NOVEDADES DEL iOS 5.1 DE “Apple”

Además del «nuevo iPad», Apple puso anoche a disposición de sus usuarios la actualización de iOS, el sistema operativo de la empresa de Cupertino y cuya versión, iOS 5.1, ya está disponible para descarga.

Estas son las diez novedades de iOS 5.1:

1. Posibilidad de eliminar imágenes de «fotos en streaming»   
2. Función rápida de la cámara siempre visible en la pantalla de bloqueo de iPhone 4S, iPhone 4, iPhone 3GS y iPod Touch (cuarta generación)
3. Mejor detección de caras cuando hacemos una fotografía
4. Rediseño de la aplicación de la cámara del iPad
5. Mezclas Genius y listas de reproducción Genius si eres suscriptor de iTunes Match
6. Mejora del audio del iPad en programas de televisión y películas para obtener un sonido más nítido
7. Control de velocidad de reproducción de los podcast y retroceso de 30 segundos en el iPad
8. Se solucionan problemas relacionados con la duración de la batería
9. Corrección de un problema que ocasionaba la pérdida de sonido en algunas llamadas salientes
10. Siri en japonés

Fuente: www.abc.es

“EE UU” RETRASA CIERRE DE SERVIDORES CON VIRUS “DNSCHANGER”

Hasta el 9 de julio los usuarios pueden comprobar si su PC y módem ADSL está afectado

Pasos a seguir:

1. Volver a configurar el módem (si no sabe cómo hacerlo contacte con su proveedor de acceso a la Red).
2. Compruebe en el  sitio http://www.dns-changer.eu/es/check.html, si su PC está infectado y siga las instrucciones para limpiarlo.
3. En España, el INTECO, también suministra información.

El caso se remonta a octubre de 2011 cuando una investigación internacional, liderada por el FBI, concluyó con la detención en Estonia de los piratas informáticos que habían creado DNSChanger.

• El virus, que infectaba a PC y a módems ADSL, cambiaba las direcciones DNS de su proveedor de acceso a Internet y los redirigía a los suyos propios. Se calcula que el virus informático había infectado a cuatro millones de máquinas de 100 países.
• Los investigadores al frente del caso se dieron cuenta entonces de que si clausuraban directamente los servidores infectados, suponía dejar sin Internet a millones de personas en todo el mundo.
• El FBI pidió entonces a la Justicia estadounidense un periodo de tiempo para resolver el entuerto.Junto a organizaciones de todo el mundo, entre ellas el ISC, empezaron una tarea de limpieza que ha consistido en suministrar direcciones DNS limpias, es decir que no redirigieran a sitios fraudulentos cuando los internautas visitaban las páginas infectadas sin saberlo.
• El FBI lleva meses asumiendo el coste económico de redirigir los servidores infectados a direcciones limpias

 Fuente: www.elpais.com

LLEGA “WINDOWS 8”

Windows 8 es híbrido, sirve para ordenador y tableta. Además permitirá descargar una versión preliminar gratuita en febrero antes de ser lanzado a mitad de año.

Todos los ordenadores que usan Windows 7 podrán actualizarse a Windows 8. Desde su lanzamiento a finales de 2009, Microsoft ha vendido 500 millones de licencias de Windows 7.

Detalles de Windows 8.

• Windows 8 solo tarda 10 segundos en cargar..
• En la verificación de usuario Windows 8 no pide una clave, pide un dibujo sobre una imagen. Mejor dicho, tres trazos que pueden ser círculos, líneas o toques sobre una imagen escogida que sirva de referencia.

Después hay 2 opciones:

1. La primera opción es el interfaz de siempre, con sus ventanas y menús,
2. La segunda opción es el nuevo interfaz, el nuevo sistema de cuadros para cargar aplicaciones.Este segundo interfaz abiertamente de aplicaciones. De hecho, uno de los servicios mostrados con mayor interés por Janelle Poole, directora de comunicación de negocio de Windows, era la Windows Store. Microsoft se ha encargado de que tres millones de desarrolladores se instalen una versión preliminar del nuevo Windows para que lo conozcan y se animen a crear programas al igual hizo Apple y Android con AppStore y el Android Market. 

• En  en reposo la pantalla del ordenador parece la de una tableta: una foto de fondo y en el lateral inferior izquierdo aparecen las notificaciones de correo, calendario y el estado de la batería.
• Cuando se desbloquea la pantalla se tiene la sensación de estar ante un Windows Phone 7 apaisado y más grande. Y en lugar de desplegarse hacia abajo la lista de  aplicaciones lo hace hacia la derecha.

Novedades

Windows 8 presenta como principal novedad a "Charms", sin nombre oficial en español, literamente significa "encantos". Al deslizar el dedo o el ratón (según si es táctil o no la pantalla), en el borde de la derecha, arrastrando hacia la izquierda aparecen las opciones: Búsqueda, Compartir, Inicio, Devices (aparatos) y Configuración.

1. La búsqueda ahora es transversal: busca tanto un programa como un archivo, como en Internet -por defecto con su servicio, Bing-.
2. Compartir sirve para enviar por correo, para Facebook o Twitter ocualquier cosa que se tenga abierta: una página web, un documento de Word, una foto... Se pierde la sensación de pasar de programa a programa para hacer las acciones más fluidas.
3. Inicio es el botón de siempre, pero lleva al escritorio con Metro, con los cuadritos dinámicos.
4. Devices muestra qué se tiene conectado al ordenador o tableta: un dispositivo Bluetooth, una cámara externa, un móvil... Es el centro de gestión de los demás periféricos.
5. Configuración es una versión mucho más sencilla del gestor actual de batería, memoria, archivos, redes y todos los pormenores de un PC.

El clásico Paint, ese programa que, entre otras funciones, convertía cualquie garabato en un archivo BMP de varios megas, pasa a ser PaintPlay, un auténtico regalo, sobre todo si pueden pintar con los dedos. Registra hasta 10 puntos al mismo tiempo, tantos comos dedos en la mano.

Fuente: www.elpais.com

“FRANKENMALWARE” O VIRUS QUE SE INFECTAN ENTRE SÍ

"Frankenmalware" es un  virus que infectan a otro, un comportamiento inusual pero no imposible es que una variante de malware infecte a otra. 

Detalles de este tipo de malware

• Como ejemplo, tomemos a un gusano. Redes sociales, P2P, correos electrónicos y servicios de chat están entre las rutas de infección preferidas de un gusano.
• Pero como archivo ejecutable que es, el gusano también puede convertirse en blanco de otro malware, como un troyano.
• A decir verdad, esto suele ser accidental. El troyano infecta archivos por tipo, y no por el comportamiento del mismo. 

Conclusiones de Bitdefender

• Pero según  investigadores de Bitdefender, que han estado explorando este tipo de malware, una infección a proposito de un virus a otro podría llevar a escenarios realmente difíciles de enfrentar para cualquier usuario.
• El combo “gusano-troyano” es particulamente peligroso.- Supongamos que un gusano es infectado por un troyano. El antivirus detecta primero al troyano y "limpia" al gusano, pero el gusano desinfectado no es técnicamente idéntico a su versión original, lo que altera su firma. Si esta firma es diferente a la que tiene registrada el antivirus para eliminarlo, el gusano quedaría “inmunizado” por la infección del troyano, abriendo paso a una mutación.

Recomendaciones:

• Como en todo caso, la mejor defensa sigue siendo la prevención, pero si los desarrolladores llegaran a “coordinar esfuerzos”, el salto de calidad del malware sería preocupante.
• Los desarrolladores suelen competir por el mismo botín (números de tarjetas, contraseñas, robo de identidad, etc.), pero nadie está diciendo que sea algo imposible.
• El nombre oficial para estos combos es "Frankenmalware", y según Bitdefender, ya hay 40.000 de estos "paquetes" en la Web.

Fuente: www.abc.es

NUEVAS VULNERABILIDADES REMOTAS EN ‘Apache Struts ‘

Anunciadas 4 vulnerabilidades en Apache Struts (versiones 2.1.0 a 2.3.1), que podrían permitir a un atacante remoto ejecutar código Java o sobreescribir archivos arbitrarios en el sistema objetivo. 

Apache Struts es una herramienta gratuita de código abierto para el desarrollo de aplicaciones Web Java EE bajo el patrón de arquitectura de software Modelo-Vista-Controlador (MVC).

Detalle de vulnerabilidades

1. La primera vulnerabilidad remota afecta a versiones menores a 2.2.1.1 y está relacionado con "ExceptionDelegator".
2. La segunda vulnerabilidad tiene su origen en la lista blanca de caracteres para nombres de parámetros no se aplica a "CookieInterceptor". 
3. La tercera vulnerabilidad se debe a entradas no limpiadas adecuadamente por ParameterInterceptor antes de emplearse para crear archivos 
4. Y la ultima se informa que aunque no se trata de una vulnerabilidad las aplicaciones que se ejecutan en modo desarrollador y usan "DebuggingInterceptor" están expuestas a una ejecución remota de comandos.

Recomendaciones

• Es recomendable actualizar a Struts 2.3.1.1 y aplicar el filtro "acceptedParamNames" más fuerte a "ParameterInterceptor" y "CookieInterceptor":acceptedParamNames = "[a-zA-Z0-9\.][()_']+";

Más información:

• Remote command execution and arbitrary file overwrite, Strict DMI does not work correctly
• http://struts.apache.org/2.x/docs/s2-008.html
• Struts 2 Security Vulnerability - Dynamic Method Invocation
• http://www.brucephillips.name/blog/index.cfm/2011/2/19/Struts-2-Security-Vulnerability--Dynamic-Method-Invocation

Fuente.- Hispasec

HACKERS SAUDÍES ROBAN Y PUBLICAN DATOS DE MILES DE TARJETAS DE CRÉDITO ISRAELÍES

Piratas informáticos de Arabia Saudí se han atribuido el robo de datos de cientos de miles de tarjetas de crédito israelíes y de haber difundido la información por internet para que cualquier persona haga uso de ellas.

El robo se lo atribuyó un grupo de piratas saudíes conocido como Group-XP y uno de sus supuestos miembros explicó, según ése y otros diarios locales, que habían conseguido entrar al popular sitio israelí de internet de deportes One.co.il y hacerse con la base de datos de sus clientes.

• La información robada incluye números de tarjetas de créditos, sus códigos de seguridad, direcciones personales, nombres, números de teléfonos y de la tarjeta nacional de identidad.
• El diario Yediot Aharonot señala hoy en portada, que los datos corresponden a unas 400.000 tarjetas, pero esta mañana algunas de la compañías de crédito indicaron que las listas publicadas son repetitivas y que en total afectaría a unos 14.000 israelíes.

Fuente: Libertad digital

BOLETIN DE MICROSOFT QUE ACTUALIZA ”.NET FRAMEWORK”

 Microsoft publicó el 29 de diciembre el boletín  de seguridad MS11-100 que corrige 4 vulnerabilidades que afectan a .NET Framework en todas sus versiones.

Detalles de las vulnerabilidades ordenadas por sus identificadores CVE:

1. CVE-2011-3414: Se trata de la vulnerabilidad en relación con la forma en que ASP.NET Framework trata peticiones específicamente construidas, que puede causar colisiones hash, y con ello un incremento del consumo de los recursos del sistema. Esto podría ser utilizado por un atacante remoto para provocar condiciones de denegación de servicio.
2. CVE-2011-3415: Existe un fallo en la comprobación de las direcciones URL de retorno durante el proceso de autenticación de formularios en .NET Framework y un atacante remoto podía aprovechar esta vulnerabilidad para revelar información sensible al redirigir a un usuario a un sitio web diferente sin el conocimiento de este, a través de un enlace especialmente manipulado.
3. CVE-2011-3416: Un fallo en la forma en que .NET Framework autentica a los usuarios podría ser utilizado por un atacante remoto para elevar privilegios a través de una petición web especialmente manipulada.
4. CVE-2011-3417: Una última vulnerabilidad en la forma en que ASP.NET maneja el contenido almacenado en caché cuando se utiliza la autenticación de formularios con pérdida de deslizamiento activada y que podría ser aprovechado por un atacante remoto para elevar privilegios a través de un enlace especialmente manipulado.

Recomendaciones:

• Dada la gravedad de las vulnerabilidades se recomienda la actualización de los sistemas con la mayor brevedad posible.
• Los parches que corrigen las vulnerabilidades anteriores pueden descargarse desde el propio boletín de Microsoft, o a través de Windows Update.

Más información:

• Microsoft Security Bulletin MS11-100 – Critical
• Vulnerabilities in .NET Framework Could Allow Elevation of Privilege (2638420)
• http://technet.microsoft.com/en-us/security/bulletin/ms11-100

Fuente: Hispasec

LAS AUTORIDADES ALEMANAS UTILIZAN “SMS silenciosos" PARA ESPIAR SOSPECHOSOS

En Alemania, la Policía, el Servicio de Aduanas y el servicio secreto conocido como “Oficina de Protección de la Constitución", están facultados para investigar a sospechosos mediante SMS ocultos o “silenciosos", que no son registrados en el teléfono del destinatario.

Durante una conferencia realizada en la organización alemana Chaos Computer Club, el experto en seguridad Karsten Nohl hizo  referencia a un procedimiento menos conocido de vigilancia , a saber, la vigilancia estatal mediante mensajes de texto, o sms.

 Nohl comentó que las autoridades de su país, Alemania, vigilan a presuntos sospechosos mediante sms ocultos o secretos. Estos mensajes no son presentados en la pantalla del teléfono ni tampoco generan una señal acústica. Sin embargo, la recepción del mensaje genera determinados datos en la compañía de teléfonos, que permiten determinar la ubicación del aparato al momento de recibir el mensaje.

• El procedimiento fue inicialmente detectado y comentado por la compañía de seguridad F-Secure, de Finlandia, sin recibir mayor cobertura periodística internacional.
• F-Secure hace referencia a diversa información reproducida por medios alemanes, como por ejemplo la publicación Heise Online, según la cual las citadas autoridades alemanas enviaron en 2010 un total de 440.783 mensajes secretos con el fin de determinar el paradero de sospechosos.
• Heise Online escribe que, luego de enviar los sms, las autoridades requieren los datos de conexión a las compañías de teléfonos. De esa forma logran saber la posición del sospechoso, respecto de la antena GSM más cercana.
• La policía, aduanas y el servicio secreto quedan autorizados para obtener tal información sin mediar orden judicial, desded 2007, cuando Alemania modificó su legislación sobre vigilancia electrónica.

Fuentes: F-Secure y Heise Online

LA INDIA A LA CABEZA EN SPAM

Un informe de la compañía de seguridad informática Kaspersky Lab ha señalado que la India es el país del mundo donde se concentra mayor porcentaje de correos basura.

• Los datos de Kaspersky sobre el tercer trimestre del año desvelan que el 79,8 por ciento de todos los correos electrónicos que circulan en internet pueden ser clasificados como spam, y añade que de ese porcentaje, el 14,8 por ciento corresponde a la India.
• La segunda plaza en el ranking de spam se la lleva otro país asiático, Indonesia, que suma el 10,6 por ciento del total, mientras que Brasil le sigue de carca con un 9,7 por ciento.
• La ingeniera de Kaspersky especializada en spam, Darya Gudkova, explica que cada vez han sido mayores los correos basura que tienen su origen en equipos informáticos de Asia y Latinoamérica.

Mas información

TechEye

http://news.techeye.net/security/india-is-the-worlds-spam-central#ixzz1iJn7j99m

Fuente: The Inquirer

Una sola vulnerabilidad podría provocar la caída de casi todos los servicios web

Esta vulnerabilidad afectaría a casi todas las plataformas de servicios web actuales y podría permitir  ataques de denegación de servicio.

La vulnerabilidad, fue presentada en el congreso Chaos Communication Congress, organizado por el Chaos Computer Club, afecta a tecnologías de desarrollo web como, PHP, ASP.NET, Java, Python, Ruby, Apache Tomcat, Apache Geronimo, Jetty o  Glassfish.

Versiones afectadas:

• Quedan excluidos de la vulnerabilidad los lenguajes Perl y CRuby 1.9.

Recomendaciones:

• Los principales lenguajes ya han publicado actualizaciones y parches que corrigen esta vulnerabilidad, que pueden ser descargadas desde la página oficial de cada uno de ellos.

Más información:

#2011-003 multiple implementations denial-of-service via hash algorithm collision

http://www.ocert.org/advisories/ocert-2011-003.html

Efficient Denial of ServiceAttacks on Web ApplicationPlatforms

http://events.ccc.de/congress/2011/Fahrplan/attachments/2007_28C3_Effective_DoS_on_web_application_platforms.pdf

Microsoft Security Bulletin MS11-100 – Critical

Vulnerabilities in .NET Framework Could Allow Elevation of Privilege (2638420)

http://technet.microsoft.com/es-es/security/bulletin/ms11-100

[SECURITY] Apache Tomcat and the hashtable collision DoS vulnerability

http://mail-archives.apache.org/mod_mbox/www-announce/201112.mbox/%3C4EFB9800.5010106@apache.org%3E

Denial of Service through hash tablemulti-collisions

http://www.nruns.com/_downloads/advisory28122011.pdf

Denial of Service via Algorithmic Complexity Attacks

http://www.cs.rice.edu/~scrosby/hash/CrosbyWallach_UsenixSec2003/index.html

CCC Event blog – 28C3

http://events.ccc.de/

Fuente: Hispsec

TAMBIÉN LA TECNOLOGÍA “WPS”, VULNERABLE A ATAQUES

Los routers Wi-Fi que utilizan la tecnología WPS también son vulnerables a ataque según un desarrollador que  ha informado de la gran facilidad de acceso al sistema PIN del mismo.

Detalle del método de comprobación del sistema WPS

Según parece, el sistema alerta, tras comprobar los 4 primeros dígitos, en el caso de que el usuario esté fallando.En total son 8 dígitos los requeridos, por lo tanto se reduce significativamente la labor de descifrar la totalidad de números.

• Esto implica, según advierte el desarrollador que ha descubierto la vulnerabilidad, que un “ataque por fuerza bruta” (que conlleva relativamente poco tiempo) sería suficiente para conocer los 8 números.

Reflexión final:

Según explica el desarrollador en su blog, el agujero de seguridad podría afectar a millones de dispositivos de todo el mundo en la medida que los modelos más recientes vienen con la tecnología activada por defecto. 

• El aviso para desactivar y no usar WPS como método de acceso e identificación ha sido recogido ya por el CERT (Computer Emergency Readiness Team).

Más información

ZDNet

http://www.zdnet.com/blog/networking/wi-fi-protected-setup-is-busted/1808

Blog (desarrollador)

http://sviehb.wordpress.com/2011/12/27/wi-fi-protected-setup-pin-brute-force-vulnerability/

Fuente: The Inquirer

TELÉFONOS “GSM” VULNERABLES ANTE UNA NUEVA ESTAFA

Una vulnerabilidad en la tecnología inalámbrica de la Red del Sistema Global de Telefonía o GSM, que se utiliza por el 80% del mercado total de telefonía móvil, podrían ser aprovechada por los ciberdelincuentes para enviar mensajes o llamadas a modo de estafa.

Detalle de la vulnerabilidad

• Esta vulnerabilidad tiene que ver con que los comandos de red se envían con el más simple código informático. La gama de opciones para modificar los datos al azar puede mejorar la seguridad, pero los expertos consideran que la implementación de la protección ha variado dependiendo de los portadores.
• Cada comando GSM tiene una extensión de 23 bytes. Este espacio da la posibilidad de modificar los datos para que sean más difíciles de interceptar, pero algunos que utilizan todo el espacio necesitan de una solución más sofisticada para su seguridad.

Reflexiones finales:

• Según Karsten Hohl, responsable de los laboratorios de investigación en seguridad de Alemania, se han dado ataques similares antes dirigidos a smartphones. Pero esta nueva tendencia expone a cualquier teléfono móvil con tecnología GSM. Los ataques pueden dirigirse a “cientos de miles” de dispositivos en un breve espacio de tiempo, según Nohl.
• Los estafadores hacen llamadas a números de teléfono desde sistemas telefónicos o móviles hackeados. Tras hacerse con el dinero deseado abandonan la actividad antes de ser descubiertos. Los usuarios identifican el problema cuando reciben las elevadas facturas telefónicas.

Fuente: All Things Digital, Reuters

NUEVAS VULNERABILIDADES EN “WhatsApp”

Se ha informado de tres muevas vulnerabilidades en WhatsApp que podrían afectar a la integridad y confidencialidad de los datos y mensajes de los usuarios de esta aplicación.

• WhatsApp Messenger ( WhatsApp  ), es un cliente de mensajería instantánea disponible para múltiples plataformas móviles como por ejemplo iOS, Android, BlackBerry OS, y Symbian.
• La apliación permite el envío de mensajes de texto, imágenes, audio y videos, pudiendo ser compartido con los demás contactos utilizando el propio número de teléfono como ID y buscando automáticamente en la agenda a otros contactos que utilicen este programa.

Detalle de las vulnerabilidades reportadas:

1. Pueden cambiar el estado de un usuario simplemente proporcionando el número de teléfono registrado en WhatsApp y el texto con el mensaje del nuevo estado ya que no se requiere ninguna autenticación o autorización previa a dicha acción.
2. Es vulnerable a ataques de fuerza bruta, la función que comprueba el código que se envía durante el proceso de registro de un nuevo número de teléfono, lo cual podría permitir que un atacante remoto registre de números de teléfono arbitrarios y suplante la identidad de estos usuarios.
3. No está cifrado el tráfico de datos a través del protocolo XMPP de WhatsApp, lo cual podría ser aprovechado por un atacante remoto para llevar a cabo un ataque Man-in-the-Middle, y conseguir leer, enviar, recibir, e incluso modificar mensajes que están destinados a otra persona.

Estas vulnerabilidades no tienen asignado ningún identificador CVE.

Recomendaciones:

• La empresa desarrolladora ha impuesto, como medida de protección ante la segunda vulnerabilidad, una limitación de 10 intentos para introducir el código enviado.
• Sin embargo no se ha pronunciado al respecto de las otras dos vulnerabilidades.

Más información:

SEC Consult SA-20111219-1 :: Multiple vulnerabilities in WhatsApp

http://seclists.org/fulldisclosure/2011/Dec/387

Fuente: Hispasec

“Apple” PATENTA BATERÍA CÉLULAS HIDRÓGENO QUE DURA SEMANAS

El combustible se introduciría mediante cartuchos, aunque no está muy claro como se eliminarían los desechos .

Esta patente –presentada ante la Oficina de Patentes y Marcas de EEUU– revela que las nuevas baterías estarían compuestas por células combustibles de hidrógeno, capaces de convertir el hidrógeno y el oxígeno en agua y energía eléctrica. De esta manera, la capacidad de la batería sería mucho mayor, pasando semanas para volver a recargarla.

Además, según señala Apple en su patente, estas células al ser minúsculas pueden hacer que las baterías de los dispositivos sean más pequeñas y ligeras. 

"Estas células combustibles pueden alcanzar altas densidades de energía, lo que potencialmente puede permitir el uso continuado de dispositivos electrónicos portátiles durante días o incluso semanas sin necesidad de que sean recargados", asegura Apple.
Siendo los  grandes beficiarios el medio ambiente y  los dispositivos como:  'smartphones', 'tablets' y ordenadores portátiles.

Más  información:

Oficina de Patentes y Marcas de EEUU

Fuente:  Europa Press.

NUEVA VULNERABILIDAD EN EL NAVEGADOR DE “Android “

Anunciada vulnerabilidad que afecta al navegador por defecto de Android.

Android es un sistema operativo basado en Linux y pensado especialmente para dispositivos móviles que desde 2005 está desarrollado por Google.

Detalle de la vulnerabilidad:

• Este fallo permite a un atacante crear una web que en las propiedades contenga el certificado de otra.

1. El fallo consiste en crear un iframe a una web segura. 
2. Cuando el usuario intenta visualizar las propiedades de la web fraudulenta verá el certificado de la web contenida en el iframe.

Versiones afectadas:

• Este fallo ha sido confirmado para las versiones 2.3.3, pero podría afectar a otras versiones.

Fuente: Hispasec

EXPERTO EN SEGURIDAD ACONSEJA DESINSTALAR JAVA

 "¿Necesita usted Java en su navegador? Hablando en serio, ¿de veras lo necesita? En caso contrario, desinstálelo", sugiere el experto en seguridad informática de F-Secure, Mykko Hypponen.

Hypponen se ha dedicado a combatir los códigos malignos por más de veinte años, y goza de amplio respecto en la industria informática. 

•  Las críticas de Mikko Hyppönen, director científico de F-Secure, llegan a Java. El problema al que se refiere Hypponen es conocido de antes. A pesar de ser uno de los programas más propagados de Internet, la mayoría de los usuarios descuida las actualizaciones del mismo. 

Hypponen explica el riesgo de tener Java instalado en el PC (no JavaScript) con una reciente vulnerabilidad denominada Java Rhino.

• "Esta vulnerabilidad no sólo es teórica. Es altamente real. La mayoría de los paquetes de explotación ya han incorporado este método, que da muy buenos resultados a cibercriminales.
• Las estadísticas correspondientes a la herramienta de ataques cibernéticos Blackhole, que supuestamente ha sido desarrollada por delincuentes rusos, y comercializada en el mercado negro digital, muestra que Java preside las listas de las vulnerabilidades más explotadas. Java Rhino representa el 83,36% de las vulnerabilidades utilizadas para secuestrar PCs.
• En comparación, las mencionadas vulnerabilidades de PDF representa el 12% del total.

Fuente: mikko.hypponen.com

DIFERENTES VULNERABILIDADES EN PRODUCTOS “ Websense “

Anunciadas  diversas vulnerabilidades en productos Websense, que podrían permitir a un atacante construir ataques de cross-site scripting, evitar restricciones de seguridad e incluso ejecutar código arbitrario en los sistemas afectados.

Detalles de vulnerabilidades

Tres de los problemas están relacionados con la interfaz web de administración de informes:

1. El primero de ellos reside en un error no detallado que podría permitir eludir el mecanismo de autenticación.
2. Otros dos de los problemas residen en el tratamiento de las entradas, que no son debidamente limpiadas y pueden permitir realizar ataques de cross-site scripting, con la consiguiente ejecución de código script arbitrario. 

Por último, existe un error del que no se han facilitado detalles que podría dar lugar a la ejecución de código arbitrario.

Versiones afectadas

Los problemas afectan a los siguientes productos: Websense Web Security Gateway, versión 7.6, Websense Web Security versión 7.6 y Websense Web Filter versión 7.6.

Solución

Es recomendable aplicar el Hotfix 12 para la version 7.6.2 o el Hotfix 24 para la version 7.6.0, disponibles desde:

https://www.websense.com/content/mywebsense-hotfixes.aspx

Fuente: websense

CRÍTICAS AL NUEVO MÉTODO DE AUTENTICACIÓN DE “Windows 8”

Kenneth Weiss, pionero en la industria de seguridad infórmatica por crear la herramienta RSA SecureID, ha criticado que Windows 8 presente un método de autenticación táctil basado en imágenes.

Básicamente, el sistema de autentificación que aplicará Microsoft es un método que permite el registro de los usuarios en un equipo cuando estos presionan sobre determinados puntos de una imagen en un orden determinado.

Kenneth Weiss, que dirige la empresa Universal Secure Registry actualmente, considera que no se puede tomar en serio el método, ya que es como un “juguete de Fisher-Price” y además no ofrece garantías de seguridad.

• En cualquier caso, críticas al margen, conviene recordar que su adopción será optativa y los usuarios que lo deseen podrán seguir con la clásica contraseña de toda la vida.
• Aunque el nuevo método de autentificación puede resultar útil para los usuarios de dispositivos como tabletas, ya que sería una fórmula que les permitirá ahorrar tiempo en el inicio de sus dispositivos móviles.

Fuente : ITProPortal

'Anonymous' SUSTRAE LA LISTA DE CLIENTES SECRETA DE UN INSTITUTO PRIVADO DE SEGURIDAD DE EEUU

'Anonymous', afirmó haber robado la lista "secreta" de clientes del instituto privado de seguridad estadounidense Stratfor y otra información confidencial como correos electrónicos y datos de tarjetas de crédito.

• 'Anonymous' anunció en una cuenta de Twitter: “La base de datos de Stratfor nos pertenece", y  que agregó que la lista de clientes del instituto "no será privada ni secreta nunca más".
• También colocó  en Twitter un enlace a lo que, según ellos, es la lista secreta de clientes de Stratfor, que incluye a organismos de las Fuerzas Armadas de EEUU y a compañías como American Express, Goldman Sachs y Morgan Stanley, entre otras muchas.

El presidente de la entidad, George Friedman confirmó que el sitio web de Stratfor fue asaltado y, que en consecuencia, "la operación de los servidores y del correo electrónico ha sido suspendida". 

•  Y añadió:  "Tenemos razones para creer que los nombres de nuestros abonados corporativos se han colocado en otros sitios web".
• Además, resaltó que la "confidencialidad" de la información de sus clientes "es muy importante" para Stratfor, por lo que se está trabajando con la policía en la investigación para ayudar a identificar a los responsables del ataque cibernético.

Fuente: www.elmundo.es

EL 79% DE LOS «CRACKS» PARA VIDEOJUEGOS PUEDEN TENER VIRUS

Un estudio también precisa que más del 50 por ciento de los juegos Android tiene acceso al número de teléfono de los usuarios

Los «hackers» aprovechan las copias ilegales y la modificación de las restricciones impuestas por los fabricantes de videojuegos para infectar los equipos.

• Un estudio de la empresa de seguridad digital S2 Grupo asegura que el 79 por ciento de los «cracks» de videojuegos es sospechoso de contener algún tipo de virus.
• El estudio también precisa que más del 50 por ciento de los juegos Android tiene acceso al número de teléfono de los usuarios y el 1 por ciento puede enviar SMS Premium de coste elevado.

Detalle de daños provocados por los "cracks":

En el caso de los juegos para «smartphones», el método más usado por los «hackers» es realizar cambios en las aplicaciones para añadirles funcionalidades.

• Con estos cambios los «hackers» consiguen obtener datos privados o la posibilidad de enviar mensajes SMS Premium que generan un coste alto a los usuarios. Esto es lo que ocurre con Android.
• Después del análisis de 3.387 juegos, se ha concluido que más del 50 por ciento tienen acceso al número de teléfono y al IME.
•  Además, casi 1 de cada 4 programas tiene permisos para obtener la ubicación del usuarios y el 1 por ciento de los videojuegos requieren un permiso para enviar SMS para formalizar su instalación, algo que no debería solicitar.

El caso del iOS, aunque con alguna vulnerabilidad, es más seguro porque el Apple cuenta con un sistema de control del origen de las aplicaciones que prácticamente garantiza la inexistencia de programas maliciosos.

Fuente:  www.abc.es