CISCO Dispositivos pueden quedar inoperativos a los 18 meses de funcionamiento

Cisco ha confirmado la existencia de un problema en un componente incluido en diferentes dispositivos que puede hacer que estos dejen de funcionar tras 18 meses de operación.

Detalle de la vulnerabilidad

• El problema es tan grave como parece, un componente de señal de reloj se degrada con el tiempo. Según confirma la compañía los productos afectados están funcionando normalmente en la actualidad, sin embargo se esperan que los problemas aumenten con el paso del tiempo, comenzando después de que la unidad esté operando durante aproximadamente 18 meses. Y lo peor, una vez que el componente falla el sistema deja de funcionar, no arrancará y será irrecuperable.
• En su aviso Cisco no llega a confirmar el componente afectado, aunque todo hace indicar que se trata del Atom C2000. Un procesador Intel x86 basado en la arquitectura Silvermont, diseñado para un alto rendimiento con bajo consumo de energía. Este mismo chip también está incluido en equipos de otros fabricantes, como HP, Dell, Nec, Synology o Netgear. Aunque por el momento, ningún otro fabricante ha informado de problemas similares en sus productos.

Recursos afectados

Cisco ha confirmado que los productos afectados por el problema son:

• NCS1K-CNTLR (redes ópticas)
• NCS5500 Line Cards
• IR809/IR829 Industrial Integrated Services Routers
• Routers ISR4331, ISR4321, ISR4351 y UCS-E120
• Cisco ISA3000 Industrial Security Appliance
• Meraki MX84
• Meraki MS350
• ASA 5506, ASA 5506W, ASA 5506H, ASA 5508 y ASA 5516
• Nexus 9000 Series N9K-C9504-FM-E
• Nexus 9000 Series N9K-C9508-FM-E
• Nexus 9000 Series N9K-X9732C-EX

Recomendación

• Se recomienda consultar los avisos de Cisco para confirmar las versiones concretas afectadas, fechas, etc.
• Como no podía ser de otra forma, Cisco sustituirá de forma proactiva todos los productos bajo garantía o cubiertos por cualquier tipo de contrato de servicios válido fechado el 16 de noviembre de 2016, que tenga este componente. Dada la naturaleza del problema y la importancia del tiempo transcurrido, se está dando prioridad a los pedidos basándose en el tiempo en operación de los productos.

Más información:

• Clock Signal Component Issue http://www.cisco.com/c/en/us/support/web/clock-signal.html
• Intel's Atom C2000 chips are bricking products – and it's not just Cisco hit https://www.theregister.co.uk/2017/02/06/cisco_intel_decline_to_link_product_warning_to_faulty_chip/
• FN - 64230 - NCS1K-CNTLR Might Fail After 18 Months or Longer Due to Clock Signal Component Failure–Replacement Available for Items Under Warranty or Service Contract http://www.cisco.com/c/en/us/support/docs/field-notices/642/fn64230.html
• FN - 64231 - NCS5500 Line Cards Might Fail After 18 Months or Longer Due to Clock Signal Component Failure–Replacement Available for Items Under Warranty or Service Contract http://www.cisco.com/c/en/us/support/docs/field-notices/642/fn64231.html
• FN - 64252 - IR809/IR829 Industrial Integrated Services Routers Might Fail After 18 Months or Longer Due to Clock Signal Component Failure – Replacement Available for Items Under Warranty or Service Contract http://www.cisco.com/c/en/us/support/docs/field-notices/642/fn64252.html
• FN - 64253 - ISR4331, ISR4321, ISR4351 and UCS-E120 Might Fail After 18 Months or Longer Due to Clock Signal Component Failure – Replacement Available for Items Under Warranty or Service Contract http://www.cisco.com/c/en/us/support/docs/field-notices/642/fn64253.html
• FN - 64228 - ASA 5506, ASA 5506W, ASA 5506H, ASA 5508, and ASA 5516 Might Fail After 18 Months or Longer Due to Clock Signal Component Failure–Replacement Available for Items Under Warranty or Service Contract http://www.cisco.com/c/en/us/support/docs/field-notices/642/fn64228.html
• FN - 64250 - Cisco ISA3000 Industrial Security Appliance Might Fail After 18 Months or Longer Due to Clock Signal Component Failure–Replacement Available for Items Under Warranty or Service Contract http://www.cisco.com/c/en/us/support/docs/field-notices/642/fn64250.html
• Inconveniente con el componente de señal del reloj https://meraki.cisco.com/blog/inconveniente-con-el-componente-de-senal-del-reloj/
• FN - 64251 - Nexus 9000 Series N9K-C9504-FM-E/N9K-C9508-FM-E/N9K-X9732C-EX Might Fail After 18 Months or Longer Due to Clock Signal Component Failure – Replacement Available After July 1, 2017 http://www.cisco.com/c/en/us/support/docs/field-notices/642/fn64251.html

Fuente: Hispasec

GOOGLE. Solventa 58 vulnerabilidades en Android

Google ha publicado el boletín de seguridad Android correspondiente al mes de febrero en el que corrige un total de 58 vulnerabilidades, 10 de ellas calificadas como críticas.

Detalle de la actualización

• Como es habitual, Google divide las vulnerabilidades corregidas en dos bloques principales en función de los componentes afectados. En el nivel de parches de seguridad 2017-02-01 ("2017-02-01 security patch level") se encuentran los que afectan al núcleo de servicios Android, controladores y componentes que todos los fabricantes de smartphones Android deberían incluir con mayor prioridad.
• En este bloque se solucionan 23 vulnerabilidades, dos de ellas se consideran críticas y podrían permitir la ejecución remota de código a través de Surfaceflinger o de mediaserver. Otras 16 de ellas son de gravedad alta y otras cuatro de importancia moderada.
• Por otra parte en el nivel de parches de seguridad 2017-01-05 ("2017-01-05 security patch level") se incluyen vulnerabilidades en controladores y componentes incluidos solo por algunos fabricantes en sus versiones de Android. En este bloque se solucionan 35 fallos en subsistemas del kernel, controladores y componentes OEM. Siete de las vulnerabilidades están consideradas críticas, 23 de gravedad alta y cinco de riesgo medio. Cabe destacar que los componentes Qualcomm son los más afectados.
• Los problemas críticos podrían permitir la ejecución remota de código a través del controlador crypto de Qualcomm, o elevaciones de privilegios en el sistema de archivos del kernel, en el controlador GPU NVIDIA, en el subsistema de red del kernel o en el controlador Wi-Fi de Broadcom.

Recomendación

• A pesar de las actualizaciones de Google para Android, estas solo llegan puntualmente a los dispositivos Pixel y Nexus, los propios de Google. 
• Es destacable el esfuerzo realizado por otros fabricantes, como Samsung o Blackberry, que también están aplicando las actualizaciones con periodicidad. En otros casos, la actualización también incluye a las operadoras de telefonía, lo cual alarga aun más el proceso de actualización. 
• Lamentablemente esto no ocurre con todos los fabricantes. En la mayoría de los casos, que la actualización llegue al usuario, si llega, puede alargarse muchos meses desde su publicación por parte de Google. Por ello, como ya hemos comentado en múltiples ocasiones las actualizaciones siguen siendo uno de los puntos débiles de Android.

Más información:

• Android Security Bulletin—February 2017 https://source.android.com/security/bulletin/2017-02-01.html

Fuente: Hispasec

BIND 9. Publicadas nuevas versiones

ISC ha publicado nuevas versiones del servidor DNS BIND 9, destinadas a solucionar una vulnerabilidad considerada de gravedad alta que podrían causar condiciones de denegación de servicio a través de consultas especialmente manipuladas.

El servidor de nombres BIND es uno de los más usados en Internet. Creado en 1988, en la universidad de Berkeley, actualmente es desarrollado por el ISC (Internet System Consortium). BIND se encuentra disponible para una amplia gama de sistemas tanto Unix como Microsoft Windows.

Detalle de vulnerabilidades

• La vulnerabilidad, con CVE-2017-3135, consiste en que bajo determinadas condiciones al usar DNS64 y RPZ para reescribir respuestas a consultas, el tratamiento de las consultas puede reanudarse en un estado inconsistente que conduce a un fallo de aserción o un intento de lectura a través de un puntero NULL. Afecta a versiones 9.9.3-S1 a 9.9.9-S7, 9.9.3 a 9.9.9-P5, 9.9.10b1, 9.10.0 a 9.10.4-P5, 9.10.5b1, 9.11.0 a 9.11.0-P2 y 9.11.1b1.

Recomendación

• Se recomienda actualizar a las versiones más recientes BIND 9.9.9-P6, 9.10.4-P6, 9.11.0-P3 y 9.9.9-S8, disponibles en http://www.isc.org/downloads.

Más información:

• CVE-2017-3135: Combination of DNS64 and RPZ Can Lead to Crash https://kb.isc.org/article/AA-01453/0

Fuente: Hispasec

KasperskyOS. El sistema operativo seguro para el Internet de las Cosas

La empresa de seguridad informática Kaspersky Lab ha lanzado el sistema operativo Kaspersky OS. El sistema operativo KasperskyOS no ha sido diseñado para computadoras, tabletas o smartphones, sino para dispositivos integrados e Internet de las Cosas (IoT).

Con el fin de procurar que un programa no ejecute código no documentado, el sistema operativo utiliza sus propias políticas de seguridad, que son estrictamente aplicadas. La política puede ser adaptada en conformidad con el área de aplicación del dispositivo, y para cada uno de sus usos. El dispositivo sólo admitirá la ejecución de procedimientos documentados en la política del caso. Cabe señalar que este procedimiento  se aplica incluso para el sistema operativo.

Sistema operativo compacto y basado en módulos

• Aunque ya existen sistemas operativos que realizan procedimientos como los descritos por Kaspersky, estos son diseñados para usos específicos, en un surtido relativamente limitado de hardware, donde el software es ejecutado en el marco de escenarios operativos claramente definidos. Según la empresa, esta funcionalidad es difícil de conseguir en un sistema operativo de utilización general, ejecutado en todo tipo de hardware.
• “El problema puede ser solucionado utilizando un enfoque estructurado en torno a módulos basados en componentes pequeños y confiables, que utilicen interfaces estandarizados. La arquitectura de un sistema seguro, diseñado según este principio, hace posible llevar un volumen relativamente reducido de código de software a distintas plataformas de hardware y verificarlo, a la vez que se conservan los módulos en un nivel superior, con el fin de reutilizarlos. Esto hace que sea potencialmente posible ofrecer garantías de seguridad para cada área de aplicación del sistema operativo”, se indica en el blog de la empresa, donde además se describen algunos de los principios fundamentales del diseño de KasperskyOS.

Componentes fundamentales

• Un elemento clave es un micro-kernel propietario, vinculado de manera flexible o un motor de seguridad. En gran medida, el sistema es compatible con POSIX, aunque el comportamiento de las aplicaciones es asegurado mediante interfaces de programación específicos para el sistema.
• El sistema operativo de Kaspersky está seccionado en dominios de seguridad separados y grupos cerrados de aplicaciones, con influencia reducida entre sí, sin que se excluya la posibilidad de comunicación a través de los dominios.
• Aparte de las políticas de seguridad de las aplicaciones, todo el hardware disponible para el sistema operativo debe ser clasificado con atributos de seguridad procedentes.
• KasperskyOS ha sido desarrollado para tres sectores comerciales específicos: telecomunicaciones, tecnología automotriz/producción industrial, y utilización en infraestructuras críticas. El sistema operativo de KasperskyOS puede ser ejecutado en sistemas x86/x64 como asimismo en ARM

Más información

• SecureList.https://securelist.com/blog/security-policies/77469/features-of-secure-os-realization

Fuente : Kaspersky

NITRO PRO 10. Descubiertas varias vulnerabilidades.

Se han reportado tres vulnerabilidades en Nitro Pro 10, consideradas de gravedad alta, que podrían permitir a un atacante remoto ejecutar código arbitrario dentro del sistema y provocar condiciones de denegación de servicio.

Nitro Pro es un software de edición y conversión de documentos PDF. Cuenta con soporte para dispositivos OCR y una cantidad enorme de opciones de configuración y de seguridad. Permite editar cualquier tipo de documento, incluidas imágenes, párrafos y páginas.

Detalle de vulnerabilidades

• Las dos primeras vulnerabilidades (CVE-2016-8709 y CVE-2016-8713) se deben a un error en la librería 'npdf.dll' que podría causar una escritura en memoria fuera de límites o corrupción de memoria. Un atacante remoto podría valerse de archivos PDF especialmente manipulados para provocar una denegación de servicio dentro del sistema.
• En la vulnerabilidad con CVE-2016-8711 un atacante remoto podría también aprovechar un error en la misma librería para ejecutar código arbitrario a través también de archivos PDF especialmente manipulados. Las vulnerabilidades han sido reportadas por Piotr Bania de Cisco Talos.
• Afectan a la versión Nitro Pro 10.5.9.9 y posiblemente versiones anteriores. Se recomienda actualizar a versiones superiores.

Más información:

Nitro Pro PDF Handling Code Execution Vulnerability

1. http://www.talosintelligence.com/reports/TALOS-2016-0218
2. http://www.talosintelligence.com/reports/TALOS-2016-0224
3. http://www.talosintelligence.com/reports/TALOS-2016-0226

Nitro Pro http://gonitro.com

Fuente: Hispasec

FORTIMANAGER. Exposición de datos sensibles

Una inapropiada validación por parte del software del FortiManager de los certificados TLS puede conducir a que un atacante remoto acceda a claves secretas en el dispositivo afectado, catalogada de importancia 4 Alta

Recursos afectados:

• FortiManager 5.0.6 a 5.2.7 y 5.4.0 a 5.4.1.

Recomendación

• Actualizar a versiones de firmware 5.2.8 o 5.4.2 que corrigen esta vulnerabilidad en el portal de soporte del fabricante.

Detalle e Impacto de la vulnerabilidad

• Un usuario malintencionado podría aprovechar una incorrecta validación de los certificados TLS que se produce en el momento en que un FortiManager sondea en busca de dispositivos para ser gestionados. Una explotación exitosa de esta vulnerabilidad permitirá al atacante acceder a claves secretas contenidas en el FortiManager.

Más información

• FortiManager TLS certificate validation failure  http://fortiguard.com/advisory/FG-IR-16-055

Fuente: INCIBE

MALWARE.Reaparece el gusano SQL Slammer

   Detectado por primera vez en 2003, el malware vuelve a la carga intentando explotar una vulnerabilidad de buffer overflow en Microsoft SQL Server 2000 o MSDE 2000.

    SQL Slammer es un gusano de ordenador que se descubrió por primera vez en enero de 2003, y que provocó DDoS en decenas de miles de servidores alrededor del mundo. Según han podido analizar los expertos de Check Point, este malware explota una vulnerabilidad de buffer overflow en Microsoft SQL Server 2000 o MSDE 2000 enviando una solicitud formateada al puerto UDP 1434. Después de infectar el servidor, se propaga rápidamente enviando la misma carga a direcciones IP aleatorias, causando una denegación de servicio.

    Para su aparición inicial, SQL Slammer  infectó 75.000 servidores en menos de 10 minutos, lo que lo convirtió en el gusano más rápido de la historia. La  situación incluso llevó a una organización sudcoreana a demandar a Microsoft, ya que a su juicio esta no había estado a la altura de sus responsabilidades respecto de SQL Server, y que pudo haber prevenido el problema de seguridad explotado por el gusano SQL Slammer. Posteriormente quedaría demostrado que Slammer no sólo afectaba a Microsoft SQL, sino también más de 150 productos de distintos fabricantes de software, que incluían el motor SQL.

   Ahora, más de una década después, SQL Slammer ha vuelto a la acción. Durante un análisis rutinario de los datos globales recopilados por Check Point ThreatCloud, la multinacional de seguridad ha detectado un aumento masivo en el número de intentos de ataque entre el 28 de noviembre y el 4 de diciembre de 2016, convirtiendo el gusano en uno de los principales malware detectados durante el periodo.

   Los intentos de ataque detectados se dirigieron a un total de 172 países, con el 26% de las ofensivas hacia redes estadounidenses. Además, las direcciones IP que iniciaron el mayor número de asaltos relacionados con el SQL Slammer están registradas en China, Vietnam, México y Ucrania.

   Después de concluido su periodo de auge en 2003, el gusano ha estado prácticamente inactivo durante la última década, recuerda Check Point, agregando que es prematuro concluir si se trata de un retorno a gran escala de SQL Slammer.

Fuente: diarioti.com

CHIME. Aplicación de Amazon para videoconferencias en entornos corporativos.

   Amazon ha lanzado Chime, una nueva herramienta de videoconferencias que se dirige al ámbito de las empresas, y que permite organizar reuniones y realizar 'chats' a través de una sola aplicación, disponible en tres versiones, una de ellas gratuita.

   Con este servicio, disponible desde este martes en la sección de contenidos AWS, Amazon intenta competir con Skype proporcionando más claridad y más seguridad. Chime permite conectarse a las reuniones 'online' a través del ordenador y también del 'smartphone' gracias a una 'app' disponible tanto en Android como en iOS, al igual que en Windows y Mac.

   Amazon destaca el carácter sencillo y visual de Chime por encima de otras aplicaciones, ya que durante las reuniones muestra una lista con los participantes y quiénes están ausentes de la misma, permitiendo avisar en caso de retraso del trabajador.

   Otro de los aspectos que más puede interesar a las empresas es la seguridad del servicio. "Todas las comunicaciones están encriptadas, el historial de chats nunca se guarda en tus dispositivos y es posible restringir las reuniones para verificar quién participa", ha explicado Amazon en la página de Chime.

   Entre el resto de funciones incluidas en la 'app', destaca también la posibilidad de compartir la pantalla con otros usuarios, algo que por otra parte ya está presente en otras aplicaciones similares, como Skype.

   De las tres versiones de Amazon Chime, la primera de ellas podrá utilizarse de forma gratuita, guarda el historial de mensajes durante 30 días y permite dos miembros. La edición Plus, con un coste de 2,5 dólares al mes por usuario --hasta un máximo de dos--, añade funciones de configuración adicionales, mientras que la Pro --por 15 dólares al mes-- permite llevar a cabo reuniones de hasta 100 miembros.

Fuente: Europa Press

LINUX. Novedades más importantes del Kernel Linux 4.10

Aunque el Kernel Linux 4.10 estaba previsto que llegara esta misma semana, finalmente ha tenido que ser aplazado durante una semana más, por lo que los usuarios de este sistema operativo no podremos instalarlo en nuestros equipos hasta la semana que viene. Sin embargo, desde hace ya algún tiempo se conocen todas las novedades que vendrán incluidas en esta nueva versión de Linux, que no son pocas, debido a que el Kernel ya lleva algún tiempo en fase de depuración.

Esta nueva versión del sistema operativo libre llegará a todos los usuarios con un gran número de mejoras importantes y cambios de todo tipo, aunque, si tenemos que elegir las 10 novedades más importantes y relevantes para los usuarios que llegarán la semana que viene con Linux 4.10, estas son las que vamos a ver a continuación.

Principales novedades del Kernel Linux 4.10

• La primera de las novedades de esta nueva versión del Kernel es una mejora notable en los controladores Nouveau, los drivers OpenSource alternativos para gráficas Nvidia. Estos controladores, además de ofrecer un mejor rendimiento, ahora permiten modificar las frecuencias de las gráficas para mejorar su rendimiento.
• Los controladores de AMD también se han mejorado notablemente, siendo ahora totalmente compatibles con las gráficas AMD Zen/Ryzen.
• Los controladores de Intel también han recibido algunos pequeños cambios para mejorar su funcionamiento, especialmente en términos de virtualización, y, además, se ha implementado el soporte inicial para GVT.
• Siguiendo con Intel, esta nueva versión de Linux ahora es compatible con Turbo Boost Max 3.0, una tecnología presente en los procesadores Intel Broadwell y siguientes mediante la cual es posible aumentar la frecuencia de cada core individualmente.
• Los formatos de archivos EXT4 y XFS han recibido soporte para la tecnología IOMAP, un framework que permite realizar un mapeo mucho más eficiente de los bloques de los dispositivos.
• Otro cambio interesante es que el nuevo Kernel Linux 4.10 ahora tiene una mayor compatibilidad con las tablets Microsoft Surface 3 y 4.
• También se han añadido más controladores ARM, incluidos los del Snapdragon 808 y 810, así como para dispositivos como el Nexus 6P, Nexus 5X, Pine64, Droid 4, la Nvidia Tegra P1 y otros.
• Esta nueva versión del Kernel también mejora su funcionamiento con el Raspberry Pi 3, especialmente en el ámbito de los gráficos.
• Otra de las novedades del Kernel Linux 4.10 será el soporte definitivo para ATA Command Priority, una característica muy solicitada por la comunidad, pero que estará deshabilitada por defecto.
• Por último, algunas gráficas como las Radeon Southern Islands y Sea Islands han recibido mejoras en los controladores, especialmente en lo relacionado a PowerPlay y a la gestión del consumo. Pese a ello, GCN está aún deshabilitado para la mayoría de ellas.
• Mientras esperamos a que esta versión salte a la rama “estable” la semana que viene, podemos descargar e instalar, si no lo hemos hecho aún, el Kernel 4.9.9, la versión más reciente de este núcleo.

Fuente: Phoronix

EEUU. Gigantes tecnológicos coordinan una acción legal contra el veto migratorio de Donald Trump

   El escrito está firmado por 97 compañías, entre las que se encuentran Netflix, Twitter y Uber. Las grandes empresas tecnológicas reaccionan a las medidas xenófobas de Trump

  Las principales compañías tecnológicas de EEUU, entre ellas Apple, Facebook, Google y Microsoft, han presentado un escrito legal en el que se oponen al polémico decreto antinmigración del presidente estadounidense, Donald Trump, informaron hoy medios locales.

   El escrito, firmado por 97 compañías, fue presentado anoche ante la Corte de Apelaciones del Noveno Circuito de los Estados Unidos, en San Francisco (California), indicó 'The Washington Post' en su web.Se trata de una acción poco frecuente por parte de los grandes grupos tecnológicos y demuestra "la profundidad de la animosidad hacia la prohibición de Trump" en Silicon Valley, meca de las empresas tecnológicas, según el diario.

   Las compañías, entre las que también figuran Netflix, Twitter y Uber, han presentado el escrito ante le misma sede judicial que unas horas antes se negó a restaurar de forma inmediata el decreto que permanece bloqueado desde la noche del viernes.

   Ese día, el juez federal James Robart bloqueó provisionalmente, mientras revisaba el fondo del caso, el veto que desde el 27 de enero impedía temporalmente la entrada al país de los refugiados de todo el mundo y de los ciudadanos de Libia, Sudán, Somalia, Siria, Irak, Irán y Yemen.

   El sábado por la noche, el Gobierno de Trump apeló la decisión del juez Robart y presentó una petición a la Corte de Apelaciones de que restaurara el veto que había sido bloqueado por el magistrado y que fue rechazado.

   El escrito de Silicon Valley, un eje de innovación donde la inmigración se considera un elemento central de la identidad de las tecnológicas, se produce además tras una semana de protestas en todo el país contra el decreto.

Fuente: EFE

EEUU. Trump defiende a Putin: "Hay un montón de asesinos. ¿Cree que nuestro país es tan inocente?"

   El presidente de Estados Unidos, Donald Trump, ha provocado una nueva polémica con unas declaraciones en las que salía en defensa de su homólogo ruso, Vladímir Putin.

   Esta vez ha sido en la cadena Fox, en una entrevista con el presentador Bill O'Reilly, de la que se emitió un extracto antes de la Super Bowl, Trump ha reiterado su respeto por Putin.

"Respeto a un montón de gente, pero eso no significa que me lleve bien con ellos", ha declarado. "Es un líder de su país. Lo que digo que es mejor llevarse bien con Rusia", ha subrayado el presidente estadounidense.

Trump ha insistido en que Moscú coincide con EE.UU. en la lucha contra el Estado Islámico y otros grupos yihadistas.

- "Pero es un asesino, no obstante. Putin es un asesino" - ha advertido O'Reilly.- "Muchos asesinos. Hay un montón de asesinos. ¿Cree que nuestro país es tan inocente?" - ha replicado Trump.

Reacciones de los republicanos y del Kremlin

   Las declaraciones de Trump han provocado el malestar de algunos líderes republicanos. El líder de la mayoría republicana en el Senado, Mitch McConnell, ha asegurado que "no hay equivalencia posible" entre la actitud de EE.UU. y la de Rusia, y ha recordado que este país anexionó Crimea unilateralmente, según Fox.

   El excandidato a las primarias republicanas, Marco Rubio, se preguntaba en Twitter "¿cuándo el Partido Republicano ha envenenado a un activista político democrático, o viceversa? No somos lo mismo que Putin".

“When has a Democratic political activists been poisoned by the GOP, or vice versa? We are not the same as #Putin. MR“

— Marco Rubio (@marcorubio) 5 de febrero de 2017

   El Kremlin ha protestado también este lunes, pero por los comentarios del periodista de la Fox, que ha considerado "ofensivos" e inaceptables, y ha solicitado a la cadena que se disculpe.

   La entrevista de la Fox, grabada en la Casa Blanca el pasado viernes, se difundirá integramente este lunes y martes.

   Trump se encuentra inmerso en una polémica por su veto migratorio, que ha sido paralizado por un juez federal

Fuente: RTVE.es

¿PIRATERIA?. Hacker atacó la infraestructura del Internet oscuro (web oscura)

Un internauta ha paralizado un 20% del tráfico de la web oscura al tumbar uno de los servidores más populares de su infraestructura.

Según han informado desde The Verge, más de 10.000 sitios no se pudieron acceder como consecuencia de un ataque a Freedom Hosting II, el servidor en cuestión.

Aquellos que intentaron entrar en las webs almacenadas en él, solo pudieron ver un mensaje: "Hola, Freedom Hosting II, has sido hackeado".

La web oscura es una infraestructura online diferente a lo que normalmente identificamos como Internet en la que el control de la información que circula por ella es mucho más complicado, de ahí que se aproveche para vender datos de usuario de forma ilegítima o, en este caso, para publicar pornografía ilegal.

El hacker responsable de este ataque apunta que Freedom Hosting miente, pues, pese a decir que no almacena pornografía infantil, él pudo encontrarla sin problemas. No solo eso, sino que había varios gigabytes de información, algo que choca con los 256 megabytes que el servidor permite por web. En total, encontró más de 30 GB de pornografía infantil repartidos en 10 webs diferentes. Curiosamente, según ha asegurado a Motherboard, este ha sido el primer hackeo que ha llevado a cabo.No es la primera vez que Freedom Hosting ha sido acusada de almacenar pornografía infantil.

En 2013, varios agentes accedieron a contenido de la misma índole y llevaron a juicio a varios de los responsables, tanto del servidor como del contenido en sí. Pese a estos hechos, el FBI y el resto de autoridades que persiguen estos crímenes seguramente no estén satisfechas con la iniciativa de este hacker. Estos organismos suelen lanzar malware para identificar a los responsables y acusarles de crímenes, pero al tumbarse los servidores, es posible que su trabajo se haya visto perjudicado a medio o largo plazo.

Fuente: El Mundo.es

FACEBOOK Y GOOGLE. Lanzan iniciativa contra noticias falsas ante elecciones en Francia

   Facebook, Google y un grupo de medios de comunicación lanzaron una iniciativa el lunes para hacer frente a las noticias falsas en Francia, donde los medios están bajo los focos ante la proximidad de las elecciones presidenciales.

   Facebook dijo que trabajaría con varias organizaciones francesas de noticias, entre ellas Agence France-Presse, BFM TV, y los diarios L'Express y Le Monde para asegurarse de que no se publiquen noticias falsas en su plataforma.

    Google también dijo que era parte de la iniciativa, llamada "Doble Chequeo" por los socios.

  Facebook ha afrontado críticas de que no hizo suficiente para impedir la publicación de informaciones falsas en su plataforma durante la campaña en Estados Unidos y en respuesta ha reforzado las medidas para intentar hacer frente al problema.

   Ha habido preocupaciones similares de que puedan diseminarse noticias falsas en Facebook antes de las elecciones en Francia, que serán en dos vueltas entre abril y mayo.

   En Estados Unidos, Facebook dijo que a los usuarios les sería más fácil distinguir los artículos falsos y añadió que trabajará con organizaciones como la web de contraste de datos Snopes, ABC News y Associated Press para comprobar la autenticidad de las historias.

   El mes pasado, Facebook abrió también una iniciativa contra las noticias falsas en Alemania, donde las autoridades gubernamentales habían expresado su preocupación de que las noticias falsas y el "discurso del odio" en Internet puedan influir en las elecciones parlamentarias de septiembre, en las que la canciller Angela Merkel buscará un cuarto mandato

Fuente: Reuters

Actualización del kernel para SuSE Linux Enterprise 11

SuSE ha publicado una actualización del kernel para SuSE Linux Enterprise 12 destinado a solucionar 46 vulnerabilidades que podrían permitir a un atacante provocar denegaciones de servicio, obtener información sensible, elevar sus privilegios en el sistema o ejecutar código arbitrario.

Detalle de la actualización

• La lista de problemas corregidos es extensa, aunque sorprende encontrar una vulnerabilidad de denegación de servicio por el tratamiento de paquetes TCP ¡del 2004! (CVE-2004-0230). No es la única vulnerabilidad de varios años que se corrige, también se solucionan fallos del 2012, 2013 y seis vulnerabilidades del 2015. Denegaciones de servicio en la función sock_setsockopt de net/core/sock.c (CVE-2012-6704), y al permitir evitar los límites de los descriptores de archivo mediante el envío de cada descriptor sobre un socket UNIX antes de cerrarlo (CVE-2013-4312).
• La mayoría de los problemas descritos permiten obtener información sensible o provocar condiciones de denegación de servicio. Solo dos de las vulnerabilidades podrían facilitar la ejecución remota de código arbitrario. Con CVE-2016-8633, drivers/firewire/net.c en kernels anteriores a 4.8.7 con configuraciones de hardware proco frecuentes mediante el envío de paquetes fragmentados manipulados. Y una vulnerabilidad de uso de memoria después de liberarla en la función __sys_recvmmsg de net/socket.c (CVE-2016-7117).
• Otros problemas corregidos están relacionados con la implementación sg en el kernel de Linux, una lectura fuera de límites en el protocolo ping y varios problemas en sound/core/timer.c. Así como diferentes errores en las funciones tipc_msg_build de net/tipc/msg.c, sock_setsockopt de net/core/sock.c, disk_seqf_stop de block/genhd.c, get_task_ioprio de block/ioprio.c, tty_set_termios_ldisc de /tty/tty_ldisc.c, tcp_check_send_head de include/net/tcp.h, key_reject_and_link de security/keys/key.c, rds_inc_info_copy de net/rds/recv.c
• Además se han corregido otros 31 problemas no relacionados directamente con fallos de seguridad.

Recursos afectados

• SUSE Linux Enterprise Server 11-SP2-LTSS
• SUSE Linux Enterprise Debuginfo 11-SP2

Recomendación

• Se recomienda actualizar a la última versión del kernel, disponible a través de la herramienta automática YaST con el módulo "Online Update" o con la herramienta de línea de comando "zypper".

Más información:

• SUSE-SU-2017:0333-1: important: Security update for the Linux Kernel http://lists.suse.com/pipermail/sle-security-updates/2017-January/002609.html

Fuente: Hispasec

NOYSI. Compite para ser el 'WhatsApp de empresas y promete mejoras de productividad del 20%

   La 'startup' española Noysi compite con grandes empresas internacionales por el liderazgo en el mercado de la mensajería instantánea corporativa. Se trata de un sector que no ha dejado de crecer desde 2012, cuando muchas compañías de Estados Unidos empezaron a darse cuenta de la importancia de una mejora de la productividad a nivel de comunicación interna.

"Pasamos un 28 por ciento de nuestro tiempo en el trabajo leyendo y contestando correos electrónicos y otro 19 por ciento buscando información", ha explicado en una entrevista concedida a Europa Press el CEO y fundador de Noysi, Héctor Castillo, quien habla --en un tono informal, para entender su alcance-- de un "WhatsApp para empresas", capaz de mejorar la productividad en un 20 por ciento.

UN SERVICIO "UN 90% MÁS BARATO"

• Noysi nace en mayo de 2015 basándose en un producto de éxito que ya funcionaba en Estados Unidos, pero busca desde un primer momento "un modelo de negocio diferente". La compañía se centró en crear "una tecnología escalable a precios que se puedan pagar en España, India, China, Rusia o los países de Iberoamérica". Gracias a ello, las teleoperadoras se empiezan a interesar por una pequeña startup española y por su producto, "que pueden ofrecer un 90 por ciento más barato y, de esta manera, penetrar en los países emergentes".
• "Si se ofrece de manera gratuita un servicio de comunicaciones como Noysi, con almacenamiento en la nube, videollamadas y otras herramientas para trabajar en equipo, aumentará su uso y se ganará dinero por otras vías, como es el caso del consumo de datos. Esto genera un modelo de negocio más rentable que el de la competencia", plantea Castillo, que apuesta con trabajar de la mano de las grandes empresas del sector de las telecomunicaciones.
• El CEO de Noysi habla de manera clara de este negocio en auge: "Otras empresas rivales lo que hacen para generar ingresos es vender datos, pero en Europa eso no está asumido como en Estados Unidos. Nosotros no nos vamos a meter en ese negocio, aunque nos lo hayan ofrecido. La privacidad es fundamental".

EL FUTURO ES EL TRABAJO EN REMOTO

• Las tendencias en comunicación corporativa apuntan a una paulatina migración del e-mail a una mensajería instantánea segmentada perfectamente en canales abiertos, en grupos privados y en 'multiequipos'. Este hecho va a propiciar el crecimiento del trabajo en remoto, algo que ya se ha vuelto "fundamental" en el sector tecnológico.
• "Noysi no se habría podido crear sin Noysi (para gestionar el trabajo en remoto)", afirma Castillo. En este sentido, explica que "hay perfiles profesionales con mucha experiencia que quieren tener una vida familiar y trabajar desde casa". Esta flexibilidad laboral está más valorada que el propio sueldo entre los profesionales de referencia en este área.
• La transición del correo electrónico a la mensajería instantánea es vista por el fundador de Noysi como algo natural, debido --entre otros factores-- al hecho de que se ha convertido en uno de los grandes puntos de entrada de los virus y el robo de datos de la empresa. "El e-mail no es la herramienta adecuada para las comunicaciones dentro de la empresa, pero hasta ahora no había alternativas", señala Castillo.
• Bajo estas premisas, y teniendo en cuenta que "todas las empresas modernas necesitan comunicarse, compartir información y gestionar sus tareas", esta 'startup' --que fue bautizada por muchos como el 'slack español'-- tiene preparada su estrategia para revolucionar el sector de la mensajería corporativa.

Fuente: Europa Press

CHARGER. El nuevo ransomware que ataca Android mediante app disponible en Google Play

Expertos de Check Point® Software Technologies Ltd. descubrieron Charger en la aplicación EnergyRescue, disponible en Google Play Store. Una vez instalada en el terminal móvil, roba sus contactos, mensajes SMS y solicita permisos de administrador. Si el usuario los concede, el ransomware bloquea el dispositivo y muestra un mensaje exigiendo pago, bajo la amenaza de vender información personal en el mercado negro.

“Usted tiene que pagarnos, de lo contrario iremos vendiendo su información personal en el mercado negro cada 30 minutos. GARANTIZAMOS AL 100% QUE TODOS SUS ARCHIVOS SE RESTAURARÁN DESPUÉS DE RECIBIR EL PAGO. ¡DESBLOQUEAREMOS EL DISPOSITIVO MÓVIL Y ELIMINAREMOS TODOS SUS DATOS DE NUESTRO SERVIDOR! ¡APAGAR SU TELÉFONO NO SERVIRÁ DE NADA, TODOS SUS DATOS ESTÁN ALMACENADOS EN NUESTROS SERVIDORES! TODAVÍA PODEMOS VENDERLOS PARA SPAM, FALSIFICAR SU IDENTIDAD, COMETER CRÍMENES BANCARIOS, etc. Recolectamos y descargamos todos sus datos personales. Tenemos toda la información sobre sus redes sociales, cuentas bancarias, tarjetas de crédito. Recopilamos todos los datos sobre sus amigos y familiares”.

La demanda de rescate de 0,2 Bitcoins (aproximadamente 165 euros) es mucho más alta que la que se ha visto en los ransomware móviles hasta ahora. En comparación, DataLust pedía sólo 14 euros. Los ingresos se hacen a una cuenta Bitcoin concreta, pero hasta el momento no se han encontrado pagos.

Charger es una amenaza muy particular, ya que en lugar de instalar campañas de publicidad fraudulentas, ataca directamente al bolsillo de los usuarios. Al igual que FakeDefender y DataLust, esto podría ser un indicador del mayor esfuerzo de los desarrolladores de malware móvil por ponerse al nivel que los de ransomware para PCs.

Similar a otros malware vistos en el pasado, comprueba la configuración local del dispositivo y no se ejecuta si el dispositivo se encuentra en Ucrania, Rusia o Bielorrusia. Esto se hace probablemente para evitar que los desarrolladores sean procesados en sus propios países o sean extraditados.

La mayoría de los programas maliciosos que se encuentran en la tienda oficial de Google contienen sólo un pequeño ejecutable que posteriormente descarga el malware completo en el dispositivo. Charger, sin embargo, utiliza un envoltorio más pesado, que hace más difícil que el malware permanezca oculto. Sus desarrolladores incluyeron técnicas avanzadas para aumentar sus capacidades de evasión y que se mantuviera en Google Play el mayor tiempo posible. Cuando Check Point descubrió la amenaza, se puso en contacto con Android para que eliminaran la app infectada y tomaran las medidas correctas de protección.

Para protegerse contra Charger, y contra amenazas similares, Check Point recomienda utilizar software de prevención de amenazas móviles. El malware que ataca a smartphones y tablets se ha disparado en los últimos tiempos. Contar con una solución de protección avanzada es la única forma de estar un paso por delante de los ciberdelincuentes.

Más información

• Blog Check Point http://blog.checkpoint.com/2017/01/24/charger-malware/

Fuente: Diarioti.com

DENUVO. Su servidor web filtra información secreta de la compañía

Hace algunas horas, debido a un fallo de configuración, la compañía, en teoría, experta en seguridad, ha dejado dentro de la carpeta pública de su directorio web una serie de archivos y directorios privados al alcance de cualquier usuario.

Detalle de la flitración

• Mientras que la mayoría de los archivos contenían información totalmente irrelevante, es posible que uno de ellos sí tuviera datos importantes sobre los clientes de la compañía que, ahora, están en manos de cualquiera.
• Entre la información recuperada del archivo en cuestión, llamado Ajax.log, podemos destacar una serie de correos electrónicos de la compañía Capcom (conocida por sus títulos Devil May Cry, Street Fighter y Resident Evil 7, el cual fue crackeado tan solo 5 días después de su lanzamiento) y otro correo importante del grupo de seguridad de Google quien pedía a Sony permiso para poder evaluar la seguridad real de su sistema DRM y permitirle encontrar vulnerabilidades en él.
• También hay un gran número de correos electrónicos de usuarios que piden a la compañía que dejen de estropear la experiencia de juego con su agresivo DRM, cada uno de ellos con su propio problema causado, como no, por Denuvo.

Más información importante en los directorios públicos de Denuvo

• Además de los correos anteriores, los hackers descubrieron poco después una serie de directorios, que no se han dado a conocer, en los cuales había información bastante más importante sobre la compañía y que ahora están en manos tanto de hackers como de los propios competidores. Entre esa información destacan datos de inicio de sesión en los servidores de la compañía y una serie de archivos binarios que actualmente están siendo analizados por los crackers con el fin de poder entender mejor cómo funciona este sistema anti-piratería.
• En el siguiente enlace, por ejemplo, podemos ver una presentación de Denuvo Software probablemente utilizada a la hora de concretar entrevistas con las desarrolladoras de videojuegos antes de hacer negocios.
• Denuvo no se ha ganado el odio de la gente debido a ser un sistema DRM imposible de romper, sino que lo ha hecho, además de por su soberbia y por retar a los piratas informáticos a romperlo, por hacer creado un software que, además de impedir la copia de los juegos, resta rendimiento a los mismos, un rendimiento que, en ocasiones, es superior a 15fps, y así lo han demostrado varios benchmarks que han analizado juegos con este sistema DRM y sin él.
• Existe un dicho que dice “otros vendrán que bueno me harán”. Está claro que SecuROM y StarForce han sido dos sistemas DRM muy odiados, sin embargo, si los comparamos con el actual Denuvo, probablemente, hayan sido hasta buenos.

Fuente: Torrentfreak

WINDOWS. Publican el exploit para atacar la vulnerabilidad zero-day de SMB

El viernes de la semana pasada, la US-CERT registraba una nueva vulnerabilidad en el protocolo SMB de Windows que podía permitir a un atacante desde realizar ataques de denegación de servicio (DoS) en el sistema operativo para mostrar un pantallazo azul hasta ejecutar código de forma remota con permisos de administrador para tomar el control del sistema completo.

SMB, Server Message Block, es un protocolo de red que permite compartir archivos, impresoras y prácticamente cualquier otro recurso de red a través de la red local entre varios equipos que ejecuten Windows. Como hemos dicho, el pasado viernes se dio a conocer esta vulnerabilidad, bastante grave, que afectaba al protocolo, sin embargo, Microsoft no la ha dado importancia, es más, su única respuesta a la vulnerabilidad fue recomendar a los usuarios usar Windows 10 y Microsoft Edge, algo totalmente irrelevante en lo referente a la vulnerabilidad.

Windows SMB Zero-Day Exploit

• Aunque el experto de seguridad no ha publicado el exploit como tal, muchos piratas informáticos se han hecho con el concepto y han empezado a crear exploits totalmente funcionales para aprovecharse de esta vulnerabilidad, algo preocupante ya que en cualquier momento esta vulnerabilidad puede empezar a ser explotada de forma masiva por la red y, a día de hoy, no tiene solución.

Microsoft no confirma la vulnerabilidad y aplaza el parche de seguridad

• A pesar de tener ya varios días, Microsoft aún no ha confirmado este fallo de seguridad en su sistema operativo, y no solo eso, sino que además ha aplazado el parche de seguridad, el cual probablemente no llegue hasta el próximo martes día 14 de febrero, junto al resto de parches liberados en el martes de parches.

Cómo protegernos de esta vulnerabilidad en el protocolo SMB de Microsoft

• Si queremos evitar que los piratas informáticos exploten este fallo en nuestro sistema, podemos bloquear en nuestro firewall (incluso en nuestro router, para proteger toda nuestra red) los puertos 139 y 445 TCP junto a 137 y 138 UPD.

Como desactivar el protocolo SMB en Windows.

Podemos desactivar los protocolos SMB en Windows 7 o Windows 10, con la herramienta PowerShell.

Abrimos una ventana de PowerShell con permisos de adminstrador y ejecutamos el siguiente comando:

Set-ItemProperty

-Path “HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters” SMB1 -Type DWORD -Value 0 -Force

De la misma manera, podemos proceder para desactivar las versiones SMBv2 y SMBv3:

Desactivación versiones SMBv2

Set-ItemProperty

-Path “HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters” SMB2 -Type DWORD -Value 0 -Force

Desactivación versiones SMBv3:

Set-ItemProperty

-Path “HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters” SMB3 -Type DWORD -Value 0 -Force

Cada comando lo que hace es crear un valor DWORD de 32 bits en la ruta del registro del sistema indicada, por lo tanto, podemos comprobar que esto es así abriendo una ventana de registro de Windows y navegando hasta la ruta:

 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters.

Esto podría provocar algún problema al cerrar el acceso a archivos, datos o dispositivos compartidos en nuestro ordenador, sin embargo, cada usuario deberá decidir si prefiere encontrarse con alguno de estos problemas de comunicación a través de estos protocolos de red, o estar expuestos a ser víctimas de la vulnerabilidad antes de que Microsoft lo solucione.

Para volver a activar las tres versiones del protocolo SMB, simplemente podemos volver a lanzar al mismo comando desde PowerShell indiciado Value 1 o bien acceder al registro, ir hasta la ruta que indicamos un poco más arriba y cambiar cada uno de los valores DWORD de 32 bits para cada una de las versiones del protocolo SMB y poner su valor a 1 en hexadecimal.

Fuente: Redes Zone.net

EEUU. La energía de la era Trump avanza en contra del mercado, opinión pública y ciencia

La mayoría de los estadounidenses creen que las políticas energéticas deben centrarse en buscar nuevos modelos como los renovables, pero las medidas del presidente van justo en dirección contraria.

Tras tan sólo una semana de presidencia, las opiniones de Donald Trump sobre energía ya están bastante claras. Sin embargo, su punto de vista va en contra de la opinión pública, y también de las fuerzas de mercado que están modelando la industria energética.

Según un nuevo informe del Centro de Investigaciones Pew, el 65% de los estadounidenses cree que el país debería priorizar la creación de formas alternativas de energía como la eólica y la solar. Tan sólo un 27% cree que Estados Unidos deba centrarse más en ampliar el petróleo, el gas natural y el carbón.

Eso está más o menos en línea con los avances del sector energético del país. Las renovables crecen deprisa en términos de capacidad instalada, las emisiones globales de carbono siguen una tendencia descendente y la generación energética a carbón está decreciendo rápidamente (gracias en gran parte a un auge del gas natural). 

Pero estas tendencias parecen totalmente contrarias a la idea del futuro de la energía que el presidente Trump parece estar planeando para el país.

La optimista postura de Trump frente a los combustibles fósiles y su indiferencia respecto a la importancia de frenar las emisiones de carbono se remontan, como poco, a su campaña. En aquel momento hizo declaraciones bravuconas sobre resucitar la industria del carbón y tuiteó que el cambio climático era una "patraña" perpetrada por China (aunque luego dijo que era una broma y que mantiene "la mente abierta" respecto al cambio climático). Sus nombramientos de gabinete incluyen al antiguo CEO de ExxonMobil Rex Tillerson y al antiguo gobernador de Tejas Rick Perry, que anteriormente formó parte de las juntas directivas de dos empresas de oleoductos.

Si existían dudas acerca de hacia dónde iba todo esto, desaparecieron la semana pasada cuando Trump firmó una serie de memorándums ejecutivos para impulsar la producción y el consumo de combustibles fósiles. Dos de los documentos resucitaron el Oleoducto Keystone XL y allanaron el camino para que se termine de construir el Oleoducto de Acceso de Dakota, mientras un tercero ordena que los oleoductos construidos en Estados Unidos empleen acero estadounidense.

Es probable que esto sólo sea el principio de lo que parece ser un cambio sísmico en las políticas energéticas. La administración Obama impulsó investigaciones de energías renovables y elaboró la Ley de Energías Limpias que la Agencia de Protecciones del Medio Ambiente de EEUU (EPA, pos sus siglas en inglés) pudiera límites para las emisiones de carbono. La administración Trump, no tanto: parece estar preparando al Departamento de Energía para que realice cortes radicales, incluida la eliminación de las oficinas que supervisan iniciativas de energías renovables y eficiencia energética. Y el negacionista del cambio climático Myron Ebell, miembro destacado del equipo de transición de Trump, tiene una lista de cosas que quiere que la EPA ya no pueda hacer.

Si esos cambios llegan a producirse, lo harán a pesar de la opinión pública y las tendencias del negocio energético, en lugar de en consonancia con ellos.

Fuente: MIT Technology Review

EEUU. La era Trump traerá menos privacidad y neutralidad para los internautas

El presidente Donald Trump ha elegido a Ajit Pai como nuevo director de la Comisión Federal de Comunicaciones de Estados Unidos (FCC, por sus siglas en inglés). A nadie le sorprende que este antiguo abogado de Verizon se incline por las regulaciones poco precisas, la erosión de la neutralidad de red y las condiciones relajadas de privacidad que benefician a la administración actual.

Hasta ahora, Pai era uno de los comisarios republicanos de la FCC. Fue nombrado en 2012 (dos de los cinco puestos de la agencia suelen otorgarse a representantes del partido político minoritario). Esto implica que su nombramiento como director no requerirá la aprobación del Congreso.

Al igual que Trump, a Pai no le gustan algunas de las regulaciones de la administración Obama. A finales del año pasado, dijo que la comisión necesitaba "encender el cortacésped y eliminar todas las reglas que están impidiendo la inversión, la innovación y la generación de empleo".

De hecho, es famoso por su tendencia de allanar el camino para que las grandes empresas hagan lo que les plazca. Hablando con la BBC, el presidente del grupo de abogados Free Press, Craig Aaron, dijo de Pai que "nunca ha visto una megafusión que no le gustara ni una protección pública que no intentara socavar".

Huelga decir que la industria de telecomunicaciones ya ha empezado a celebrar su nombramiento. Sobre todo AT&T, ya que Pai ha expresado su apoyo para su propuesta de fusión con Time Warner (un acuerdo al que Trump se ha opuesto en el pasado).

Tal vez el principal objetivo de Pai al asumir el cargo sea la neutralidad de red. Una de las regulaciones favoritas de la administración Obama, la Ley de Internet Abierto, promulgada en 2015, fue diseñada para promocionar la competencia y la innovación en los servicios de internet, en parte al impedir que los proveedores de servicios de internet ahoguen, bloqueen o priorizen el tráfico web.

El día que fue adoptada, Pai afirmó: "No sé si este plan será anulado por un tribunal, derribado por el Congreso o revocado por una Comisión futura. Pero sí creo que sus días están contados". Parece seguir manteniendo esta opinión. Si logra derrocarla, como ha explicado nuestro propio Mike Orcutt en el pasado, podrían surgir nuevos tipos de productos y servicios que de otra manera hubiesen sido imposibles.

Por otra parte, Pai parece adoptar una actitud relajada frente a las políticas de privacidad. Por ejemplo, se opuso a las medidas que ahora exigen a los proveedores de servicios de internet a pedir permiso a sus clientes antes de utilizar sus datos.

Pero no todas sus medidas serán tan reaccionarias. Como señala Wired, está entusiasmado con la implementación de servicios inalámbricos en zonas rurales, además de proporcionar ancho de banda rápido y desgravaciones fiscales para la creación de centros de innovación en zonas económicamente desfavorecidas.

Aun así, su forma de dirigir la FCC será muy distinta de la que llevó Tom Wheeler durante cuatro años. Hablando con el Washington Post sobre su salida, Wheeler señaló: "La gente que esperaba que yo actuara de otra manera realmente no me entendía, porque he dedicado toda mi vida profesional a representar a lo emergente frente a lo establecido". Bajo Pai, llegará el turno de los negocios establecidos.

Fuente: MIT Technology Review

TLS 1.3. El protocolo es soportado de forma predeterminada por Mozilla Firefox 51 y Google Chrome 56

El protocolo TLS 1.3 es el futuro de las comunicaciones cifradas y autenticadas punto a punto cuando navegamos por la web. Actualmente este protocolo es soportado por muchas webs, sin embargo, los principales navegadores no lo tenían habilitado aún por defecto, esto ha cambiado ya que las últimas versiones de Mozilla Firefox 51 y Google Chrome 56 ya lo incorporan.

Uno de los puntos fuertes del protocolo TLS 1.3 además de la seguridad extra que incorpora, es que será bastante más rápido que TLS 1.2, tanto en el establecimiento de la conexión como en la reanudación. Actualmente servicios como CloudFare ya han incorporado seguridad el protocolo TLS 1.3 en sus servidores web frontales, por lo que si usas este conocido CDN podrás visitar tu web a través de este nuevo protocolo.

Las últimas versiones de Firefox y Chrome sí soportan el protocolo TLS 1.3

• Hemos comprobado que las últimas versiones de Mozilla Firefox (versión 51) y de Google Chrome (versión 56) sí soportan este protocolo, y además, lo tienen habilitado por defecto. Gracias a estas nuevas versiones, podremos navegar de manera segura y muy rápida en webs que incorporen este protocolo.
• Mozilla ha creado una web dedicada exclusivamente a probar si los diferentes navegadores web soportan este protocolo, únicamente tenemos que entrar en la página web https://tls13.crypto.mozilla.org/, si el navegador es capaz de cargar dicha web, significa que sí soporta y tiene activado TLS 1.3, por lo que podremos navegar por Internet con el último protocolo de seguridad. 
• Este nuevo protocolo TLS 1.3 ya es soportado por los principales navegadores, ahora solo falta que sea soportado por todas las webs, igual que ahora soportan TLS 1.2 para la navegación segura a través de Internet. ¿Quieres conocer la historia del protocolo SSL y TLS?

Fuente: Redes Zone.net

CISCO. Informe de ciberseguridad desvela coste real de brechas de seguridad

Más de un tercio de las organizaciones que sufrieron un ataque de ciberseguridad en 2016 tuvieron pérdidas sustanciales (superiores al 20%) de clientes, ingresos y oportunidades de negocio, según revelan los responsables de seguridad informática.

Tras los ataques, el 90% de dichas organizaciones están mejorando sus tecnologías y procesos de defensa frente a amenazas separando las funciones de seguridad y de TI (38%), mejorando la concienciación de los empleados mediante formación (38%) e implementando técnicas de mitigación del riesgo (37%).

Así se desprende del Informe Anual de Ciber-seguridad 2017 de Cisco, que incluye el Security Capabilities Benchmark Study y cuyas conclusiones se basan en entrevistas a cerca de 3.000 directores de Seguridad (CSOs, Chief Security Officers) y responsables de Operaciones de Seguridad de 13 países.

El coste de ciberamenazas: pérdida de clientes y de ingresos

El Informe Anual de Ciber-seguridad 2017 revela el impacto financiero potencial de los ataques para los negocios, desde pymes hasta grandes empresas. Para más del 50% de las organizaciones que sufrieron una brecha de seguridad, el incidente llegó a divulgarse y fue sometido a la opinión pública. Los procesos de operaciones (parada de sistemas de productividad críticos) y de finanzas fueron los más afectados, seguidos por reputación de marca y retención de clientes.

Para las organizaciones que sufrieron un ataque, las consecuencias fueron sustanciales:

• El 22% de las organizaciones atacadas perdieron clientes (el 40% perdieron más del 20% de su base de clientes).
• El 29% perdieron ingresos, y el 38% de este grupo tuvo pérdidas superiores al 20% de los ingresos.
• El 23% de las organizaciones atacadas perdieron oportunidades de negocio (el 42% perdieron más del 20%).

Operaciones y modelos de ataque

En 2016, la actividad de los ciber-delincuentes se ha profesionalizado aún más. La continua evolución tecnológica, impulsada por la digitalización, crea nuevas oportunidades para los ciber-criminales. Aunque los atacantes siguen utilizando técnicas ya probadas y efectivas, también se apoyan en nuevas aproximaciones que imitan la estructura de “gestión intermedia” de sus objetivos empresariales.

• Nuevos métodos de ataque simulan las jerarquías corporativas: algunas campañas de malvertising emplearon brokers (o “puertas”) que funcionan como links intermedios, enmascarando la actividad maliciosa. Los atacantes pueden entonces moverse con mayor rapidez, mantener su espacio operativo y evitar la detección.
• Oportunidad y riesgo asociado al Cloud: el 27% de las aplicaciones Cloud de terceros introducidas por los empleados -con la intención de incrementar su eficiencia y crear nuevas oportunidades de negocio- fueron consideradas como de alto riesgo y generaron preocupaciones de seguridad significativas.
• El clásico adware (software que descarga publicidad sin el permiso del usuario) ha mantenido su efectividad, infectando al 75 por ciento de las organizaciones investigadas.
• Por el contario, ha disminuido el uso de grandes exploit kits como Angler, Nuclear y Neutrino -tras la desmantelación de sus creadores en 2016-, aunque les han suplantado pequeños grupos de ciber-delincuentes.

Blindar el negocio y mantener la vigilancia

El Informe 2017 desvela que sólo el 56% de las alertas de seguridad son investigadas, y menos de la mitad de las alertas legítimas son remediadas. Los defensores, aunque confían en sus herramientas de seguridad, se enfrentan a importantes retos de complejidad y carencia de profesionales, dejando brechas en términos de tiempo y espacio operativo que los atacantes pueden utilizar como ventaja. Cisco recomienda los siguientes pasos para prevenir, detectar y mitigar las amenazas y minimizar el riesgo:

• Convertir la seguridad en prioridad de negocio: la dirección ejecutiva debe promover la seguridad y convertirla en una prioridad.
• Evaluar la estrategia operativa: revisar las prácticas de seguridad, parcheo y control de puntos de acceso a los sistemas de red, aplicaciones, funciones y datos.
• Medir la eficacia de seguridad: establecer métricas claras y utilizarlas para validar y mejorar las prácticas de seguridad.
• Adoptar una estrategia de defensa integrada: convertir la integración y la automatización en una prioridad para incrementar la visibilidad, mejorar la interoperabilidad y reducir el Tiempo de Detección para detener los ataques. De esta forma, los equipos de Seguridad pueden enfocarse en investigar y remediar los ataques más dañinos.

David Ulevitch, vicepresidente y director general de la división de Seguridad en Cisco, declaró:  “Una de las métricas clave del Informe 2017 es el tiempo que se tarda en descubrir y detener la actividad maliciosa. Cisco ha conseguido reducir este ‘Tiempo de Detección’ a tan solo seis horas. Y una de las nuevas métricas es el ‘Tiempo para Evolucionar’, que examina la velocidad con la que los ciber-delincuentes cambian los ataques para ocultar su identidad. Con estas y otras métricas recopiladas en el Informe, y trabajando con las organizaciones para automatizar e integrar su defensa frente a amenazas, podemos ayudarles a minimizar el riesgo operativo y financiero y a que su negocio prospere”.

Fuente: Diarioti.com