APACHE CORDOVA. Vulnerabilidad permite manipular aplicaciones Android

Se ha confirmado la existencia de una vulnerabilidad en el framework Apache Cordova que podría permitir a un atacante modificar el comportamiento de aplicaciones Android solo con pulsar un enlace. El alcance puede variar desde inyectar textos o popups, modificar funcionalidades básicas o inutilizar la aplicación.

Apache Cordova es un framework de licencia libre, desarrollado por la Apache Software Foundation, que incluye un gran número de APIs de diferentes dispositivos móviles. Cada vez es más usado por desarrolladores de aplicaciones móviles para acceder a funciones nativas de los dispositivos, como la cámara o el acelerómetro, empleando tecnologías web como HTML, CSS y JavaScript. El servicio es compatible con iOS, Android, Blackberry, Windows Phone, Palm WebOS, Bada y Symbian.

Detalle e impacto de la vulnerabilidad

•  Trend Micro ha descubierto esta vulnerabilidad (con CVE-2015-1835) calificada como de gravedad alta y que afecta a todas las versiones de Apache Cordova hasta la 4.0.1. Esto significa que la mayoría de aplicaciones basadas en Cordova, que vienen a representar un 5,6% de todas las aplicaciones en Google Play, son propensas a sufrir un ataque.
•  Apache ha publicado un boletín de seguridad que confirma la vulnerabilidad, que podría permitir a un atacante modificar el comportamiento de aplicaciones Android a través de un exploit remoto si la víctima pulsa sobre un enlace malicioso.
•  La vulnerabilidad reside en la ausencia de valores explícitos establecidos en Config.xml en las aplicaciones Android desarrolladas con Cordova y a una característica que permite que las preferencias se puedan establecer desde fuera de la aplicación. Esta característica fue parte de una actualización de código publicada en noviembre de 2010, junto con la actualización de Cordova Android 0.9.3. Pero esto podrá permitir a un atacante inyectar contenido malicioso para alterar las características de la aplicación, bien desde servidores web remotos o desde aplicaciones locales comprometidas.

Trend Micro ha publicado una prueba de concepto y varios vídeos que muestran como basta acceder a una página web con el navegador para provocar diversos efectos, según las preferencias de la aplicación modificadas. En este ejemplo se muestra como se inyecta un cuadro de diálogo no deseado:  https://www.youtube.com/watch?v=7sVS37jrmCE

 Otros vídeos muestran como insertar una pantalla de inicio, alterar el color de fondo de la aplicación basada en Córdova, manipular la configuración de pantalla de la aplicación o modificar la función básica del botón de volumen.

Recomendación

•  Apache recomienda que todas las aplicaciones desarrolladas con Cordova 4.0.x (o superior) se actualicen para usar la nueva versión 4.0.2 de Cordova Android. En caso de usar una versión anterior de Cordova, se recomienda la actualización del proyecto para usar la nueva versión 3.7.2, que también corrige el problema. Esta vulnerabilidad solo afecta a las aplicaciones Android, por lo que otras plataformas no necesitan actualizarse.

Más información:

• Apache Cordova  http://cordova.apache.org/
• Trend Micro Discovers Apache Cordova Vulnerability that Allows One-Click Modification of Android Apps  http://blog.trendmicro.com/trendlabs-security-intelligence/trend-micro-discovers-apache-vulnerability-that-allows-one-click-modification-of-android-apps/9/
• Apache Cordova Android 4.0.2 and 3.7.2 released  http://cordova.apache.org/announcements/2015/05/26/android-402.html

Fuente: Hispasec

CISCO WIRELESS LAN CONTROLLER. Vulnerabilidad de Denegación de Servicio

Cisco ha anunciado el descubrimiento de un problema en sus dispositivos Wireless LAN Controller (WLC) que podría permitir a usuarios sin autenticar provocar condiciones de denegación de servicio.

 El problema se debe a una validación insuficiente del tráfico de entrada. Un atacante remoto no autenticado podrá enviar tráfico TCP manipulado que provoque la caída del dispositivo afectado y de los puntos de acceso inalámbrico asociados.

 La vulnerabilidad, con la referencia CVE-2015-0756, ha sido confirmada por Cisco. Afecta a los dispositivos con versiones de software 7.4.1.1. Los clientes de Cisco con contratos activos podrán obtener actualizaciones a través del Software Center en: 

https://software.cisco.com/download/navigator.html

Más información:

• Cisco Wireless LAN Controller TCP Denial of Service Vulnerability http://tools.cisco.com/security/center/viewAlert.x?alertId=39041

Fuente: Hispasec

FIREFOX TRACKING PROTECTION. Mejora la velocidad de navegación un 44%

A parte de la mejora en cuanto a privacidad, el bloqueo de estos rastreadores mejora hasta en un 44% de media la velocidad de carga de las páginas web que, al tener por defecto varios complementos de seguimiento y rastreo, puede llegar a tardar un tiempo considerable en cargarlos (e incluso dar error si estos rastreadores se basan en scripts) y ralentizar notablemente la velocidad de nuestra navegación.

Desde noviembre del año pasado Firefox desarrollaba dentro de la rama Nightly una nueva herramienta llamada Firefox Tracking Protection que bloqueaba de forma nativa todos los complementos que podían rastrear nuestra actividad al navegar por la red manteniendo mejorando nuestra seguridad y nuestra privacidad frente a la recopilación de datos por parte de terceras empresas que pueden utilizar nuestros datos con fines comerciales.

A diferencia de otras herramientas como los bloqueadores de publicidad, este complemento sólo bloquea las llamadas a estos rastreadores, dejando la publicidad mostrarse correctamente. Esto beneficia tanto a los usuarios que, aunque ven publicidad su actividad no está siendo rastreada por las empresas como a los administradores web ya que recordamos que mantener una web conlleva unos gastos muy elevados a los que se hace frente gracias a la publicidad.

Cómo activar Firefox Tracking Protection

Por defecto esta característica viene desactivada en todas las versiones iguales o superiores a Firefox 35. Para activarlo simplemente debemos seguir los siguientes pasos:

1. Abrimos el navegador y entramos en la configuración avanzada tecleando: about:config
2. Buscamos la entrada “privacy.trackingprotection.enabled”
3. Cambiamos su valor a “True”.
4. Reiniciamos el navegador.

Al abrir el navegador de nuevo este complemento empezará a funcionar bloqueando absolutamente todos los rastreadores de actividad que intenten conectarse a un servidor remoto mientras navegamos por la web.

Fuente: ieee-security

ROUTERCHECK. Comprueba la seguridad de tu router desde Android

Si queremos comprobar hasta qué punto es seguro nuestro router podemos utilizar la aplicación RouterCheck

A la hora de configurar un router es recomendable cambiar el usuario y la contraseña por defecto para entrar en el administrador de manera que si alguien consigue acceder a nuestra red no pueda modificar los valores del router a su gusto. Igualmente es recomendable cambiar la contraseña del Wi-FI (configurándola como WPA2 AES), desactivar el WPS y aplicar, por ejemplo, una lista blanca en el filtrado de MAC para evitar que dispositivos no autorizados puedan conectarse al router. 

RouterCheck es una aplicación gratuita analiza automáticamente diferentes aspectos de nuestro router y nos dice si su configuración es correcta y está correctamente protegido o lo de contrario es vulnerable ante diferentes ataques potenciales de red. También analiza posibles vulnerabilidades conocidas que dependen directamente del firmware del fabricante y no de una configuración por nuestra parte.
Pasos a seguir para la instalación de RouterCheck

1. Lo primero que debemos hacer es descargar RouterCheck desde la Play Store e instalarla en nuestro smartphone o tablet. Una vez instalada la ejecutamos y veremos una ventana similar a la siguiente.
2. Para empezar a analizar nuestro router lo único que tenemos que hacer es pulsar sobre el botón “Check My Router” y elegiremos a qué entorno pertenece el router (casa, trabajo, cafetería, etc).
3. En nuestro caso el router es el de casa, por lo que seleccionamos “Home” e indicamos a RouterCheck que tenemos permiso del dueño para auditar su router.

Comenzará el análisis del router.

• Esperamos a que finalice el proceso (no debería tardar mucho) y podremos ver un resumen con todo lo analizado y con las debilidades de nuestro router.
• Si pulsamos sobre alguna de las vulnerabilidades se abrirá la base de datos de RouterCheck donde nos explicará qué genera dicha vulnerabilidad y nos dará pistas sobre cómo solucionarla.

RouterCheck es una potente herramienta, sencilla de utilizar y totalmente gratuita que  permite controlar en todo momento la seguridad de nuestro router y la privacidad de nuestras conexiones frente a posibles amenazas.

Fuente: gHacks

WEB OF TRUST. Nos indica el grado de seguridad de las páginas web

Una de estas plataformas es Web Of Trust. WOT ayuda a los usuarios a estar seguros mientras navegan por Internet utilizando datos de la comunidad para mostrar el resultado en forma de “semáforo”. 

WOT mostrará mediante colores el nivel de fiabilidad de una página web concreta:

1. Verde oscuro: Excelente. Sitio web fiable.
2. Verde claro: Bueno. Sitio web fiable.
3. Amarillo: Regular. El sitio web podría ser peligroso.
4. Naranja: Poca fiabilidad. Potencialmente peligroso.
5. Rojo: Fiabilidad muy baja. Probablemente un sitio web peligroso.
6. Gris: Sitio web aún no valorado.

Descargar Web Of Trust

Web Of Trust se integra perfectamente con los navegadores mediante una extensión de manera que no es necesario instalar ningún software adicional en nuestro sistema.

Este servicio es totalmente gratuito y se puede descargar tanto para Google Chrome como para Firefox desde las correspondientes tiendas de aplicaciones:

• WOT para Google Chrome  https://chrome.google.com/webstore/detail/wot/bhmmomiinigofkjcapegjjndpbikblnp?hl=es
• WOT para Firefox  https://addons.mozilla.org/en-US/firefox/addon/wot-safe-browsing-tool/

Configurar Web Of Trust

• Una vez instalada la extensión tenemos que configurar algunos elementos. En la página que nos carga lo primero que debemos hacer es elegir el tipo de contenido en el que queremos basar su funcionamiento. Podemos, por ejemplo, elegir el tipo de funcionamiento y notificaciones, incluso elegir si queremos que detecte las páginas para adultos como “maliciosas”.
• También podemos iniciar sesión en Web Of Trust para poder colaborar con la comunidad en la fiabilidad de las páginas web.
• Ya tenemos nuestra extensión lista. Lo único que nos queda por hacer es empezar a navegar por la red conociendo en todo momento la fiabilidad de los enlaces tanto desde la propia página (a la derecha de los mismos) como desde el icono de la extensión.

Fuente: Redeszone.net

PERMISSION MANAGER. Permite controlar los permisos de las aplicaciones en Android

Por defecto Android no permite la administración de permisos, por lo que si queremos poder tener el control sobre ellos debemos instalar una rom como Cyanogen o una aplicación como Permission Manager. Esta aplicación nos va a permitir controlar todos los permisos de nuestras aplicaciones de forma gratuita y sin necesidad de permisos de root en el dispositivo.

Lo primero que debemos hacer es descargarla desde la Play Store e instalarla en nuestro smartphone. Una vez instalada la ejecutamos y lo primero que nos aparecerá será un sencillo asistente que nos explicará el funcionamiento de la misma.

Lo primero que nos indica es que lo que acabamos de ejecutar es una aplicación que nos indica que el administrador de permisos se encuentra en otra aplicación independiente (una con el icono de la máscara de V de Vendetta que ha creado durante la instalación).

Simplemente completamos el asistente para ver cómo funciona Permission Manager, una aplicación que nos indica las aplicaciones más peligrosas instaladas en el dispositivo según los permisos que utilizan cada una de ellas (en la versión Free podremos ver sólo las 5 aplicaciones más peligrosas).

La aplicación que nos interesa es la nueva que hemos indicado anteriormente: Manage Permissions. Ejecutamos esta aplicación desde su icono y podremos ver una lista con todas las aplicaciones instaladas y los permisos recientes que ha pedido cada una de ellas.

Podemos filtrar los permisos que han solicitado las aplicaciones recientemente por:

1. Ubicación
2. Información Personal
3. Acceso a los mensajes
4. Acceso al contenido multimedia
5. Acceso a la información del dispositivo
6. Permisos de ejecución
7. Acceso administrativo (aplicaciones con permisos de root)

Lo único que debemos hacer es pulsar sobre la aplicación que queramos controlar y nos aparecerán todos los permisos de esta. Simplemente debemos elegir en cada uno de los permisos si queremos permitirlo, bloquearlo o que se muestre una notificación cada vez que la aplicación vaya a hacer uso de dicho permiso.

Como podemos ver, una sencilla y completa aplicación gratuita para tener siempre el control de nuestros permisos. Antes de finalizar queremos indicar que la aplicación lleva bastante tiempo sin actualizarse y que en la descripción de la Play Store indica que sólo funciona con Android 4.3, sin embargo nosotros hemos podido utilizarla sin problemas en Android 5.

Fuente: Redeszone.net

MALWARE. El gusano "Moose" ataca routers y dispositivos Linux

 Los investigadores de seguridad de We Live Security han estado investigando el funcionamiento de una nueva amenaza, Moose, creada especialmente para infectar routers basados en Linux alrededor de todo el mundo.

El principal objetivo del gusano Moose son los routers que funcionan con un sistema basado en el kernel de Linux (OpenWRT, DD-WRT, Tomato y muchos firmwares privativos de fabricantes) aunque también es capaz de infectar cualquier otro dispositivo que utilice un sistema operativo basado en Linux que pueda encontrar en su camino como smartphones, dispositivos DVR, ordenadores, cámaras IP, etc.

Moose se distribuye como un ejecutable convencional para Linux en forma de binario ELF. Este gusano crea automáticamente 36 procesos en los dispositivos que infecta. La mayoría de estos procesos están diseñados especialmente para infectar a otros dispositivos que se conecten a la misma red y poder tener así una mayor actividad.

Los procesos que no son utilizados para infectar otros equipos se centran principalmente en el robo de paquetes y cookies HTTP no cifradas que puedan contener información personal sobre los usuarios como datos bancarios, credenciales de acceso, etc. Este gusano también conecta con un servidor Proxy para visitar cuentas sociales o cargar vídeos de YouTube y otras plataformas y así obtener remuneración económica, aumentar el número de visitar y ganar protagonismo en estas redes sociales.

Las principales páginas sociales que carga este malware a través del proxy son:

1. Fotki
2. Instagram
3. Microsoft Live
4. Soundcloud
5. Twitter
6. Vine
7. Yahoo
8. YouTube

Al día se pueden llegar a enviar más de 1500 solicitudes a las webs anteriores desde un router infectado. También secuestra las DNS del router y monitoriza así todas las conexiones que el usuario genera y que intentan salir a Internet, registrándose todas ellas en el servidor remoto de control,

El malware analiza también la memoria del dispositivo infectado y es capaz de identificar y bloquear otras piezas de malware que puedan estar presentes en él de manera que garantice siempre el 100% de los recursos para él.

Cómo eliminar Moose de nuestro router y prevenir su infección

• Si ya hemos sido infectados por este gusano lo más recomendable de momento es resetear la configuración y cambiar la contraseña de acceso lo antes posible, sin embargo, es posible que el gusano haya cambiado algún aspecto del firmware y siga estando presente. Si es posible también debemos borrar y reinstalar el firmware por completo para garantizar su eliminación.
• Igualmente para evitar infectarnos debemos cambiar las contraseñas de nuestras principales redes sociales así como deshabilitar la administración remota del router a través de los protocolos SSH, Telnet, HTTP y HTTPS para que Moose no pueda comunicarse con su centro de control.

Fuente: We Live Security

MALWARE. El troyano " Locker" cifra archivos y aumenta rescate a pagar pasadas 72 horas

Locker es la nueva amenaza que ha aparecido y que está afectando a sistemas operativos Windows.

Operativa de distribución del malware  

• Un correo electrónico spam con un archivo ejecutable que resulta ser el instalador de la amenaza. En el día de ayer se detectó por primera vez la presencia de esta amenaza en la red y a día de hoy al menos existen un millar de usuarios infectados repartidos por varios países europeos.
• También se produce un cifrado parcial de los archivos de los usuarios y se informa a este mediante una ventana que se despliega en el escritorio, sin embargo, en lo referido a la recompensa existe una pequeña variación: pasadas 72 horas el precio para obtener la clave de descifrado aumenta paulatinamente.
• Es decir, si pasadas 72 horas no hemos realizado la transferencia al monedero Bitcoin indicado por los ciberdelincuentes cada hora que se encuentre por encima de las 72 el usuario verá como la cantidad a pagar se incrementa en un 1 Bitcoin.

La eliminación de Locker supone la pérdida del material cifrado

Los expertos en seguridad han tenido la oportunidad de analizar en profundidad este amenaza y se han encontrado con tres archivos ejecutables ubicados en la carpeta Archivos de programa:

• C:\Archivos de programa\Steg\steg.exe
• C:\Archivos de programa\Tor
• C:\Archivos de programa\rkcl\ldr.exe

Recomendación

• Aunque evidentemente cualquier herramienta de seguridad podría realizar la eliminación de forma satisfectoria de estos tres ejecutables, sin embargo, aún no existe una herramienta capaz de descifrar los archivos, derivando en que la eliminación de estos supondría la pérdida de esta información. 
• Hay que apuntar que la recuperación no siempre se consigue con el pago de la cantidad indicada, por lo tanto, la mejor forma de combatir estos problemas es realizar copias de seguridad periódicas del contenido de nuestro equipo.

Fuente: MalwareTips

MALWARE. Android.AdLocker que bloquea la pantalla de tu smartphone y hace imposible uso

 El último virus que encontrado encargado de ofrecer publicidad intrusiva a los usuarios en sus dispositivos  se conoce con el nombre de AdLocker y bloquea por completo el terminal del usuario.

Los expertos en seguridad han determinado que se está distribuyendo utilizando anuncios falsos en páginas web informando al usuario de que es necesaria una actualización de un reproductor de vídeo para lograr visualizar el contenido multimedia de forma correcta. De esta forma, se produce la descarga de VideoMP4TubePlayer.apk, un tipo de ejecutable perteneciente al sistema operativo de los de Mountain View que a priori posee una versión de un reproductor multimedia, algo que no es así.

Cuando el usuario realiza la instalación no percibe ningún cambio y se crea un icono en el menú con el mismo nombre que poseía este ejecutable. Sin embargo, tras producirse un apagado y el posterior inicio del terminal comienzan los problemas.

Locker despliega anuncios que ocupan toda la pantalla del terminal móvil

• Esto se traduce en una imposibilidad por parte del usuario para utilizar el terminal móvil de forma correcta, viéndose obligado a esperar hasta que el anuncio desaparezca. Por suerte la solución es relativamente sencilla y este solo tendrá que acudir al listado de aplicaciones y desinstalar una que se llame VideoMP4TubePlayer. Un vez que se ha producido este borrado del sistema y tras realizar un reinicio de este los anuncios desaparecerán y la normalidad volverá al smartphone.
• Aunque pueda parecer novedoso, se trata de una práctica muy antigua que se utiliza en los equipos de sobremesa y que ahora se ha adaptado para afectar a los dispositivos móviles, siendo en esta ocasión los equipos Android.

Fuente: VirusTotal

VULNERABILIDAD. De tipo 0-day XSS descubierta en el plugin WP-UserAgent de WordPress

El plugin WP-UserAgent sirve para que en los comentarios de los usuarios de nuestro blog, aparezca un icono al lado de cada comentario junto a la información relativa al sistema operativo empleado así como la versión del navegador entre otros parámetros. Ahora se ha descubierto un fallo de seguridad de tipo XSS persistente en el blog donde hayamos explotado este fallo.

Si un usuario malintencionado pone un comentario con un UserAgent modificado, se saltará las restricciones y los filtros del propio plugin WP-UserAgent generando un Stored-XSS que se ejecutará cada vez que se visualice el comentario con el plugin WP-UserAgent activo. La última versión de WP-UserAgent es la 1.0.5 y se encuentra afectada, el equipo de seguridad de WordPress ha retirado el plugin de su página web oficial hasta que el desarrollador solucione esta vulnerabilidad.

Recomendación

• Si tenéis un blog WordPress y el plugin WP-UserAgent instalado, os recomendamos deshabilitarlo temporalmente hasta que el desarrollador saque una nueva versión con este bug corregido.

Más información

• blog El Lado del Mal  http://www.elladodelmal.com/2015/05/wordpress-0day-xss-almacenado-en-wp.html

Fuente: El Lado del Mal

HOLA VPN. Vende tu ancho de banda a través de Luminati

Según se dice en Internet es posible que los responsables de esta extensión hayan empezado a ofrecer un servicio VPN premium que utiliza la red de Hola como salida a Internet. Este nuevo servicio se llama Luminati y si realizamos un WhoIS a su página web principal podremos confirmar que efectivamente es propiedad de Hola VPN.

Todo esto ha llegado después de que los administradores de 4chan identificaran una serie de ataques DDoS sobre su página web que, al estudiarlos en profundidad, identificaron que todos habían sido generados a través de los nodos de salida de Hola VPN y controlados desde la red de Luminati.

Hola VPN es una extensión para Google Chrome, Firefox, sistemas operativos y dispositivos móviles que permite ocultar el origen del tráfico de sus usuarios de forma segura y cifrada de manera que podamos navegar a través de Internet de forma anónima y saltarnos ciertas restricciones geográficas al simular que nuestra ubicación se encuentra físicamente en otro país. Aunque este servidor VPN era uno de los más rápidos, fiables y fáciles de usar es posible que la compañía haya empezado a implementar un modelo de negocio poco moral e incluso peligroso para los usuarios.

Por lo general cuando nos conectamos a un servidor VPN todo nuestro tráfico sale a Internet a través del servidor de la compañía. Esto implica que los servidores de las compañías generen un gran ancho de banda y un gran tráfico. Hola funciona de forma diferente ya que en vez de salir a Internet a través de un servidor central utiliza las conexiones a Internet de los usuarios para ofrecer dicha salida segura a Internet pudiendo contar con un mayor ancho de banda y con direcciones IP de cualquier parte del mundo sin tener que invertir en servidores físicos.

El funcionamiento de Hola es similar al de un nodo de Tor a la hora de ocultar la identidad del usuario a diferencia de que los nodos de esta red distribuida deben ser montados y configurados por cada persona (y todos están conectados de forma distribuida entre sí) y con Hola automáticamente todos los usuarios son tanto nodos de salida para otros usuarios como clientes de la red VPN que salen a partir de otros nodos diferentes.

Hola VPN es utilizado por más de 7.1 millones de usuarios sólo en Google Chrome, por lo que el alcance de estas prácticas es preocupante.

Hola VPN y Luminati, una botnet donde los responsables somos nosotros

• Con este modelo de negocio la mejor forma de describir a Luminati es con el término “botnet“. Los administradores de dicho portal están vendiendo el ancho de banda de los usuarios para poder ocultar el origen y la identidad del tráfico y dar salida a los datos desde millones de ordenadores de todo el mundo. Como cada conexión se realiza desde un nodo de salida diferente sólo hay que generar muchas conexiones simultáneas para poder realizar un ataque DDoS desde este servidor.
• Al igual que ha ocurrido con 4chan, otros usuarios malintencionados ya han empezado a contratar este servicio para lanzar ataques contra páginas web y otros servicios de Internet ya que, como hemos dicho anteriormente, Luminati funciona como una botnet aunque, según parece, legalizada.

Fuente: Ghacks

FACEBOOK MESSENGER. Comparte constantemente nuestra ubicación ¿con nuestro permiso?

Gracias a una extensión para Google Chrome llamada “Marauders Map” es posible monitorizar todos los mensajes que nos hemos enviado con un amigo a través del chat de Facebook y poder ver en todo momento la ubicación desde donde se han enviado cada uno de ellos. Esto se debe a que por defecto el cliente de mensajería de Facebook activa los servicios de ubicación y envía en la cabecera de cada mensaje la ubicación GPS desde donde se ha enviado cada uno de ellos.

Facebook Messenger es el cliente de mensajería de la red social más utilizada en todo el mundo. Desde esta app podemos iniciar mensajes de texto con nuestros seguidores desde nuestro smartphone simplemente teniendo una conexión activa a Internet, sin embargo, un análisis reciente de la aplicación ha demostrado que junto a cada mensaje también se están enviando nuestras coordenadas GPS de manera que el receptor podría saber en todo momento desde dónde estamos escribiendo utilizando simplemente la extensión para Google Chrome.

Cómo evitar que se comparta nuestra ubicación a través de Facebook Messenger

Por suerte es sencillo desactivar la opción que envía la posición GPS en cada mensaje. Para ello simplemente debemos seguir los siguientes pasos:

Android

• Abrimos Facebook Messenger y accedemos al menú de ajustes desde el botón con forma de engranaje de la parte superior derecha de la pantalla. Allí veremos una entrada llamada “Ubicación”. Desmarcamos dicha opción para que el programa no envíe nuestra ubicación en cada mensaje.
• También es recomendable desactivar los servicios de ubicación desde los ajustes de Android para evitar que si esta opción se activa por cualquier razón se continúe enviando nuestra posición sin saberlo.

iOS

• Si tenemos un iPhone o un iPad con iOS lo que debemos hacer es entrar al menú de ajustes de iOS, abrir el menú de privacidad y desde los servicios de ubicación bloquear el acceso a Facebook Messenger.
• Aunque de estas dos formas desactivamos en envío de la ubicación en los próximos mensajes a través de este cliente de mensajería esto no elimina toda la información ya enviada en el pasado, por lo que es posible que algún contacto con el que hemos hablado pueda saber dónde estábamos mientras hablábamos.

Fuente: Lifehacker

ADOBE FLASH PLAYER . Siguen explotando fallo después de corregido

Aunque hace ya dos semanas que Adobe publicó los boletines de seguridad para sus aplicaciones y programas que solucionaba las vulnerabilidades y en teoría todos los exploits que podían explotar estas vulnerabilidades deberían quedar bloqueados uno de ellos sigue causando problemas a los usuarios incluso si tienen instalada la versión más reciente del complemento.

La vulnerabilidad en cuestión que sigue afectando a los usuarios de Adobe Flash Player es CVE-2015-3090. Este fallo de seguridad fue solucionado el pasado día 12 de mayo, sin embargo, el exploit diseñado para atacar a esta vulnerabilidad (e incluido en el kit Angler) aún sigue funcionando. Este fallo de seguridad permite a un atacante configurar un completo (un anuncio, por ejemplo) en Flash que sólo con su carga en el sistema este quede ya infectado (de forma totalmente invisible) y empiece a descargar software malicioso desde diferentes servidores remotos y a ejecutar código arbitrario en la memoria del sistema.

Es muy importante mantener todo el software siempre actualizado para evitar terminar siendo víctimas de estos fallos de seguridad. Igualmente es recomendable utilizar extensiones como “Flash Block” en nuestros navegadores de manera que se bloquee por defecto todo el contenido flash mientras navegamos y evitemos así que un posible anuncio malicioso pueda comprometer nuestra seguridad.

Adobe Flash Player, un programa que se debe utilizar con mucho cuidado

• Adobe Flash Player es una herramienta pesada y peligrosa. Hace años era muy práctica para dotar a la web de cierto contenido (juegos, vídeos, animaciones, etc), sin embargo con el desarrollo de los nuevos estándares como HTML5 esta herramienta se ha vuelto totalmente obsoleta y aunque es necesaria para reproducir contenido de alguna web es mejor no hacer uso de ella si queremos garantizar nuestra seguridad y a la vez obtener el mejor rendimiento mientras navegamos por la red.
• Por desgracia algunos servicios como Spotify Web aún hacen uso de este complemento, lo que complica el hecho de que un usuario pueda borrar por completo Adobe Flash Player de su sistema si hace uso de cualquier recurso basado en Flash.
• Los kits de exploits más utilizados por los piratas informáticos para atacar este software son el de Angler y el Nuclear. En los últimos meses estos dos kits han estado recopilando una gran cantidad de herramientas para atacar a los usuarios de Adobe Flash Player e incluso en los dos últimos meses se han distribuido exploits zero-day con los que poder aprovecharse de vulnerabilidades aún no conocidas por Adobe.

Fuente: FireEye

NECROLOGICAS. Muere John Nash, una mente maravillosa

El matemático, que inspiró la película sobre su vida, ha fallecido en accidente de tráfico. El Nobel de Economía era un especialista en teoría de juegos y luchó contra la esquizofrenia

Una muerte nada predecible para el gran matemático John Nash, experto en teoría de juegos y en ecuaciones diferenciales parciales. El hombre que se aferró a su inteligencia para pelear con la terrible enfermedad que padecía, la esquizofrenia, falleció el sábado por la noche a los 86 años en un accidente de tráfico en Nueva Jersey (Estados Unidos). Viajaba en un taxi junto a su mujer, Alicia López Harrison de Lardé, de 82 años, que también murió en el siniestro.

John Forbes Nash, premiado con el Nobel de Economía en 1994, acababa de recibir, el pasado marzo, el Premio Abel de la Academia Noruega de Ciencias y Letras, considerado el Nobel de las matemáticas

Aportaciones a la ciencia de Nash

• Las ideas de este matemático han sido aplicadas en campos tan diversos como biología, económicas y hasta estrategia militar.
• Sus aportaciones sobre ecuaciones no lineales en derivadas parciales han tenido enorme repercusión en diversos ámbitos científicos, desde la química y la física cuántica, a la biología de sistemas o las finanzas.
• Su mayor aportación es "El equilibrio de Nash" y se trata de un concepto de la teoría de juegos en el que todos los individuos ponen en práctica la mejor estrategia posible, por lo que ninguno de ellos tiene motivos para modificarla.
• Nash esbozó este concepto en su tesis doctoral y posteriormente se convirtió en un pilar de los juegos no cooperativos, por el que ganó el Nobel de Economía en 1994.
• No se trata de su única aportación: en 2011 la NSA declasificó una serie de cartas del matemático en las que, en los años 50, proponía un nuevo sistema de encriptación. Estos textos demostraron que Nash se había adelantado varias décadas, al proponer muchos conceptos de la criptografía moderna que hoy se utiliza en computación de la cual bien pudo ser su precursor .

Descanse en paz

Fuente: El Confidencial.com

ESPAÑA. Nueva técnica patentada en Valencia reducirá costes en redes de fibra óptica

Investigadores de la Universidad Politécnica de Valencia (UPV) han diseñado un nuevo sistema que permitirá reducir los costes y el mantenimiento de las redes de fibra óptica y que sería especialmente útil en comunicaciones ópticas de banda ancha.

Este descubrimiento resulta de especial interés en los enlaces terrestres y submarinos, puesto que las distancias a cubrir son más largas y existe un mayor interés en reducir la longitud de la fibra necesaria para realizar la compensación (a mayor distancia de la línea de comunicaciones, mayor longitud de línea para compensar) y con ello el tamaño del compensador.

Además, también en la UPV, concretamente en el Grupo de Comunicaciones Móviles (MCG) del instituto iTEAM han llevado a cabo en sus laboratorios las primeras emisiones sobre el estándar europeo de TDT de segunda generación DVB-T2, utilizando el formato avanzado de Ultra Alta Definición (UHD) y con HFR (High Frame Rate) escalable, previsto para 2017.

No en vano, en el prestigioso QS World University Ranking por materias destaca la UPV en Matemáticas, Ciencias Ambientales e Ingeniería Mecánica, Aeronáutica y Fabricación, disciplinas en las que se encuentra entre las 250 mejores universidades del mundo. Este ranking, que alcanza su quinta edición y se encuentra entre los más prestigiosos, junto con el de Shanghái y el ranking THE (Times Higher Education), ha analizado en esta ocasión 3551 centros de educación superior y clasificado un total de 894.

Fuente: Bandaancha.eu

NSA. Planeó espiar dispositivos Android a través de la Play Store

Desde que comenzó el culebrón Edward Snowden hace unos años, se han vuelto innumerables la cantidad de documentos filtrados de la agencia de inteligencia estadounidense (NSA). La última revelación indica que la NSA planeó utilizar una vulnerabilidad de la Play Store para espiar móviles Android.

Según los documentos filtrados por The Intercept, la agencia estadounidense habría intentado introducir malware y spywares en la tienda virtual de Google entre 2011 y 2012. Estas acciones se englobaban dentro del denominado programa "Irritant Horn" y tenían como objetivo la recolección de datos de los móviles afectados.

Según deduce Snowden en el informe, el objetivo EEUU era el de evitar otra "Primavera Árabe", que pudiese poner en peligro sus intereses en África y Oriente Próximo.

Además, el creador de WikiLeaks también ha señalaba a un gran número de países que también habrían planeado utilizar la Play Store como plataforma de espionaje. Entre ellos se encuentra: Australia, Reino Unido, Canadá, Francia, Marruecos o Rusia entre otros.

Google trabaja diariamente para eliminar cualquier tipo de malware o spyware de su plataforma, pero parece sorprendente que sean las agencias de seguridad las que aprovechen estas vulnerabilidades para espiar a sus ciudadanos.

Fuente: Europa Press

RUSIA. Bloqueará Google, Twitter y Facebook si no entregran datos de sus blogueros

El Roskomnadzor, la agencia encargada de regular las comunicaciones, tecnología y medios rusos, ha mandado una carta a Google, Twitter y Facebook en la que les recuerda los riesgos que corren si no se ajustan a la legislación rusa de Internet.

   En la carta el gobierno ruso declararía estar especialmente molesto con que las compañía norteamericanas no les faciliten datos de algunos blogueros rusos. Ante la negativa de las compañías a ceder a las presiones del Kremlin, el Roskomnadzor ha recordado que de no facilitarles los datos están infringiendo la Ley de Internet rusa.

   La ley fue aprobada por el parlamento ruso el pasado año y obliga a los blogueros a dar sus datos al Kremlin, nombre, apellidos y correo electrónico. También prohíbe a los medios de comunicación tradicionales publicar materiales "sensibles". En otras palabras: censura.

   Según Reuters, la carta señalaba que de no recibir las informaciones que reclaman, el Kremlin debería proceder al cierre del blog en cuestión. El problema está en que los cifrados que utilizan Google, Facebook y Twitter, son de difícil acceso para las autoridades rusas. Por lo que la solución del gobierno ruso sería la de bloquear el servicio completo de las compañías en toda Rusia.

   La legislación rusa de Internet es una de las más restrictivas de Europa, dando potestad al Kremlin para bloquear webs sin necesidad de orden judicial. Habrá que esperar a la respuesta de Google, Twitter o Facebook; pero si dentro de unos días continúan operando en Rusia, es que habrá facilitado la información al gobierno ruso.

Fuente: Europa Press

PIRATERIA. Hackean MSPY y filtran información de más de 400.000 usuarios

La empresa de 'software' mSpy, que vende una aplicación utilizada para espiar a otro usuario a través de su 'smartphone' o tableta, ha admitido públicamente haber sido 'hackeada', lo que ha provocado la sustracción de datos de más de 400.000 usuarios.

Una portavoz de la compañía, Amelie Ross, ha salido al paso de estas informaciones y ha querido mostrar sus disculpas por esta vulnerabilidad en sus sistemas de seguridad, aunque considera "exagerado el alcance y la dimensión que se le está dando a esta filtración".

Al parecer, el ataque fue orquestado por hackers anónimos que filtraron toda la base de datos de mSpy a Tor, uno de los portales para acceder a la parte oscura de Internet, más conocida como 'deep web', según ha transmitido una fuente anónima al periodista experto en seguridad, Brian Krebs.

Las indagaciones de Krebs le han llevado a descubrir varios cientos de 'gigabytes' de valiosos datos obtenidos de móviles que usan el 'software' de mSpy. Los datos expuestos contienen un gran número de correos electrónicos y mensajes de texto, así como fotos, pagos y datos de localización de más de 400.000 víctimas.

La empresa ya se ha puesto en contacto con las víctimas afectadas por el ataque cibernético y les ha comunicado que "harán todo lo necesario para combatir este ataque y que continuarán trabajando en el desarollo de un sistema de encriptación de datos más sofisticado".

Esta 'app' está destinada para el monitoreo legal, que permite a sus usuarios acceder a los mensajes del móvil y rastrear los movimientos con un GPS.  Es ofrecida por sus creadores como una herramienta para empresas, padres de familia y parejas que busquen llevar un mejor control de sus allegados mediante el espionaje de 'smartphones' o 'tablets', siempre y cuando la persona vigilada esté enterada de la existencia de esta aplicación en su dispositivo móvil; aunque esta premisa no siempre se cumple.

Fuente: BBC News

CIBERAMENAZAS. El sector petrolífero en el foco de los ciberataques

La firma se seguridad informática Panda Security ha localizado una serie de ataques dirigidos a diez compañías petroleras europeas dedicadas al transporte marítimo, entre ellas una española -aunque no se ha desvelado el nombre- que intentaban robar información confidencial y datos personales para acometer estafas nigerianas. 

Este tipo de fraudes a través de internet se llevan a cabo por correo electrónico y consisten en embelesar a la persona receptora del mismo con una fortuna para intentar convencerle de un pago adelantado.

Detalle del estudio

• Estos casos se vinieron sucediendo desde agosto de 2013 hasta principios del pasado año, aunque no han trascendido hasta la fecha. La particularidad de estos ataques es que, además, no utilizan ningún tipo de «malware» para infectar los ordenadores, si no que ejecuta archivos de forma recurrente y que, a día de hoy, «ningún sistema de antivirus es capaz de detectar».
• Los expertos creen que los «hackers» se han hecho con datos de diferentes compañías para fines lucrativos. Y es que este es un sector goloso al manejar mucho dinero. «Han utilizado herramientas que están disponibles para cualquier usuario en internet y utilizaban una serie de ficheros especialices con la que hacían las instrucciones. El ataque venía mediante un programa instalador enviado en un correo electrónico que engañaba a las víctimas», asegura al diario ABC Luis Corrons, director Técnico de Pandalabs en Panda Security.
• Los expertos consideran que este robo de información es la primera fase del un proceso de estafa mayor. Las empresas afectadas, no obstante, no han denunciado a la autoridad competente por miedo a una posible repercusión.
• No es la primera vez que este sector se coloca en el punto de mira de los ciberdelincuentes. En 2012 un ataque informático lanzado contra varias plataformas petrolíferas iraníes en el Golfo Pérsico provocó problemas temporales en la conexión de estas instalaciones, informaba la agencia de noticias iraní ISNA. Desde la República Islámica se alzó la voz acerca de que en ocasiones anteriores habían sufrido ataques informáticos contra los servidores de sus organismos públicos e instalaciones nucleares. Para ello, se utilizó como «arma» el gusano Stuxnet que en julio de 2010 causó importantes daños a la infraestructura nuclear iraní.

Aumento del cibercrimen

• Y es que el cibercrimen se ha convertido en un «arma» rápida, accesible y capaz de provocar el caos en las ciudades. Según datos recogidos por la firma de seguridad Kaspersky, el envío diario de «malware» se ha duplicado en el último trimestre. Sus soluciones bloquearon un total de 2.200 millones de ataques maliciosos en los ordenadores y dispositivos móviles en el primer trimestre de 2015 y más de 93 millones de URLs fueron reconocidas como maliciosas, un 14,3% más que en el mismo periodo del año anterior.

Fuente: Abc.es

CONFIRMADO. El 2015 ya es el año del ‘cibercrimen’

Dos de la mayores compañías de antivirus ( Kaspersky Lab y PandaLab), alertan de un espectacular incremento de los ataques en la Red, durante este primer trimestre de 2015.

Detalles del estudio

• La compañía rusa Kaspersky ha bloqueado 2.200 millones de ataques durante los primeros tres meses de 2015: el doble que en el mismo trimestre del año pasado. La empresa también contabiliza un gran aumento en su recuento de malware diario (todo programa que intenta infiltrarse o dañar un ordenador), que ha pasado de los 160.000 a los 225.000, un 40%.
• La compañía antivirus rusa Kaspersky ha bloqueado el doble de ataques durante el primer trimestre de 2015 que en el mismo periodo de 2014
• Una de las razones apuntadas por Kaspersky para este aumento es el enorme alcance de los ataques internacionales ocurridos en este trimestre. En la misma línea, hace solo un mes, Microsoft apuntaba en un post de su blog oficial el aumento destacado del macromalware, ataques a través de emails falsos que imitan a instituciones públicas o empresas, como el que sufrieron miles de cuentas de correos españolas en abril.
• Los cibercriminales parecen seguir al pie de la letra las tendencias: en su punto de mira se sitúa sobre todo el móvil. El estudio de Kaspersky indica que los programas maliciosos dirigidos a este dispositivo se han triplicado. Los ciberataques pretenden obtener dinero con los datos bancarios del usuario. Para ello, el malware que ha infectado el móvil replica el aspecto de una gran marca, Google por ejemplo, y le pide al usuario que ingrese la información de su tarjeta de crédito. A veces se llega al sarcasmo: se han dado casos de ataques que justificaban el solicitar esta información por la necesidad de “luchar contra la delincuencia informática”. Otro estudio de un gigante en los antivirus (Symantec, los creadores del Norton) apuntó en su estudio anual de 2014 que casi una de cada cinco aplicaciones para Android es un programa malicioso.
• Por países, algunos de los países y territorios que sufren mayores índices de ataques son China, gran parte de Latinoamérica —Perú sería el más infectado según Panda— u Oriente Medio —Siria, Catar o Argelia resultan especialmente castigados. En cambio, el territorio más seguro para blindarse contra la infección es Europa, con Noruega, Suecia, Francia, Reino Unido o Portugal como regiones relativamente seguras para navegar en la red.
• España está señalada por ambos como una nación con una infección por encima de la media, pero lejos aún de los primeros puestos. Eso sí, está a la cola de Europa, doblando en inseguridad a países como Portugal, Francia o Noruega. 
• Esta situación, según explica Kaspersky, resulta novedosa, porque España se solía mantener en una media parecida a la europea.  En cuanto a los países que más atacan, Rusia, Estados Unidos y China copan el top tres, según datos de Kaspersky.

Las formas de atacar también siguen modas

• Los troyanos —aquellos programas que al ser ejecutados aparentan ser inofensivos e imitan a otras aplicaciones— son los más habituales y representan el 72,75% del malware. Y dentro de esta popular amenaza, sube mucho el ramsonware, el secuestro exprés de datos. “Si hay que destacar algún tipo de ataque durante este inicio de 2015, es este. Este tipo de ataques afectan a todo el mundo, pero hemos visto cómo los delincuentes tratan de ir a por empresas, ya que poseen información valiosa por la que están dispuestos a pagar un módico rescate”, indica el estudio de Panda. Tampoco las redes sociales se salvan del asalto.
• En Facebook los cibercriminales han encontrado la forma de engañar a los internautas usando eventos. El pasado mes de enero, miles de usuarios se infectaron por participar en un supuesto sorteo de Zara de 430 tarjetas de regalo por valor de 500 euros. Otro ejemplo de una tendencia que no deja de crecer. Si en 2014 Kaspersky detectaba mil millones más de ataques que en 2013, una subida de casi el 20%, este 2015 lleva camino de dejar muy atrás ese aumento. Y en el horizonte, el Internet de las cosas, el nuevo paradigma tecnológico que aspira a conectar todos los objetos a la red. Un mundo futuro con millones de nuevas ventanas por tapiar.

Fuente: El Pais.com