INFECCIONES. Publican aplicaciones afectadas infectadas con spyware en la Play Store

Los ciberdelincuentes han conseguido publicar 4 aplicaciones en la tienda de aplicaciones de Android que estaban equipadas con características propias de un spyware, procediendo al robo de la información introducida por el usuario y existente en el terminal móvil infectado.

A la vista de las funciones que a priori debería disponer la aplicación, están orientadas sobre todo a turistas y según los expertos en seguridad no serán muchos los usuarios que se han visto afectados, sobre todo porque desde el Gigante de Internet esta vez han actuado con bastante solvencia y han procedido a la retirada del material.

Mientras tres de ellas ofrecían noticias relacionadas con países de toda Europa, la cuarta ofrecía información destaca sobre las embajadas existentes en cada país, de ahí que hayan optado por indicar el perfil de usuario mencionado con anterioridad.Tal y como suele suceder en estos casos, la aplicación instalada posee las funciones esperadas y no se presta la oportunidad al usuario de sospechar que en el equipo se ha instalado un spyware, comportamiento que acostumbra a ser el habitual.

Overseer es la amenaza distribuida

• Los expertos en seguridad han tenido la oportunidad de analizar las aplicaciones y han llegado a la conclusión que junto con el código “legítimo” se ha añadido el de esta amenaza que permite realizar un espionaje bastante completo, aunque sí que es verdad que su repercusión hasta el día de hoy es casi nula.
• Posee un servidor remoto al que se envía la información robada, estando ubicado en Amazon AWS, utilizando para ello peticiones HTTPS.

Información sensible de ser recopilada

• Un nuevo capitulo en la Play Store y la verdad es que comienza a ser un tópico que todas las amenazas (o al menos la inmensa mayoría) sean spyware. Aunque hay que reconocer que dado el tipo de dispositivo, es obvio que sean este tipo de amenazas o bien troyanos bancarios.
• El IMEI es uno de los datos recopilados, pero a este se suman la versión de sistema operativo Android y la del SDK, la lista de contactos existente en el terminal o las cuentas de correo que están presente en el sistema, utilizándose estas últimas para el envío de correos electrónicos spam.

Fuente: Softpedia

CIBERSEGURIDAD. Hallan cerca de 800.000 servidores FTP desprotegidos

Un investigador de seguridad llamado “Minxomat“, y conocido por llevar a cabo búsquedas de servidores MongoDB, CouchDB y Redis vulnerables, ha llevado a cabo una búsqueda de fuerza bruta a través de todo el protocolo IPv4 ha revelado un total de 796.578 servidores FTP desprotegidos que permiten el acceso libre a cualquier usuario que intente establecer conexión a él. Incluso un pequeño número de ellos tenía los permisos de escritura habilitados.

Este investigador de seguridad creó un sencillo script que realizaba una búsqueda por fuerza bruta en todas las IPs del protocolo IPv4 e intentaba conectarse al puerto 21 (puerto por defecto del servidor FTP) con el usuario “anonymous” y sin contraseña. Con este experimento, el investigador de seguridad ha querido demostrar, por un lado, la facilidad de realizar barridos completos de toda la red en busca de todo tipo de servidores vulnerables y, en segundo lugar, el gran número de servidores desprotegidos que se encuentran conectados a Internet.

La lista completa de servidores encontrados podemos descargarla gratuita desde GitHub https://github.com/massivedynamic/openftp4

Cómo proteger correctamente un servidor FTP

• Si tenemos un servidor FTP en nuestro poder, lo primero que debemos hacer es establecer un usuario único (o varios, en función de quienes usen el servidor) y asignar a cada uno una contraseña segura y robusta. Además, para proteger nuestro servidor de ataques de fuerza bruta es recomendable habilitar un límite de intentos de sesión seguidos.
• Otra medida de seguridad que debemos tener en cuenta al configurar nuestro servidor FTP es que cada usuario tenga su propia ruta limitada y no pueda interactuar con los directorios de los demás. Además, el usuario invitado debe estar desactivado para evitar que ningún usuario pueda conectarse a través de ese usuario por defecto de los servidores.
• Por último, como medida de seguridad adicional, es recomendable cambiar el puerto por defecto del servidor FTP de manera que, si se realizan búsquedas por puerto, los piratas informáticos tengan más difícil dar con nuestro servidor y poder llevar a cabo los diferentes ataques dirigidos.

Fuente: Softpedia

MALWARE. El ransomware HDDCryptor bloquea el arranque del equipo infectado

El ransomware HDDCryptor es una amenaza descubierta hace pocos días, que ralacionan con Petya y Satana, especializada en cifrar los archivos pertenecientes a la zona de arranque del disco.

En esta ocasión los ciberdelincuentes muestran mucho interés por los archivos que se encuentran en el MBR de los discos duros. O lo que es lo mismo, la primera partición que contiene información sobre el particionado y el arranque del sistema. Modificando esta información el equipo no podrá arrancar, algo que no impedirá bajo ningún concepto informar al usuario sobre lo que ha sucedido con la información de su equipo y otras carpetas de red.

Se ha detectado hasta el momento una gran infección que ha afectado a casi la totalidad de los ordenadores pertenecientes a una multinacional aunque se espera que el pico de infecciones de alcance a finales de esta semana o principios de la siguiente.

¿Cuál es la vía de distribución del ransomware HDDCryptor?

• Los expertos en seguridad han detallado que esta operación se realiza sobre todo a través de páginas web infectadas, produciéndose la descarga de un ejecutable que será el encargado de descargar a su vez el instalador de la amenaza. Se trata de una amenaza muy sofisticada ya que se vale de otras dos herramientas open source, una de las cuales sirve para recuperar contraseñas d ecarpetas de red y la otra para proceder porpiamente al cifrado de la información, incluyendo el de los archivos del sistema y aquellos que se encuentran en la primera partición del disco.

¿El equipo queda inservible?

• Obviamente que los archivos de esta sean inaccesibles provocan que el sistema no sea capaz de iniciar el arranque, pero sí que es verdad que a cambio los ciberdelincuentes muestran una imagen en la que se explica lo que ha sucedido con la información. Se solicita al usuario el pago de 1 Bitcoin, lo que es aproximadamente 610 dólares. 
• En el caso de no aceptar el pago, los expertos en seguridad recomiendan proceder al formateo del equipo con la consiguiente perdida de todos los datos si no se tiene una copia de seguridad o bien reparar el arranque con un disco de instalación e iniciar el equipo en modo a prueba de fallos para eliminar la amenaza en primer lugar.

Fuente: Softpedia

MALWARE. El ransomware Crysis emplea la fuerza bruta para infectar equipos

Descubierto a principios de este año, los ciberdelincuentes han retomado la difusión de esta amenaza. Sin ir más lejos, sus propietarios lo han dotado de un algortimo de fuerza bruta que será utilizado por Crysis para acceder a los equipos y así conseguir llevar a cabo la infección de forma satisfactoria.

En un principio se barajó la posibilidad por parte de expertos en seguridad y los propietarios de la misma de ocupar el lugar que había dejado TeslaCrypt, uno de los ransomware referentes. Sin embargo, podría decirse que la operación fue todo un fracaso, sobre todo porque aparecieron varias que compitieron y al final se hicieron con el hueco, como es el caso de Cerber o CryptXXX.

Forma de distribución del malware

• La forma de difusión de la amenaza no era otra que la infección de páginas web legítimas para posteriormente distribuir la amenaza o bien el envío de correos electrónicos spam cuyo archivo adjunto era nada más y nada menos que el instalador de la amenaza que nos ocupa.
• Se tratan de dos métodos de difusión de amenazas muy utilizados por los ciberdelincuentes, pero también muy conocidos por los propios usuarios, de ahí que si no se dispone de un plan alternativo es probable que la operación termine siendo un auténtico fracaso.

¿Por qué Crysis ha sido equipado con un algoritmo de fuerza bruta?

• Obviamente para potenciar su poder. Tanto es el impacto de esta prestación introducida que a día de hoy no existe ninguna forma de recuperar los archivos afectados por esta amenaza. No se trata de algo nuevo en el mundo ransomware, ya que con anterioridad otros también hicieron uso de esta técnica, como por ejemplo LowLevel, DMA Locker o Smrss32, entre otros.
• El cifrado resultado es una combinación de algoritmos AES y RSA, de ahí que los expertos en seguridad hayan recomendado emplear copias de seguridad, ya que de lo contrario no se podrá hacer uso de una herramienta gratuita para proceder a la recuperación de la información, o al menos de momento.

Fuente: Softpedia

MALWARE. El keylogger iSpy vuelve con nueva versión y convertido en troyano RAT

Expertos de seguridad han detectado un aumento considerable de infecciones de una nueva versión de este keylogger, registrada como iSpy 3.0. Esta nueva versión llega además más peligrosa que nunca, ya que los piratas informáticos han incluido una serie de módulos, payloads y nuevas funciones que han convertido este simple y peligro keylogger en un completo troyano RAT.

iSpy, el keylogger convertido en troyano, ahora más peligroso que nunca

• Además de su funcionalidad original de keylogger, este troyano permite también recuperar los datos guardados en los principales navegadores web, clientes de correo, FTP, de mensajería e incluso administradores de bases de datos. Además, como hemos dicho, el propio compilador nos va a permitir elegir los módulos que queremos habilitar, como un módulo de captura de webcam, tomar capturas de pantalla, monitorizar el portapapeles o habilitar funciones adicionales como ocultar el proceso en el administrador de tareas, evitar su ejecución en entornos virtualizados o auto-borrado tras el robo de los datos.
• Además, este compilador permite también realizar otros ajustes más avanzados a la herramienta maliciosa, como indicar el nombre del proceso que aparecerá al ejecutarse, crear entradas en el registro de Windows para garantizar su persistencia, bloquear su detección por parte de antivirus y otros bots e incluso bloquear la carga de ciertas webs, útil para evitar que la víctima pueda utilizar antivirus online.
• Todos los datos robados pueden ser enviados a un servidor FTP o HTTP controlado por los piratas informáticos, donde se almacenan para, posteriormente, procesarlos o venderlos en la Deep Web, red oculta desde la que, además, se esté distribuyendo este malware.
• Aunque los piratas informáticos están vendiendo esta aplicación como con “fines educativos“, en realidad, no es así, ya que es un malware en toda regla vendido a otros piratas y utilizado para todo tipo de ataques informáticos.

Fuente: zscaler

TAILS 2.6. Disponible y con importantes mejoras de seguridad

Los responsables del desarrollo de esta distribución han anunciado la disponibilidad del nuevo Tails 2.6, versión que llega con importantes cambios y mejoras de seguridad como vamos a ver a continuación.

Tails, “The Amnesic Incognito Live System”, es un sistema operativo basado en Linux que se caracteriza principalmente por su privacidad y por no guardar ni el más mínimo dato sobre la actividad de sus usuarios. Este sistema operativo cuenta con todo lo necesario para ejecutarse completamente desde la memoria RAM y cuenta con una serie de herramientas y configuraciones de manera que todo el tráfico es redirigido a través de la red Tor, garantizando su privacidad y el anonimato.

Tails es un sistema operativo utilizado en situaciones críticas, por lo que debe actualizarse periódicamente para solucionar fallos, errores y mejorar las características de seguridad a fin de evitar que atacantes u organizaciones gubernamentales puedan identificar a los usuarios y comprometer su privacidad.

Novedades y mejoras del nuevo Tails 2.6

• Una de las novedades que se han incluido en esta nueva versión del sistema operativo es kASLR (kernel address space layout randomization), una característica del kernel Linux que protege a los usuarios de los ataques de desbordamiento de búfer. Para mejorar la aleatoriedad, también se ha instalado por defecto el paquete rngd, una herramienta que mejora la entropía de los números aleatorios calculados en los equipos con hardware generador de datos.
• Esta versión actualiza también todas las aplicaciones básicas del sistema operativo a sus versiones más recientes con el fin de eliminar cualquier fallo, debilidad o vulnerabilidad que pueda existir en ellas. De esta manera, se han incluido las nuevas aplicaciones Tor 0.2.8.7, Tor Browser 6.0.5, Icedove 45.2.0, Tor Birdy 0.2.0 y Electrum 2.6.4. Además, se ha mejorado el audio en los sistemas con tarjetas Intel SST y el rendimiento de los adaptadores Wi-Fi Texas Instruments.
• Otros cambios menos relevantes son la eliminación de los repositorios non-free, una nueva página web principal en Tor Browser y una mayor velocidad al apagar el ordenador.
• Por último, indicar que Tails 2.6 viene con el kernel Linux 4.6, sin embargo, hace ya un mes que esta versión ha alcanzado el fin de su ciclo de vida y ya no recibirá más actualizaciones de seguridad, por lo que se recomienda a todos los usuarios de Tails actualizar el kernel a una rama más reciente, como la 4.7, al menos hasta el lanzamiento de la próxima versión de este sistema operativo que, probablemente, ya venga actualizado de base.
• El lanzamiento de la versión Tails 2.7 está programada para el próximo 8 de noviembre, hasta entonces, debemos actualizar lo antes posible nuestro sistema operativo a la nueva versión 2.6 para poder navegar por la red con la máxima seguridad y privacidad, lejos del control de los piratas informáticos, las grandes empresas y los gobiernos que, a diario, amenazan la neutralidad de la red.

DESCARGAS

• Tails 2.5 disponible desde http://www.redeszone.net/2016/08/03/tails-2-5-ya-se-encuentra-disponible/

Fuente: Tails

MALWARE. El ransomware DetoxCrypt se hace pasar por Malwarebytes

Los expertos en seguridad de la empresa desarrolladora de softwares de seguridad Malwarebytes han detectado que el ransomware DetoxCrypt se hace pasar por una de sus herramientas para así infectar los equipos de forma satisfactoria.

Los expertos de esta empresa han aportado algunos datos relacionados con esta. Por el momento hay que decir que todo parece indicar que nos encontramos ante una beta, ya que carece de funciones, o al menos a nivel de cifrado de la información. 

La amenaza se instala en el equipo y solo permanece en ejecución, sin llevar a cabo la recopilación de información ni ningún tipo de información, lo que ha desconcertado a los expertos en seguridad. Estos creen que es probable que pronto se publique una versión completa y que esta solo servía para tantear un poco el terreno, y sobre todo, cómo reaccionaba la amenaza ante herramientas de seguridad.

DetoxCrypt y las posibles pistas

• Que sea una beta no quiere decir que no aporte información valida. Camuflar amenazas en aplicaciones legítimas es algo que está de moda si hablamos de dispositivos móviles, algo que también se ha aplicado con anterioridad a sistemas de escritorio pero que parece haber quedado en el olvido, o al menos hasta este momento.
• Esto nos puede servir como indicativo de cuál puede ser el camino a tomar por los ciberdelincuentes para distribuir las amenazas a partir de ahora. Hay que tener en cuenta que el correo electrónico y el envío de estos mensajes con un archivo adjunto está demasiado explotado y muchos usuarios son conscientes de qué es lo que no deben hacer.

Fuente: neowin

MALWARE. Redirigen a los usuarios a webs que distribuyen el ransomware CrypMIC

Expertos en seguridad han detectado una campaña de anuncios malware que están distribuyendo CrypMIC, un amenaza que aunque no es nueva en su momento dio mucho de qué hablar.

Sobre todo los ciberdelincuentes se han valido de sitios web alojados en GoDaddy para introducir código JavaScript en los anuncios que en un principio eran legítimos. Sin embargo, al introducir este, los usuarios eran redirigidos a otras páginas web infectadas por los ciberdelincuentes o propiedad de estos.

Ayudándose del exploit RIG, los criminales eran capaces de distribuir la amenaza en los equipos de los usuarios, instalarla y así llevar a cabo el cifrado de la información contenida en este.

CrypMIC y sus características

• Con respecto a la amenaza, la verdad es que no existe algo que sea ciertamente destacable. Podría decirse que es una copia de CrytpXXX, aunque en el ransomware que nos ocupa se llevaron a cabo algunos cambios que permiten diferenciarla de esta que acabamos de mencionar.
• También es conveniente indicar que los archivos cifrados no se pueden recuperar de forma gratuita, y que sus propietarios solicitan el pago de 1 Bitcoin, algo que no es recomendable por los expertos en seguridad para evitar de esta forma sufragar la programación de estos software.

El exploit RIG, uno de los más destacables

• Junto con Neutrino, Magnitude o Sundown, este es en la actualidad uno de los más utilizados y también uno de los más eficaces a la hora de distribuir amenazas entre los usuarios a través de anuncios o páginas web infectadas.

Fuente: Softpedia

macOS Sierra. Solventa un total de 60 vulnerabilidades

Apple liberó la nueva versión de su sistema operativo de escritorio, el nuevo macOS Sierra. Esta nueva versión ha llegado a todos los usuarios con varias novedades y nuevas características y, además, solucionando un total de 60 vulnerabilidades tanto en el sistema operativo como en las diferentes aplicaciones de este.

La mayoría de las vulnerabilidades solucionadas con esta nueva versión de macOS permitían la ejecución de código de forma remota, permitiendo a los piratas informáticos ejecutar comandos en los sistemas Mac con los que poder, por ejemplo, descargar otro tipo de malware para infectar el sistema.

La lista completa de vulnerabilidades solucionadas tanto en el propio sistema operativo como en el resto de las aplicaciones del mismo podemos verla desde el siguiente enlace (https://support.apple.com/es-es/HT207170)

Otras aplicaciones de Apple también tienen actualizaciones de seguridad críticas

• El nuevo macOS Sierra no es la única pieza de software de Apple que ha recibido actualizaciones de seguridad. Concretamente, para las versiones anteriores de macOS, el nuevo Safari 10 soluciona un total de 16 vulnerabilidades graves que podían permitir, también, la ejecución de código remoto. macOS Server 5.2 también ha recibido su dosis de parches de seguridad para solucionar varias vulnerabilidades detectadas.
• Por último, iCloud para Windows 6.0 también se ha actualizado solucionando varias vulnerabilidades que, en esta ocasión, afectaban a los usuarios que se conectaban a la nube de Apple desde el sistema operativo de Microsoft.
• Por ello, es de vital importancia que los usuarios de macOS instalen el nuevo Sierra lo antes posible para, además de aprovecharse de las mejoras y nuevas características de este sistema operativo, puedan hacer un uso seguro del sistema. Además, los usuarios que utilicen Safari en los sistemas Mac o iCloud en Windows, también deben actualizar las aplicaciones lo antes posible para evitar que los piratas informáticos puedan aprovecharse de las vulnerabilidades ahora conocidas.

Fuente: Bleeping Computer

CLOUDFLARE. Mejora la seguridad de su CDN con soporte para TLS 1.3

CloudFlare es una compañía de Internet a través de la cual se enruta casi el 10% del tráfico total que se genera en todo el mundo. Esta compañía ofrece a los usuarios un CDN a través del cual poder mejorar la seguridad del sitio al aplicarse como una “nube intermedia” entre el usuario y el servidor y ayudar a reducir el impacto de los complejos ataques DDoS, además de mejorar los tiempos de carga de una web gracias a sus funciones de caché.

Mejoras introducidas en la Plataforma

• Con el fin de seguir mejorando la seguridad de las conexiones de este CDN, los responsables de la plataforma han actualizado sus redes el pasado martes para hacerlas compatibles con el nuevo estándar TLS 1.3.
• Por ello, toda la infraestructura de CloudFlare ya permite hacer uso de este nuevo protocolo, tanto en las cuentas Free como en las Pro.
• Otras mejoras de seguridad que ha añadido este CDN a sus redes es el uso de las conexiones HTTPS por defecto en todas sus páginas. De esta manera, cuando un servidor ofrezca conexiones HTTP y HTTPS se utilizará siempre la segunda por defecto, salvo que no se pueda conectar a través de ella.
• Por último, CloudFlare ahora es compatible con el nuevo protocolo HTTP/2 gracias a su nuevo “cifrado oportunista”.

CloudFlare también mejora la seguridad de los blogs con WordPress con nuevo plugin

• Además del nuevo algoritmo de cifrado para las conexiones HTTPS y las medidas de seguridad anteriores, los responsables de este CDN también han publicado en la red un nuevo plugin pensado especialmente para que los usuarios de WordPress puedan aumentar al máximo la seguridad de sus blogs y evitar que piratas informáticos puedan llevar a cabo diferentes ataques contra ellos. Este plugin permite a los usuarios habilitar las medidas de seguridad básicas de WordPress con un clic y, además, añadir el blog a la caché del CDN para mejorar los tiempos de carga y habilitar un Web Application Firewall.
• Este plugin es totalmente gratuito y podemos descargarlo desde el siguiente enlace. Eso sí, para aprovechar al máximo este plugin y utilizar las funciones más avanzadas, como el Web Application Firewall, es necesario que tengamos un plan de pago contratado en el CDN.

Fuente: CloudFlare

INFORME. Aumento preocupantemente de la actividad del SPAM en los últimos 6 meses

Según un informe generado por la empresa de seguridad Talos, de Cisco, el uso del SPAM ha crecido desde los 200.000 mensajes al día registrados en febrero hasta los 450.000 mensajes diarios justo ahora.

Hacía que no se registraban estos valores desde el año 2010. En los últimos 5 años, especialmente a mediados de 2012, estos correos electrónicos no deseados han estado en sus valores mínimos (incluso por debajo de los 50.000 correos diarios hace justo un año), llegando incluso a no suponer una amenaza para los usuarios, sin embargo, ahora está volviendo a ganar actividad, y todo se debe a una botnet especializada en este correo no deseado, llamada Necurs.

La botnet Necurs es la responsable de este aumento del SPAM

• Los expertos de seguridad de Cisco culpan de este aumento del SPAM a la botnet Necurs, una botnet, probablemente de origen ruso, que genera miles de correos electrónicos no deseados al día y los envía, desde sus cientos de miles de ordenadores “zombie” infectados, a las diferentes listas de correo en su propiedad.
• Estos correos eran, principalmente, publicitarios, sin embargo, tras la detención de Lurk, uno de los responsables, su “modus operandi” ha cambiado y, ahora, se envían correos electrónicos con todo tipo de malware oculto en ellos, lo que, junto a la difícil tarea de detectar estos correos electrónicos maliciosos, aumenta considerablemente el nivel de peligrosidad.
• Es muy complicado detectar los ordenadores que forman parte de esta botnet ya que, además de utilizar un malware muy complejo y complicado de detectar por los antivirus, los piratas informáticos alternan entre los ordenadores que utilizan a diario, pudiendo utilizar un equipo zombie durante tres días y no volverlo a utilizar hasta después de una semana.
• Como podemos ver, el SPAM ha vuelto a sus valores de 2010, convirtiéndose de nuevo en una amenaza digna de preocupación que, además, cada vez es más compleja y difícil de detectar debido a las complejas técnicas utilizadas por estos piratas.

Fuente: Cisco Talos

GOOGLE. Con acceso total a los mensajes de Google Allo

Ayer, Google liberó, tras una larga espera, la primera versión estable de su nuevo cliente de mensajería: Google Allo, presentado en el último Google I/O 2016. 

Características del nuevo Google Allo

• Asistente personal de Google. Este asistente funciona a modo de “bot” de manera que nosotros podemos preguntarle lo que queramos y él nos responderá, de forma más o menos inteligente, en función de lo que estemos buscando, por ejemplo, la previsión del tiempo o las películas de la cartelera del cine más cercano. Podemos utilizar este bot en conversaciones solas con él o como una “tercera persona” en los chats con nuestros amigos, residiendo aquí el problema.
• En un principio, Google aseguró que los mensajes no iban a guardarse en sus servidores permanentemente y que, una vez procesados se eliminarían. Además, también aseguró que toda la información se enviaría de forma que no se pudiera identificar a los usuarios. Ahora, con la llegada de la versión final, hemos podido saber que esto, en realidad, no va a ser así.
• Los mensajes que enviamos desde Google Allo a los servidores de la compañía se envían de forma cifrada, sin embargo, el gigante los almacena de manera que sí tenga acceso a ellos y los pueda utilizar para facilitar la información a los usuarios, aprender nuevos hábitos y, sobre todo, mejorar poco a poco las sugerencias y la inteligencia artificial de su plataforma.
• Además, Google quiere garantizar que, en caso de proceso judicial, estos mensajes se puedan recuperar para presentarlos como pruebas, algo que no es malo (siempre y cuando se necesite dicha orden judicial) pero que puede suponer un grave riesgo para la seguridad y privacidad de manera que, si alguien consigue acceso no autorizado a los servidores de la compañía, tendrá también acceso a los chats.

Edward Snowden y otros hacktivistas en contra de Google Allo

• Edward Snowden ha sido de los primeros en posicionarse en contra del nuevo cliente de mensajería de Google y del almacenamiento de los datos en sus servidores. Según el hacktivista, esta es una herramienta más para continuar con el espionaje de Google, igual que Gmail o Google Maps, que permitirá a la compañía tener aún más control sobre la vida privada de los usuarios.

What is #Allo? A Google app that records every message you ever send and makes it available to police upon request. https://t.co/EdPRC0G7Py— Edward Snowden (@Snowden) September 21, 2016

• Por suerte, Google Allo tiene la posibilidad de activar manualmente un “modo incógnito” que, además de cifrar los datos totalmente de extremo a extremo, no almacena el más mínimo registro de los chats, por lo que todas estas conversaciones, además de no quedar en el teléfono, tampoco se almacenan en los servidores de Google, siendo, de esta manera, totalmente privadas, al menos, dentro de lo que cabe pensar de Google.

Fuente: Redeszone.net

MALWARE. Nuevo troyano para Android que hace root y roba los datos de las víctimas

Tordow, troyano registrado por los expertos de seguridad como Trojan-Banker.AndroidOS.Tordow.a, es un nuevo troyano para el sistema operativo de Google, Android, que ha registrado un gran número de víctimas en las últimas semanas, aunque su primera detección data de febrero de este mismo año.

Este troyano para Android se está distribuyendo por todo el mundo desde tiendas de aplicaciones de terceros, oculto en falsas aplicaciones de sobrenombre como Pokemon Go o Telegram, las cuales han sido descompiladas con ingeniería inversa, modificadas con el código del troyano y vueltas a compilar para no levantar sospechas. 

Cuando un usuario descarga e instala esta aplicación en sus dispositivos, automáticamente queda infectado por el troyano, quien empieza a realizar sus ajustes en el dispositivo y a recopilar todos los datos para lo que ha sido programado.

Cómo funciona Tordow

• Lo primero que hace este troyano es identificar el dispositivo que ha infectado a fin de poder conectarse a un servidor remoto y descargar los correspondientes exploits con los que hacer root al dispositivo y ganar así permisos de superusuario para tener el control total sobre todo el sistema y poder acceder a los datos sensibles de los usuarios para robarlos.
• Una vez que el troyano tiene permisos de root, este es capaz de llevar a cabo una gran variedad de tareas, por ejemplo, realizar llamadas a números de pago, enviar y borrar SMS, ejecutar archivos (generalmente scripts), instalar o desinstalar otras aplicaciones (otros troyanos, aplicaciones de publicidad, etc) sin permiso y bloquear determinadas páginas web para evitar que el usuario, por ejemplo, pueda descargar un antivirus o buscar información en foros de seguridad.
• Este malware, además, es capaz de robar la agenda completa del teléfono de la víctima, el registro de llamadas, los SMS y la base de datos completa tanto de Google Chrome como del navegador nativo de Android. Estos datos, posteriormente, los envía al servidor controlado por los piratas informáticos donde se almacenan a la espera de ser procesados o vendidos en la Deep Web.

Un troyano nuevo para Android, pero no único

• Como podemos ver, Tordow es un troyano de lo más completo y peligroso para Android, sin embargo, no es el único de su especie. Aunque por lo generar los piratas informáticos llevaban a cabo sus actividades utilizando dos o más malware similares (por ejemplo, Godless, Ztorg, Libskin, Matrix, Rootnik o Shuanet para hacer root y Marcher para robar datos y contraseñas), esta nueva amenaza es un todo el uno que, más allá de la descarga de los correspondientes exploits para hacer root a los dispositivos, no necesita nada más poder ejecutar todas sus tareas.
• Debido a su persistencia y a sus permisos de root, eliminar este malware es muy complicado, por lo que la mejor forma de protegerse es, como hemos dicho en otras muchas ocasiones, evitar descargar aplicaciones desde tiendas de terceros. Además, en caso de sospechar que estamos infectados, lo mejor es restablecer por completo los valores de fábrica, incluso reinstalar desde cero la rom, para garantizar su completa desaparición.

Fuente: Securelist

CIBERATAQUES. «Hackers» rusos filtran nuevos datos que afectan a 25 atletas de 8 países

El grupo de «hackers» rusos «Fancy Bear» ha filtrado de nuevo este miércoles datos confidenciales de varios de los atletas que han competido en Río, según ha informado la Agencia Mundial Antidopaje. Al igual que en la filtración que la institución denunció el 13 de septiembre, esta vez el grupo dio a conocer los datos confidenciales de 25 atletas, procedentes de ocho países.

Detalle del ciberataque

• Los datos incluyen a diez atletas de Estados Unidos, cinco de Alemania, cinco de Gran Bretaña, uno de la República Checa, uno de Dinamarca, uno de Polonia, uno de Rumanía y uno de Rusia, según la agencia. Entre ellos resaltan los nombres de los ciclistas Chris Froome o Bradley Wiggins, señalados por utilizar sustancias prohibidas, si bien con una exención por uso terapéutico. Las filtraciones anteriores señalaban nombres tan relevantes como Biles o las hermanas Williams.
• Según los documentos de 'Fancy Bear', Froome recibió la exención por uso terapéutico en el Tour de Romandía 2014 y en el Dauphine 2013 para utilizar 40 miligramos del corticosteroide Prednisolona durante cinco días en el primero y siete en el segundo. Froome ganó ambas pruebas.

• «He comentado abiertamente mis exenciones con los medios y no tengo problemas con estas revelaciones, porque solo confirman los datos que he dado. En mi carrera he precisado exenciones en dos ocasiones por asma, la última vez en 2014», explicó Froome en un comunicado este jueves.

• En el caso de Wiggins hay seis casos de exenciones, que se le concedieron por su alergia al polen.

• La AMA considera que las decisión de la Unión Ciclista Internacional (UCI) de conceder estas exenciones se hizo de acuerdo al «International Standard for Therapeutic Use Exemptions» (ISTUE), por lo que no revisará estos casos.

• Aparte de Wiggins y Froome, ambos ganadores del Tour de Francia, la golfista Charley Hull, Heather Fisher y Sam Townsend son otros británicos en la lista, y Franziska Hentke, Christina Obergfoll, Christian Vom Lehn y Christian Reichert se encuentran en los nombres alemanes.
• Entre los atletas estadounidenses también se encuentran Bethanie Mattek-Sands (oro olímpico en dobles mixtos), Brittney Griner, John Conger , Dagmara Wozniak, Deanna Price, Kathleen Baker, Mcquin Baron, Sam Dornan y Tervel Dlagnev.
• La remera polaca Natalia Madaj (oro olímpico en doble par femenino), otra remera como la rumana Roxana Cogianu y el boxeador ruso Misha Aloyan completan la lista de deportistas filtrados.

Una represalia contra la AMA

• «La AMA es muy consciente de que este ataque criminal, que hasta la fecha ha expuesto imprudentemente datos personales de 29 atletas, será muy doloroso para los atletas que han sido seleccionados, y causa temor para todos los atletas que participaron en los Juegos Olímpicos de Río 2016», dijo Olivier Niggli, director general de la AMA en otro comunicado sobre las nuevas revelaciones de los 'hackers' rusos.
• Tras recopilar datos de inteligencia y asesoramiento, la AMA afirma que no tiene ninguna duda de que estos ataques en curso se están llevando a cabo en represalia contra la Agencia y el sistema antidopaje mundial debido a sus investigaciones de McLaren que mostraron el dopaje patrocinado por el estado en Rusia, agregó Niggli.
• El alto cargo de la AMA subraya que han pedido al Gobierno ruso que haga todo lo posible para que se detengan esos ataques cibernéticos procedentes de Rusia. «Continuos ataques cibernéticos procedentes de Rusia socavan gravemente el trabajo que se está llevando a cabo para reconstruir un programa antidopaje compatible en Rusia», advierte.
• El pasado martes, la AMA informó de que el grupo de piratas rusos accedió ilegalmente a la base de datos del Sistema de Administración y Gestión Antidopaje (ADAMS) de la agencia a través de una cuenta del Comité Olímpico Internacional creada con motivo de los Juegos de Río 2016.
• «Fancy Bear» accedió a información de deportistas, entre ellos datos médicos confidenciales, tales como exenciones por uso terapéutico de medicamentos en los Juegos de Río 2016 autorizadas por federaciones internacionales y organizaciones nacionales antidopaje, añade un comunicado. «Han amenazado con dar a conocer más», señaló la AMA.

Fuente: El Mundo.es

GUERRILLA. El malware que burla Google Play

Esta falsa aplicación permite a los ciberatacantes llevar a cabo campañas de promoción sospechosas usando dispositivos infectados para descargar apps

Expertos de Kaspersky Lab han descubierto un troyano en Android llamado 'Guerrilla', que trata de superar los mecanismos de protección antifraude de la tienda Google Play mediante una aplicación fraudulenta que se comporta como si hubiera una persona detrás de ella.

Esta falsa aplicación permite a los ciberatacantes llevar a cabo campañas de promoción sospechosas usando dispositivos infectados para descargar, instalar, votar y hacer comentarios sobre las publicaciones en Google Play. Sin embargo, este malware no solo es capaz de abusar de los mecanismos de los dispositivos infectados.

Cuentas fraudulentas

• Para llevar a cabo estas actividades, los ciberdelincuentes crearon numerosas cuentas falsas en Google Play o infectaron los dispositivos de los usuarios con un malware especial con capacidad para realizar acciones en esta plataforma de forma encubierta basadas en las órdenes recibidas de los hackers.
• Aunque Google tiene fuertes mecanismos de protección que ayudan a detectar y bloquear usuarios falsos para prevenir operaciones fraudulentas, los autores del troyano Guerrilla parecen estar tratando de superar esas protecciones.
• El troyano se introduce en el dispositivo a través del rootkit Leech, un malware que otorga a los ciberatacantes privilegios de usuario sobre el dispositivo infectado. Estos privilegios dan a los cibercriminales oportunidades ilimitadas para manipular los datos del dispositivo.
• Entre otras cosas, permite el acceso al nombre de usuario, a contraseñas y a tokens de autenticación, que son obligatorios para comunicarse con las aplicaciones de los servicios oficiales de Google e inaccesibles para las aplicaciones normales en dispositivos no rooteados. Tras la instalación, el troyano Guerrilla usa los datos para comunicarse con la tienda de Google Play como si se tratase de una aplicación real.

Fuente: El Diario Motañes

REDES 5G. Su desarrollo convertirán a las ciudades en centros de alta densidad digital

La TDT está preparada para afrontar un nuevo salto en innovación tecnológica, calidad y nuevos servicios que la consoliden como el pilar básico del modelo audiovisual europeo y español en el horizonte 2030

El camino a las redes 5G convertirá a las ciudades en centros de alta densidad digital. Se creará un nuevo modelo de 'site' o emplazamiento urbano para la transmisión de señal, con capacidad indoor y outdoor y con tecnologías como las 'small cells' y los Sistemas de Antenas Distribuidas (DAS, por sus siglas en inglés), que permitirá mejorar la oferta de servicios y la experiencia del usuario, explica Óscar Pallarols, director de Innovación y Estrategia de Producto de Cellnex Telecom.

El experto destaca, además, que el futuro podría traer un ecosistema digital en el entorno de los emplazamientospara telecomunicaciones con equipos activos compartidos y centros de transmisión de datos para la movilidad conectada en zonas urbanas y trayectos interurbanos, etc.

La TDT, preparada para innovar

• Además, destacó que la TDT está preparada para innovar y mantener su competitividad para seguir siendo el pilar básico del modelo audiovisual europeo en el horizonte 2030. Para ello, destacó que en el futuro próximo las nuevas tecnologías y estándares de radiodifusión permitirán responder a la demanda de los ciudadanos de mayor calidad (UHD) y de servicios complementarios TDT-OTT (HbbTV), a pesar de que se produzca una reducción del espectro disponible para la TDT debido al segundo Dividendo Digital (Banda 700 MHz).
• Ventosa también señaló que, para que pueda iniciarse el nuevo ciclo inversor que permita innovar y migrar los actuales servicios TDT de la Banda 700, debe disponerse del tiempo, previsibilidad y estabilidad regulatoria suficientes que actúen como incentivo de esta nueva etapa de la TDT en el horizonte 2030.
• En este sentido, la 'Decisión UHF' actualmente en debate en el Consejo y el Parlamento europeos, así como la posterior Hoja de Ruta que debe diseñar la Administración Española, deberán garantizar a la TDT el espectro UHF de la Banda sub700 hasta como mínimo 2030, diseñar un Plan de Transición de la Banda 700 no-disruptivo con un horizonte 2022 que facilite la migración tecnológica y mantenga el actual número de multiplex y establecer mecanismos adecuados de compensación de los costes de la migración forzada de los servicios actuales existentes en la Banda 700.

Fuente: El Diario Montañes

VOLKSWAGEN. Crea empresa de ciberseguridad con ex jefe de espías israelí

Volkswagen está formando una compañía con el ex director de la agencia de inteligencia israelí Shin Bet para desarrollar sistemas de ciberseguridad para vehículos conectados a internet y de conducción automática, dijeron los socios en un comunicado el miércoles.

La nueva compañía, CyMotive Technologies, será un 40 por ciento propiedad de la automotriz alemana y un 60 por ciento de Yuval Diskin y otras dos personas que también ocupaban altos puestos en Shin Bet.

El comunicado no indicó cuánto invertirá Volkswagen en el emprendimiento, que tiene una oficina en las afueras de Tel Aviv y que también abrirá otra en Wolfsburgo, Alemania.

En base a su experiencia en tecnología, Israel ha surgido como un líder en la carrera por mantener la seguridad en los coches y evitar el escenario de pesadilla de que un pirata informático comande el vehículo.

Firmas internacionales como Harman International Industries e IBM ya han comprado compañías locales o invertido en centros de investigación.

"Para permitirnos combatir los enormes desafíos de la próxima década, necesitamos expandir nuestro conocimiento en ciberseguridad para avanzar sistemáticamente en la ciberseguridad de los vehículos para nuestros clientes", dijo Volkmar Tanneberger, director de Desarrollo Eléctrico y Electrónico de Volkswagen.

Diskin, que ha estado trabajando de consultor en ciberseguridad en el sector privado desde su salida de Shin Bet en 2011, será el presidente de CyMotive.

Fuente: Reuters

COMISIÓN EUROPEA. Propone una directiva de propiedad intelectual, similar al canon AEDE español

Jean-Claude Juncker, presidente de la Comisión Europea, en su discurso sobre el estado de la Unión en Estrasburgo, ha propuesto una nueva directiva sobre propiedad intelectual similar al canon AEDE que tenemos en España pero con una notable diferencia: dejar fuera a las gestoras de derechos de autor

"Quiero que los periodistas, editores y autores reciban una justa remuneración por su trabajo, se lleve a cabo en un estudio o en el salón de su casa, se difunda en línea o fuera de línea, se publique mediante una fotocopiadora o un hipervínculo comercial en la web". Esto es lo que ha dicho este miércoles Jean-Claude Juncker, presidente de la Comisión Europea, en su discurso sobre el estado de la Unión en Estrasburgo.

Para conseguirlo, la Comisión Europea  propone entre otras cosas hacer que los agregadores de noticias, plataformas de contenidos y redes sociales paguen a las empresas editoras de las noticias por usar, total o parcialmente, contenidos que no son suyos. Según la Organización Mundial de la Propiedad Intelectual (OMPI), se trata de unos "derechos conexos", cuyo objetivo es "proteger los intereses legales de personas físicas o jurídicas que contribuyen a hacer un contenido accesible al público".

La diferencia entre Europa y España se llama CEDRO

• Si esta regulación produce una cierta sensación de deja vu, es porque en España ya la tenemos, se llama  canon AEDE -Tasa Google para los amigos- y es parte del artículo 32.2 de la nueva Ley de Propiedad Intelectual. La importantísima diferencia es que el modelo propuesto por la Comisión  no es obligatorio. Las empresas de noticias tendrían derecho a reclamar ese dinero pero también pueden renunciar a hacerlo.
• Y tampoco existirán la figura jurídica de la gestora de derechos de autor como tenemos en España, que como un cobrador intermediario, se beneficie del proceso sin haber producido contenido alguno.

En el caso de España, el canon AEDE, provocó la huida de nuestro país del Servicio de noticias Google News. Esperemos que la nueva directiva no surta el mismo efecto en el resto de países europeos donde se aplique.

Fuente: El Diario.es

COMISIÓN EUROPEA. Revela plan de roaming y WiFi gratis en el bloque

El presidente de la Comisión Europea, Jean-Claude Juncker, presentó el miércoles un plan para ofrecer roaming y WiFi gratuito en las ciudades de toda la Unión Europea, en un intento por captar apoyo popular para un bloque golpeado por el "Brexit".

Juncker reveló la iniciativa en su discurso anual sobre el Estado de la Unión, que trató de contrarrestar el euroescepticismo con ejemplos concretos de cómo las tecnócratas instituciones en Bruselas pueden mejorar la vida diaria de la gente.

La Comisión Europea también propuso normas para contener a gigantes de internet como Google, WhatsApp de Facebook o Skype de Microsoft, al ampliar la normativa de seguridad de telecomunicaciones a las aplicaciones basadas en la web. Algunos de los planes podrían obligar a firmas tecnológicas a canalizar ingresos de servicios de internet a sus rivales en el mercado.

La presentación del plan de reformas de Juncker inicia una batalla que se prevé encarnizada entre los eurodiputados, los estados miembros y grupos de la industria hasta que se convierta en ley.

"Cuando viajas por Europa con tu móvil, podrás sentirte en casa en cualquier lugar de Europa gracias a estas nuevas normas de roaming", dijo Juncker al Parlamento Europeo en Estrasburgo.

En una sorpresa este mes antes del discurso, Juncker eliminó una propuesta que limitaba el número de días que los consumidores pueden usar el móvil en el extranjero sin pagar un costo extra, después de recibir críticas porque favorecía a las empresas de telecomunicaciones.

Ordenó que el borrador fuera revisado, en una decisión que según aliados y funcionarios mostró que el Ejecutivo del bloque quiere hacer ver que escucha a los votantes, tres meses después de que los británicos optaran por abandonar la UE.

Juncker dijo que la UE también crearía un marco legal para promover la expansión de internet de alta velocidad y los esfuerzos para proteger los datos personales online de ciudadanos en todo el bloque.

"Proponemos hoy equipar todos los pueblos y ciudades de Europa con acceso inalámbrico WiFi gratuito a internet", dijo Juncker, sin aportar más detalles sobre cómo la UE ayudaría a lograr este objetivo en la próxima década.

Fuente: Reuters

SAMSUNG. Su Unidad en China llamará a revisión 1.858 celulares Galaxy Note 7

El regulador de calidad de China dijo el miércoles que una unidad local de Samsung Electronics Co Ltd llamará a revisión 1.858 unidades de su Galaxy Note 7, después de que se encontrara que algunos teléfonos móviles de la firma surcoreana tenían baterías que podían incendiarse.

Samsung detuvo las ventas a principios de este mes del teléfono Note 7 en 10 mercados, incluyendo Corea del Sur y Estados Unidos, pero no en China, donde dijo que el modelo estaba equipado con baterías de un proveedor diferente.

Los teléfonos llamados a revisión se vendieron en algunas partes de China a través de un sitio web oficial de Samsung antes de su lanzamiento el 1 de septiembre como parte de un esquema de pruebas, dijo el regulador en su página en internet.

Samsung, el mayor fabricante mundial de teléfonos inteligentes, instó a los usuarios del Galaxy Note 7 a que cambien el producto, en medio de una ola de anuncios publicitarios de la empresa en Corea del Sur disculpándose por el problema.

Una serie de advertencias de los reguladores y de las compañías aéreas de todo el mundo incrementó los temores sobre el futuro del emblemático dispositivo y ha golpeado duramente las acciones de Samsung.

También el miércoles, la autoridad de aviación civil de China dijo que prohibirá el uso y la carga del Galaxy Note 7 en los vuelos, y que no permitirá a los pasajeros llevarlos en el equipaje facturado.

Fuente: Reuters

CIENCIA. Los océanos se enfrentan a una extinción masiva sin precedentes

La desaparición de las especies más grandes puede alterar los mares "durante millones de años"

"Ahora mismo estamos decidiendo, casi sin querer, qué caminos evolutivos permanecerán abiertos y cuáles quedarán cerrados para siempre. Ninguna otra criatura había hecho esto jamás, y será, por desgracia, nuestro legado más perdurable". Elizabeth Kolbert definía así el papel que estamos desempeñando los humanos en La sexta extinción, el libro que le valió el premio Pulitzer el año pasado.

El título es bastante expresivo y nada excesivo: en los casi 4.000 millones de años de historia de la vida en la Tierra, se han dado cinco megaextinciones, momentos en los que buena parte de los seres vivos eran arrastrados de golpe a la desaparición por diversos cataclismos. Y ahora, según todos los datos recopilados por la ciencia, la civilización humana está provocando una nueva extinción masiva: somos como el meteorito que borró del planeta a los dinosaurios.

Provocamos la agonía de las especies marinas, eligiendo cuales no evolucionarán

• Y las criaturas de los océanos no se van a librar. Estamos provocando la agonía de numerosas especies marinas y, como decía Kolbert, eligiendo los seres acuáticos que al desaparecer dejarán de evolucionar en el futuro. A este ritmo, los grandes animales que poblarán los mares dentro de millones de años no serán descendientes de nuestras ballenas, tiburones y atunes porque los estamos matando para siempre. Y del mismo modo que la desaparición de los dinosaurios dejó un vació que tardó eras en llenarse por los mamíferos, no sabemos qué será de la vida en los océanos tras arrasarlos.
• "La eliminación selectiva de los animales más grandes en los océanos modernos, sin precedentes en la historia de la vida animal, puede alterar los ecosistemas durante millones de años", concluye un estudio que presenta hoy la revista Science. Liderado por investigadores de Stanford, el trabajo muestra cómo esta sexta extinción se está cebando con los seres acuáticos de mayor tamaño. Un patrón "sin precedentes" en el registro de las grandes extinciones y que con mucha seguridad se debe a la pesca: hoy por hoy, cuanto más grande es el animal marino, más probable es que se extinga.

El cálculo más trágico compara esta extinción con la desaparición de los dinosaurios

• Según explica a Materia el principal autor de este estudio, Jonathan Payne, el nivel de perturbación ecológica causada por una gran extinción depende del porcentaje de especies que se extinguen y de la selección de grupos de especies que se eliminan. "En el caso de los océanos modernos, la amenaza preferente por los de mayor tamaño podría resultar en un evento de extinción con un gran impacto ecológico debido a que los animales grandes tienden a desempeñar un papel importante en el ciclo de nutrientes y en las interacciones de la red alimentaria", asegura Payne, refiriéndose a que el daño afectaría en cascada a todos los ecosistemas marinos.
• Los escenarios pesimistas predicen la extinción del 24% al 40% de los géneros de vertebrados y moluscos marinos; el cálculo más trágico es comparable a la extinción masiva del final del Cretácico, cuando desaparecieron los dinosaurios, según explican en Science.

Los investigadores, creen que se debe a nuestra forma de consumir ecosistemas

• El trabajo de este investigador de Stanford y de su grupo consistió en analizar el patrón de desaparición de 2.500 especies en los últimos millones de años. Hasta ahora, el tamaño de los animales marinos no había sido un factor determinante en anteriores cataclismos, pero en nuestros días se da una correlación notable. Para los investigadores, es evidente que se debe a la forma de consumir ecosistemas propia del ser humano. Ocurrió con la extinción de los mamuts y sucede ahora con la pesca: cada vez que entramos en un ecosistema primero acabamos con las piezas mayores y a medida que escasean vamos agotando el resto de recursos de menor entidad.
• Los investigadores advierten de que la eliminación de estos animales en la parte superior de la cadena alimenticia podría perturbar el resto de la ecología de los océanos de manera significativa para potencialmente millones de años venideros. "Sin un cambio dramático en el rumbo actual de la gestión de los mares, nuestro análisis sugiere que los océanos sufrirán una extinción masiva de suficiente intensidad y selectividad ecológica como para incluirse entre las grandes extinciones", asegura el estudio.
• Este paleobiólogo defiende que la visión positiva de su hallazgo es que las especies amenazadas aún pueden salvarse de la extinción con políticas de gestión eficaces y, a largo plazo, abordando los impactos del calentamiento climático y la acidificación de los océanos. "Podemos evitar ese camino; con una gestión adecuada, sería posible salvar a muchas de estas especies de la extinción", reclama Payne.

Fuente: El Pais.com

CIBERSEGURIDAD. Gasto de empresas españolas llegará a 1.000 millones de euros en 2019

En 2014, el gasto en ciberseguridad de las empresas españolas ascendió a 700 millones de euros y se estima que en 2019 llegue a los 1.000 millones de euros. Los peligros más comunes en España son los de zombies o bots, cuyo objetivo es enviar spam, virus o malware a otros equipos.

Estos datos, recogidos en el último informe del Observatorio Nacional de las Telecomunicaciones y de la Sociedad de la Información y el Instituto Nacional de Ciberseguridad (INCIBE), ponen de manifiesto el problema de ciberseguridad en España. Por ello, Techco Security, compañía centrada en sistemas electrónicos de seguridad y protección contra incendios, ha elaborado una recomendaciones para proteger a las pymes de los ciberataques.

Techco Security (decálogo de recomendaciones para proteger a pymes de ciberataques)

1. No conectarse a dispositivos no autorizados: algunos dispositivos pueden infectar el sistema con un virus malicioso. Estos equipos pueden tener un código que esté a la espera de que se conecte a un ordenador de la empresa para activar el virus.
2. No usar un ordenador sin antivirus: si se accede a datos confidenciales desde un ordenador que no cuenta con un sistema antivirus, se pone en riesgo la información de la empresa, ya que algunos software maliciosos pueden acceder a su sistema y espiar sus movimientos.
3. Usar claves de bloqueo en el ordenador y teléfono móvil: cuando no se esté usando el ordenador o 'smartphone' se deben mantener a resguardo con una clave de seguridad.
4. Contar con una buena contraseña puede proteger la información confidencial y los dispositivos: es recomendable usar contraseñas de seguridad que protejan las carpetas que contengan información confidencial, así como los USB, 'smartphones y ordenadores.
5. Utilizar contraseñas difíciles de adivinar: que incluyan mayúsculas o minúsculas, números o puntuación, dificulta el acceso a la información confidencial.
6. Ser cauteloso y desconfiar de emails y enlaces sospechosos: uno de los objetivos más comunes de los hackers son las listas de correos electrónicos de las compañías. Si se recibe un e-mail sospechoso de gente desconocida, se debe borrar.
7. No instalar programas no autorizados en el ordenador del trabajo: las aplicaciones maliciosas se hacen pasar por programas de juegos, herramientas o incluso como antivirus para acceder a la información de las pymes o infectar el sistema con un virus.
8. No dar información confidencial: los ciberdelincuentes suelen ser muy convincentes y pueden hacerse pasar por miembros de compañías de asistencia informática para poder acceder a la información privilegiada.
9. Estar alerta e informar sobre cualquier actividad sospechosa: hoy en día se conocen a muchas personas a través de las redes sociales, y algunos estafadores se aprovechan de esta nueva forma de sociabilizarse para ponerse en contacto con los responsables de los negocios.
10. No dejar la información confidencial encima del escritorio: cualquier persona que vaya de visita puede verlo y tener acceso a documentación que debe mantenerse en privado.

Fuente: Europa Press

APPLE. Publica nuevas versiones de iOS, Xcode y watchOS

Apple ha publicado iOS 10, la nueva versión de su sistema operativo para dispositivos móviles, horas después publica iOS 10.0.1 para evitar otra vulnerabilidad y problemas que bloqueaban los dispositivos al actualizarse. También ha publicado Xcode 8 y watchOS 3. En total se solucionan 11 nuevas vulnerabilidades.

Ayer mismo Apple publicaba la iOS 10 "la mayor actualización de iOS de la historia" que como es habitual en estos casos proporciona interesantes novedades y mejoras, junto con la corrección de siete vulnerabilidades. Pero al poco tiempo de estar disponible para descarga aparecían las primeras notas de alerta, a algunos usuarios su móvil se quedaba bloqueado al tratar de actualizarlo vía OTA. Pocas horas después Apple publicaba iOS 10.0.1 que solucionaba él problema, y curiosamente la corrección de otra vulnerabilidad.

Detalle de la actualización

• Entre las novedades y mejoras se han incluido importantes funcionalidades en iMenssages, Siri en apps de terceros, se ha rediseñado el centro de control y notificaciones, domótica, y aplicaciones como Mapas, Music, News y teclados. Las vulnerabilidades corregidas en iOS 10 afectan a Assets, GeoServices, Keyboards, Mail, Messages, Printing UIKit y Sandbox Profiles (con CVEs CVE-2016-4620, CVE-2016-4719, CVE-2016-4740, CVE-2016-4741, CVE-2016-4746, CVE-2016-4747 y CVE-2016-4749).
• Pocas horas después del anuncio de iOS 10 llegó iOS 10.0.1, que además de solucionar el problema de bloqueo al actualizar a iOS 10, viene a solucionar una vulnerabilidad ya de sobra conocida y de la que hemos hablado en más de una ocasión. La misma descubierta por Citizen Lab y Lookout, con CVE-2016-4655, que formaba parte del tridente de vulnerabilidades empleadas por el spyware Pegasus, y que ya había sido corregida en iOS 9.3.5. Sin duda este problema le llegó a Apple sin tiempo de reacción como para incluir el parche en los dispositivos iPhone 7 que incluyen iOS 10 de fábrica.
• Apple también ha publicado Xcode 8, el entorno de desarrollo (IDE) de Apple que se incluye gratuitamente con Mac OS X. De esta forma Apple prepara a los desarrolladores para los nuevos entornos watchOS 3, tvOS, iOS 10 y macOS Sierra. Además aporta nuevas extensiones, un nuevo runtime que emite alertas que pueden permitir encontrar fallos de fuga de memoria, un nuevo depurador de memoria y un soporte total con el lenguaje Swift 3. Además soluciona dos vulnerabilidades (CVE-2016-4704 y CVE-2016-4705) en otool, que podrían permitir la ejecución de código.
• Por último, también ha publicado watchOS 3, destinada a su reloj inteligente (smartwatch) conocido como Apple Watch, con la que se soluciona una vulnerabilidad que podría permitir a una aplicación obtener información de la localización.

Más información:

• About the security content of iOS 10 https://support.apple.com/en-us/HT207143
• About the security content of iOS 10.0.1 https://support.apple.com/en-us/HT207145
• About the security content of Xcode 8 https://support.apple.com/en-us/HT207140
• About the security content of watchOS 3 https://support.apple.com/en-us/HT207141
• Xcode 8 https://developer.apple.com/xcode/

Fuente: Hispasec

MICROSOFT. Lanza 14 boletines de seguridad y soluciona 50 vulnerabilidades

Este martes Microsoft ha publicado 14 boletines de seguridad (del MS16-104 al MS16-117) correspondientes a su ciclo habitual de actualizaciones. Según la propia clasificación de Microsoft siete de los boletines presentan un nivel de gravedad "crítico" mientras que los siete restantes son "importantes". En total se han solucionado 50 vulnerabilidades (algunas de ellas en varios productos) y otras 26 adicionales correspondientes en Flash Player.

1. MS16-104: La habitual actualización acumulativa para Microsoft Internet Explorer que además soluciona 10 nuevas vulnerabilidades. La más grave de ellas podría permitir la ejecución remota de código si un usuario visita, con Internet Explorer, una página web especialmente creada (CVE-2016-3247, CVE-2016-3291, CVE-2016-3292, CVE-2016-3295, CVE-2016-3297, CVE-2016-3324, CVE-2016-3325, CVE-2016-3351, CVE-2016-3353 y CVE-2016-3375).
2. MS16-105: Boletín "crítico" que incluye la también habitual actualización acumulativa para Microsoft Edge, el navegador incluido en Windows 10. En esta ocasión se solucionan 12 vulnerabilidades, la más grave de ellas podría permitir la ejecución remota de código si un usuario visita, con Microsoft Edge, una página web especialmente creada (CVE-2016-3247, CVE-2016-3291, CVE-2016-3294, CVE-2016-3295, CVE-2016-3297, CVE-2016-3325, CVE-2016-3330, CVE-2016-3350, CVE-2016-3351, CVE-2016-3370, CVE-2016-3374 y CVE-2016-3377).
3. MS16-106: Boletín "crítico" destinado a corregir cinco vulnerabilidades en Microsoft Graphics Component, que podrían permitir la ejecución remota de código si se abre un documento o web específicamente creada. Afecta a todas las versiones soportadas de Microsoft Windows. (CVE-2016-3348, CVE-2016-3349, CVE-2016-3354, CVE-2016-3355 y CVE-2016-3356).
4. MS16-107: Boletín "crítico" que soluciona cinco vulnerabilidades, la más grave de ellas que podría permitir la ejecución remota de código si se abre un archivo específicamente creado con Microsoft Office (CVE-2016-0137, CVE-2016-0141, CVE-2016-3357 al CVE-2016-3366 y CVE-2016-3381).
5. MS16-108: Boletín "crítico" que resuelve tres vulnerabilidades (CVE-2016-0138, CVE-2016-3378 y CVE-2016-3379) en Microsoft Exchange Server la más grave de ellas podría permitir la ejecución remota de código en algunas librerías Oracle Outside In incorporadas en Exchange Server, si un atacante envía un email con un adjunto específicamente creado.
6. MS16-109: Boletín de carácter "importante" destinado a corregir una vulnerabilidad en Microsoft Silverlight, que podría permitir la ejecución remota de código si un usuario visita un sitio web con una aplicación Silverlight específicamente creada (CVE-2016-3367).
7. MS16-110: Actualización considerada "importante" destinada a corregir cuatro vulnerabilidades en diferentes componentes de Windwos. La más grave podría permitir la elevación de privilegios (CVE-2016-3346, CVE-2016-3352, CVE-2016-3368 y CVE-2016-3369).
8. MS16-111: Boletín considerado "importante" que resuelve cinco vulnerabilidades en el kernel de Windows que podrían permitir la elevación de privilegios en sistemas Windows (CVE-2016-3305, CVE-2016-3306, CVE-2016-3371 al CVE-2016-3373).
9. MS16-112: Destinado a corregir una vulnerabilidades "importante" que podría permitir la elevación de privilegios si Windows permite la carga de contenido web desde la pantalla de bloqueo de Windows (CVE-2016-3302).
10. MS16-113: Boletín de carácter "importante" destinado a corregir una vulnerabilidad que podría permitir la obtención de información sensible cuando Windows Secure Kernel Mode trata objetos en memoria de forma inadecuada (CVE-2016-3344).
11. MS16-114: Boletín considerado "importante" que resuelve una vulnerabilidad (CVE-2016-3345) que podría llegar a permitir la ejecución remota de código si un atacante autenticado envía paquetes específicamente creados a un servidor Microsoft Server Message Block 1.0 (SMBv1).
12. MS16-115: Actualización considerada "importante" que resuelve dos vulnerabilidades en la librería PDF, que podría permitir la ejecución remota de código si un usuario abre un documento PDF específicamente creado (CVE-2016-3370 y CVE-2016-3374).
13. MS16-116: Boletín "crítico" que resuelve una vulnerabilidad (CVE-2016-3375) de corrupción de memoria en OLE Automation para VBScript Scripting Engine que podría permitir la ejecución remota de código si un usuario visita un sitio web malicioso. Para solucionar la vulnerabilidad también debe instalarse la actualización MS16-104.
14. MS16-117: Como viene siendo habitual en los últimos meses, Microsoft publica un boletín para resolver las vulnerabilidades solucionadas por Adobe en Flash Player en su también boletín periódico. Se trata de un boletín "crítico" que en esta ocasión soluciona 26 vulnerabilidades en Adobe Flash Player instalado en Windows Server 2012, Windows 8.1 y Windows 10; correspondientes al boletín APSB16-29 de Adobe (y que comentaremos con más detalle en una próxima una-al-día).

Las actualizaciones publicadas pueden descargarse a través de Windows Update o consultando los boletines de Microsoft donde se incluyen las direcciones de descarga directa de cada parche. Se recomienda la actualización de los sistemas con la mayor brevedad posible.

Más información:

• Microsoft Security Bulletin Summary for September 2016 https://technet.microsoft.com/library/security/ms16-sep

Fuente: Hispasec

ASTERISK. Denegaciones de servicio

Asterisk ha publicado dos boletines de seguridad que solucionan otras tantas vulnerabilidades que podrían permitir a atacantes remotos provocar condiciones de denegación de servicio.

Asterisk es una implementación de una central telefónica (PBX) de código abierto. Como cualquier PBX, se pueden conectar un número determinado de teléfonos para hacer llamadas entre sí e incluso conectarlos a un proveedor de VoIP para realizar comunicaciones con el exterior. Asterisk es ampliamente usado e incluye un gran número de interesantes características: buzón de voz, conferencias, IVR, distribución automática de llamadas, etc. Además el software creado por Digium está disponible para plataformas Linux, BSD, MacOS X, Solaris y Microsoft Windows.

Detalle de vulnerabilidades

• El primer problema (AST-2016-006) reside en una denegación de servicio remota al tratar un ACK desde un punto final con nombre de usuario no reconocido. Este problema solo afecta a Asterisk Open Source 13.10 en usuarios que utilicen la pila PJSIP con Asterisk.
• Por otra parte, en el boletín AST-2016-007, se trata un problema por la asignación de recursos RTP antes de que se liberen los antiguos. Lo que podría permitir a un atacante remoto el consumo de todos los recursos y puertos impidiendo establecer sesiones. Afecta a todas las versiones de Asterisk Open Source 11.x y 13.x y Certified Asterisk 11.6 y 13.8.

Recomendación

• Se han publicado las versiones Asterisk Open Source 11.23.1 y 13.11.1 y Certified Asterisk 11.6-cert15 y 13.8-cert3 que solucionan estos problemas.

Más información:

• Asterisk Project Security Advisory - AST-2016-006.  Crash on ACK from unknown endpoint.  http://downloads.asterisk.org/pub/security/AST-2016-006.html
• Asterisk Project Security Advisory - AST-2016-007.  RTP Resource Exhaustion. http://downloads.asterisk.org/pub/security/AST-2016-007.html

Fuente: Hispasec