto se autoproclamaron responsables de las caídas sufridas por los servidores de Blizzard y PlayStation Network. Poco después, en septiembre también dijeron ser quienes habían atacado los servidores de los juegos Call of Duty: Advanced Warfare, Destiny y Grand Theft Auto Online confirmando su fijación con atacar siempre al sector de los videojuegos.
Antecedentes de la noticia
  • Tras el aparente éxito de sus campañas anteriores, el grupo quiso ir un paso más allá, y el pasado 1 de diciembre anunciaron que habían atacado con éxito las plataformas PlayStation Network y Xbox Live, pero que este último ataque no era sino un aperitivo de lo que estaba por venir, ya que estas navidades planeaban realizar otro ataque mucho más masivo a las mismas redes.
  • El 2 de diciembre, sólo un día después de la amenaza, otro nuevo grupo de hackers llamado Finest Squad decidió tomar cartas en el asunto y anunció que acabaría con los "chiquillos" de Lizard, y nueve días después publicaban que ya habían conseguido suspender su cuenta en Twitter.
  • El rifirafe continuó y llegó a trasladarse al programa online DramaAlert en YouTube, donde una entrevista a los miembros de ambos grupos acabó convirtiéndose en todo un "Sálvame" en el que se intercambiaron numerosos y coloridos insultos, e incluso acabaron mencionándose algunos de los nombres reales de los miembros de esos "escuadrones".
Pesadilla en Navidad
  • La fecha señalada llegó y las redes de Sony y Microsoft cayeron, dando el pistoletazo de salida a una auténtica batalla online entre ambos grupos de hackers, la cual ha dado como resultado que millones de usuarios en todo el mundo se hayan visto privados de poder disfrutar de los juegos que les han regalado estas navidades.
  • Al final han sido los hackers de Finest Squad quienes han acabado neutralizando a sus rivales y publicando en una página web la información personal con nombres, apellidos, teléfonos y direcciones, tanto postales como IP, de los "chiquillos" de Lizard. Después, han compartido esta web con las autoridades vía Twitter.
  • Pero independientemente del resultado de esta auténtica guerra en la red, el hecho de que los servidores de Sony y Microsoft hayan caído, por mucho que empiecen a ir recuperándose en algunos sitios, es un signo inequívoco de que al final los verdaderos perdedores de esta contienda han sido los usuarios.
Fuente: Genbeta.com

KIM DOTCOM. Negocia con los hackers que atacaron PlayStation Network y Xbox Live

El fundador de Megaupload ha prometido a los responsables una suscripción eterna a «Mega» si estos no vuelven a vulnerar las plataformas de juego
El grupo Lizard Squad ha arruinado la Navidad para muchos «gamers». Este conjunto de hackers se ha hecho responsable por el ataque cibernético que ha mantenido caído el sistema de juego online de Sony, PlayStation Network, y que ha provocado fallos en Xbox Live, de Microsoft.
El ataque ha llegado en el peor momento para muchos, ya que es en estos días de Navidad cuando muchos usuarios reciben Xbox y PlayStation como regalos. La infraestructura PlayStation Network estuvo caída por completo y Xbox Live tenía un acceso limitado.
La historia del hackeo ha tomado un giro inesperado, ya que Kim Dotcom, creador de Megaupload ha servido como mediador para acabar con el ataque.
El emprendedor alemán ha actuado por interés personal, ya que quería jugar el título Destiny a través de Xbox Live, una de las plataformas vulneradas.
«Hola @LizardMafia, quiero jugar #Destiny en XBOX Live. Les daré a todo su equipo tickets premium de por vida a Mega si nos dejan jugar, ¿Cool?», escribió Dotcom a través de su cuenta en Twitter.
A continuación empezó la negociación. «Pidiendo al equipo de Mega que apruebe 3.000 tickets premium de @Megaprivacy para @LizardMafia, si detienen los ataques a Xbox Live y PSN inmediatamente», escribió Dotcom.
El grupo de Lizard Squad respondió luego señalando que había detenido el ataque de forma momentánea mientras esperaba la respuesta de Dotcom. Los hackers anunciaron a través de su cuenta en Twitter que habían paralizado el ciberataque, y que los inconvenientes de conexión eran solo secuelas.
Kim Dotcom, que señala ser el «salvador de la Navidad para los gamers», recordó a través de su cuenta que Lizard Squad sólo tendría los beneficios de la cuenta Premium si estos no atacan de nuevo la Xbox Live y PSN de nuevo.
Fuente: Abc.es

VULNERABILIDAD. Cross-Site scripting en Cisco Unified Communications Domain Manager

Cisco ha confirmado una vulnerabilidad en Cisco Unified Communications Domain Manager versión 8 que podría permitir a un atacante realizar ataques de cross-site scripting.
 La solución Unified Communications de Cisco es un conjunto de productos y aplicaciones de comunicaciones que reúne e integra voz, vídeo y datos. Cisco Unified Communications Domain Manager (Cisco Unified CDM) es una plataforma de distribución de servicios y gestión que proporciona funciones de automatización y administración sobre Cisco Unified Communications Manager, Cisco Unity Connection y aplicaciones Cisco Jabber, así como sobre los teléfonos asociados y clientes de software.
Detalle e Impacto de la vulnerabilidad
  •  El problema, con CVE-2014-8018, se debe a una validación insuficiente de múltiples parámetros en las páginas de Business Voice Services Manager (BVSM). Un atacante remoto podría construir un ataque de cross-site scripting a través de enlaces maliciosos. 
  • Con ello el atacante podría acceder a las cookies (incluyendo las de autenticación) y a información recientemente enviada, además de poder realizar acciones en el sitio haciéndose pasar por la víctima.
Recomendación
  •  Cisco no ofrece actualizaciones gratuitas para este problema. Para obtener versiones actualizadas se debe contactar con el canal de soporte.
Más información:
Fuente: Hispasec

MALWARE. Sitios web WordPress utilizados para su distribución

En esta ocasión, y al menos de momento, más de 100 blogs que utilizan WordPress  han sido comprometidos y se están utilizando para distribuir una familia de virus.
Orígenes de la distribbución del malware
  • En esta ocasión, la falta de actitud por parte de loa administradores de los sitios web ha permitido que los ciberdelincuentes se hagan con el ansiado botín, poniendo a su disposición más de un centenar de páginas que a día de hoy les sirve para distribuir contenido malicioso en forma de archivos comprimidos. Sin embargo, expertos en seguridad han detectado que a la hora de distribuir esta familia de virus los ciberdelincuentes también se ayudan de los correos electrónicos spam y de mensajes en diferentes redes sociales en forma de sorteos.
  • A modo de pista para identificar los sitios web afectados, hay que añadir que los expertos en seguridad se han percatado que todos los blogs de WordPress afectados por el problema contienen la siguiente cadena de texto al final de la dirección URL: /1.php?r.
¿Qué virus se están distribuyendo usando los sitios WordPress?
  • El más pesado de todos los archivos se trata de un versión de Upatre, también conocido como el intermediario que sirve para que otro contenido malicioso pueda llegar al equipo. Los dos que poseen un tamaño apenas superior a 100 KB son los instaladores de dos variantes del troyano Rovnix, mientras que las dos restantes pertenecen a Zeus y Dyreza, conocidos para la mayoría de los usuarios que nos leen a diario ya que no es la primera vez que hacemos referencia a estos. Tal y como se puede ver los ciberdelincuentes juegan con los nombres y extensiones de los programas para hacer creer al usuario que se trata de los archivos indicados en la página, es decir, documentos de texto.
  • Sin embargo, Upatre no es el único instalador utilizado en esta ocasión, ya que se ha detectado la presencia también del malware Hencitor, otro instalador de software que no es tan conocido como el anterior pero que desempeña una función parecida. El problema es que este último posee una tasa de detección bastante baja, provocando que la mayoría de los equipos sean vulnerables a pesar de disponer de una herramienta de seguridad instalada.
Fuente: Softpedia

SOAKSOAK . La campaña de este malware continúa imparable

Los ciberdelincuentes tienen la intención de continuar su marcha triunfal y han puesto en funcionamiento una nueva oleada para infectar más sitios web de la plataforma WordPress y que se resumen en los más de 100.000 contabilizados.
Funcionamiento de la infección
  • La infección consiste en que aprovechando una vulnerabilidad presente en algunas versiones del complemento RevSlider disponible para WordPress, los ciberdelincuentes han aprovechado para cargar en cada página que posee el sitio web un javascript para conseguir la carga de un malware desde otra página (en este caso SoakSoak.ru, de ahí el nombre del virus). Sin embargo, tal y como era de esperar Google ya ha bloqueado el acceso a la página al detectar la presencia de contenido malicioso, por lo que los ciberdelincuentes deben buscar otra vía para instalar el software malicioso.
  • Hasta ahora el ataque se realizaba gracias a wp-includes/js/swfobjct.swf, sin embargo, esto ahora ha cambiado y los ciberdelincuentes están utilizando en esta nueva oleada wp-includes/js/json2.min.js, mucho más elaborado que el anterior y cargando el software desde otro tipo de medio, un servidor FTP.
  • La idea de los ciberdelincuentes es conseguir que los usuarios con navegador Firefox o Internet Explorer 11 instalen este complemento que los de acceso al equipo. De esta forma el usuario se encuentra con un problema, ya que la nueva versión utilizada posee una tasa de detección nula según los responsables de VirusTotal.
Las páginas que hagan uso de RevSlider deben actualizar el complemento
  • La falta de organización por parte de los desarrolladores del complemento ha provocado que aún muchos usuarios utilicen versiones del RevSlider que están afectadas por la vulnerabilidad. Los usuarios que adquirieron el producto desde la página de los desarrolladores fueron parcheados de forma automática a la nueva versión. Sin embargo, existe un número todavía bastante importante de usuario de este complemento que no han recibido la actualización y deberán realizar esta actualización de forma manual.
  • De los 100.000 que había con respecto a la anterior oleada, Google ha marcado a 11.000 como sitio web no apropiado, pero se cree que durante la presencia de esta nueva este número se incremente y supere con creces al anterior.
Fuente: Softpedia

MERCADO NAVEGADORES. Safari lidera el ranking para tabletas en 2014

Los datos recopilados por la consultora StatCounter muestran el destacado dominio de Safari como el navegador más popular a nivel mundial en el campo de las tabletas.
Según se desprende de los datos presentados por la consultora StatCounter para el mercado de navegadores de tabletas a nivel mundial, Safari es el más empleado, al alcanzar una cuota de mercado del 66,89% en 2014.
Ese dato demuestra que el navegador de Google sigue ejerciendo un dominio absoluto, aunque representa un ligero retroceso frente al 71,06% que la empresa se anotó en 2013.
La segunda posición en el mercado de navegadoras para tabletas la ocupa el navegador propietario de Android, que tiene pocos cambios, ya que pasa del 15,68% logrado en 2013 a cerrar 2014 con un 15,33%.
Más atrás puede verse a Chrome, que ha sido la gran sorpresa, ya que el año pasado apenas representaba el 6,89% del mercado de tabletas y en 2014 ha llegado hasta el 11,84%.
Por último, con una presencia muy reducida se encuentran Silk y Opera, que obtienen un 2,67% y un 0,75%, respectivamente.
Fuente: Silicon Week.es