MALWARE. Detectan troyano que ataca al cerebro de los smartphones Android

Kaspersky Lab ha descubierto Triada, un nuevo troyano dirigido a dispositivos Android comparable, por su complejidad, con el malware basado en Windows. Según la empresa de seguridad informática, el malware es sigiloso, modular, persistente y creado por ciberdelincuentes muy profesionales. Los dispositivos que ejecutan la versión de Android 4.4.4. y anteriores son los que presentan mayor riesgo de infección.

Según el reciente informe Mobile Virusology de Kaspersky Lab, casi la mitad del Top 20 de los troyanos de 2015 eran programas maliciosos con capacidad para robar los derechos de acceso de superusuario, es decir, que dan a los cibercriminales la posibilidad de instalar las aplicaciones en el teléfono sin el conocimiento del usuario. Este tipo de malware se propaga a través de aplicaciones que los usuarios se descargan/instalan de fuentes no fiables. Otras veces, estas aplicaciones se pueden encontrar en la tienda oficial Google Play y se hacen pasar por una aplicación de juego o entretenimiento. También se pueden instalar durante la actualización de las aplicaciones, incluso en las que están preinstaladas en el dispositivo móvil.

Existen 11 familias de troyanos móviles conocidos que utilizan los privilegios de root. Tres de ellos – Ztorg, Gorpo y Leech – actúan en cooperación con los demás. Normalmente, los dispositivos infectados con estos troyanos se organizan en una red, creando una especie de red de bots de publicidad que los agentes pueden utilizar para instalar diferentes tipos de programas publicitarios. Pero eso no es todo, poco después de rootear el dispositivo, los troyanos descargan e instalan un backdoor. Esta descarga activa dos módulos que tienen la capacidad de descargar, instalar y ejecutar aplicaciones.

El cargador de aplicaciones y sus módulos de instalación se refieren a diferentes tipos de troyanos, pero todos ellos se han añadido a las bases de datos antivirus de Kaspersky Lab bajo un nombre común – Triada.

Entrar en el proceso de Android

• Una característica distintiva de este malware es el uso de Zygote ( creador del proceso de aplicaciones en un dispositivo Android ) que contiene bibliotecas del sistema y los marcos utilizados por cada aplicación instalada en el dispositivo. En otras palabras, es un “demonio” cuyo objetivo es poner en marcha aplicaciones de Android y esto significa que tan pronto como el troyano entra en el sistema, se convierte en parte del proceso de aplicación y puede incluso cambiar la lógica de todas sus operaciones.
• Las prestaciones de este malware son muy avanzadas. Tras entrar en el dispositivo del usuario, Triada se implementa en casi todos los procesos de trabajo y sigue existiendo en la memoria a corto plazo. Esto hace que sea casi imposible de detectar y eliminar. Triada opera en silencio, lo que significa que todas las actividades maliciosas están ocultas tanto desde el usuario como desde otras aplicaciones.
• Por la complejidad de la funcionalidad del troyano es evidente que los cibercriminales que están detrás de este malware son muy profesionales, con un profundo conocimiento de la plataforma móvil.

El modelo comercial de Triada

• Triada puede modificar los mensajes SMS salientes enviados por otras aplicaciones. Cuando un usuario está haciendo compras en la aplicación a través de SMS para juegos de Android, los ciberdefraudadores modifican los SMS salientes para recibir el dinero ellos.
• “La Triada de Ztrog, Gorpo y Leech marca una nueva etapa en la evolución de las amenazas basadas en Android. Son los primeros programas maliciosos con potencial de escalar sus privilegios a casi todos los dispositivos. La mayoría de los usuarios atacados por los troyanos se encuentra en Rusia, India y Ucrania, así como los países en APAC. Su principal amenaza está en que proporciona acceso a aplicaciones maliciosas mucho más avanzadas y peligrosas. También tienen una arquitectura bien pensada, desarrollada por los ciberdelincuentes que tienen un profundo conocimiento de la plataforma móvil de destino”, afirma Nikita Buchka, analista junior de malware de Kaspersky Lab.
• Ya que es casi imposible desinstalar este malware desde un dispositivo, los usuarios tienen dos opciones para deshacerse de él. La primera es rootear el dispositivo y borrar las aplicaciones maliciosas de forma manual. La segunda opción es hacer jailbreak al sistema Android en el dispositivo.

Fuente: Diarioti.com

CERBER. Nuevo ransomware que habla después de cifrar y secuestrar los archivos

Expertos de seguridad han detectado una nueva amenaza de ransomware que se está distribuyendo a través de Internet a una velocidad preocupante. Esta nueva amenaza, de origen ruso, recibe el nombre de Cerber y llega con una característica no vista hasta ahora: habla. Esto se debe a que este ransomware cuenta con un módulo TTS (text-to-speech) que permite leer la nota de rescate a los usuarios afectados.

Según los expertos de seguridad, el ransomware ha sido programado por un grupo de piratas informáticos rusos, sin embargo, estos lo distribuyen como un RaaS (Ransomware as a Service), es decir, ellos permiten a otros piratas informáticos utilizar su ransomware recibiendo, a cambio, un porcentaje de los beneficios cuando las víctimas pagan el rescate.

Por el momento no se conocen con seguridad las técnicas que utilizan los piratas informáticos para distribuir el malware e infectar a sus víctimas (aunque se cree que se hace mediante campañas de spam y phishing), sin embargo, sí se ha podido ver cómo los piratas informáticos han incluido en el fichero de configuración del ransomware instrucciones claras de que su ransomware no debe utilizarse para infectar a ni un solo usuario de países soviéticos. En este fichero podemos ver también la gran cantidad de formatos que busca y cifra, por ejemplo, documentos, imágenes, archivos comprimidos, audio, vídeo, etc.

Cómo funciona Cerber, el ransomware que habla

1.   El funcionamiento de Cerber es, también, algo diferente de lo visto hasta ahora. Cuando este malware infecta a los usuarios, automáticamente muestra un error en el sistema que obliga al usuario a reiniciar el equipo. El malware fuerza a Windows a reiniciar en modo a prueba de fallos con permisos de red. Dicho modo del sistema es utilizado para instalarse de forma persistente en el equipo para, posteriormente, volver a reiniciar el equipo en modo normal, empezando así el proceso de cifrado.

2.   Cuando este ransomware termina de cifrar los datos de los usuarios, genera en cada carpeta 3 tipos de ficheros diferentes: un documento de texto, un HTML y un fichero VBS con las instrucciones de cifrado. Cuando el usuario ejecuta este último, el sistema operativo carga las librerías TTS y el ransomware lee la nota de rescate con lo que debe hacer para recuperar los datos.

3.   El rescate que pide Cerber es de 1,24 Bitcoin (alrededor de 475 euros), los cuales deben pagarse a una cuenta a través de la Deep Web. Por el momento no hay vulnerabilidades en este ransomware, aunque los investigadores de seguridad ya se encuentran trabajando en encontrar alguna que permita a los usuarios recuperar los archivos de forma gratuita.

Fuente: Redeszone.net

NSA. Preferiría mantener las vulnerabilidades zero-day existentes ocultas

Desde la NSA han manifestado que son descubridores de más del 91% de las vulnerabilidades zero-day y que no van a desvelar ningún tipo de información relacionada, tratando que estén disponibles la mayor cantidad de tiempo posible.

La EFF (del inglés Electronic Frontier Foundation) también se ha visto envuelta en esta polémica como la parte que ha acusado a la agencia de no revelar suficiente información sobre los fallos de seguridad detectados en una gran cantidad de productos software. Esta ha llevado el caso ante los tribunales exigiendo que se publique información sobre estas vulnerabilidades para que los responsables de los mismo sean capaces de resolver el problema y publicar una actualización. Sin embargo, desde la NSA no están colaborando y afirman que en lo que a ellos concierne no van a dar más detalles de los estrictamente necesarios. Añaden que entienden que la fundación tenga como finalidad la publicación de estos problemas para poner fin de alguna forma pero hasta que no se diga lo contrario van a dilatar ofrecer detalles sobre las vulnerabilidades zero-day lo máximo posible.

Aunque este pasado mes de enero parecía que la situación se ponía muy de cara para los intereses de la EFF, la realidad ha sido muy distinta y desde la agencia han publicado un documento en el que se detallan qué pasos se van a seguir desde la NSA para dar a conocer algunos fallos, sin embargo, otros quedarán por el momento ocultos.

Mientras la postura de la fundación es clara, la de la agencia ha quedado manifiesta tras este último movimiento, intentando sacar provecho de aquellos fallos para conseguir información de los equipos sin la necesidad de desarrollar aplicaciones en forma de puertas traseras.

EFF cree que debe informarse de utilización de NSA de dichas vulnerabilidades

• Desde la fundación creen que es vital para llegar a buen puerto con la causa que se entienda el papel que desempeñan estos fallos de seguridad en tareas de espionaje y cuál es la actividad de la agencia con respecto a estos problemas detectados, siendo su puerta de entrada tanto en los equipos de los usuarios como en aquellos que se encuentran en compañías.
• En definitiva, cada vez que encuentren algo erróneo en un software desde la agencia no soltarán prenda sea cual sea el tipo de vulnerabilidad, siendo en este caso las zero-day las que interesan a la NSA.

Fuente: Softpedia

ENCUESTA. Estadounidenses apoyan a Apple en lucha por encriptación del iPhone

Casi la mitad de los estadounidenses apoya la decisión de Apple Inc de oponerse a un tribunal federal que exige que desbloquee un teléfono avanzado que usó Rizwan Farook, uno de los autores del tiroteo de diciembre en San Bernardino, California, según una encuesta nacional online de Reuters e Ipsos.

Un 46 por ciento de los encuestados dijo estar de acuerdo con la posición de Apple, un 35 por ciento se manifestó en desacuerdo y un 20 por ciento afirmó que no sabía, según la encuesta publicada el miércoles.

Otras preguntas en el estudio revelaron que la mayoría de los estadounidenses no quiere que el Gobierno tenga acceso a sus comunicaciones telefónicas y por Internet, aunque se haga para detener ataques terroristas.

La mayoría de los encuestados cree que desbloquear el teléfono de Farook establecería un precedente peligroso que las autoridades usarían para forzar a la compañía a hacer lo mismo a más teléfonos, dijo el presidente ejecutivo de Apple, Tim Cook, en una carta abierta a sus clientes la semana pasada.

Ante la pregunta de si el Gobierno usaría la capacidad de desbloquear teléfonos para "espiar a los usuarios de iPhones", un 55 por ciento dio una respuesta afirmativa, un 28 por ciento dijo que no y el resto dijo que no estar seguro.

"No creo en ceder nuestro derecho a la privacidad para hacer que la gente se sienta más segura", dijo Steve Clevenger, un tasador inmobiliario de 55 años de Wheelersburg, Ohio, que participó en la encuesta y que apoya a Apple.

Sin embargo, cuando se les preguntó si el Gobierno de Estados Unidos debería tener acceso a datos en los teléfonos de los estadounidenses para protegerlos ante amenazas terroristas, un 46 por ciento estuvo de acuerdo, un 42 por ciento no lo estuvo y el resto dijo que no estar seguro.

El Gobierno dijo que Apple debe ayudar porque no hay forma de obtener los datos del teléfono de Farook sin que la empresa programe un software especial. Los ejecutivos de Apple se han negado, argumentando que es una solicitud que pone en riesgo la seguridad de sus clientes.

Fuente: Reuters

APPLE Desarrolla sistema que dificulta el "pirateo" de teléfonos iPhone

Pretende hacerlo mediante una contraseña usando métodos similares a los que enfrentan a la compañía con el FBI

Apple desarrolla nuevas medidas de seguridad que harían que al Gobierno le resultase imposible acceder a un teléfono iPhone bloqueado mediante una contraseña usando métodos similares a los que enfrentan a la compañía con el FBI, según el diario The New York Times.

El Times indicó que si Apple tiene éxito en la actualización de las medidas de seguridad, algo que los expertos dan por hecho, la compañía crearía un enorme desafío técnico para el FBI y otras agencias incluso si el Gobierno gana el caso abierto contra la firma con sede en la localidad californiana de Cupertino (EEUU).

El Gobierno estadounidense ha pedido a Apple ayuda con un iPhone utilizado por uno de los autores del tiroteo en diciembre en la ciudad californiana de San Bernardino (EEUU), en el que murieron 14 personas y 22 resultaron heridas.

El FBI tiene en su poder el teléfono pero no ha podido acceder a los datos y ha solicitado a Apple que desarrolle una nueva versión de su sistema operativo para esquivar las funciones de seguridad en el dispositivo móvil.

Una juez federal estadounidense ordenó a Apple la semana pasada colaborar con el FBI, exigencia a la que la empresa tecnológica se niega en un controvertido caso que podría llegar hasta el tribunal Supremo del país.

El consejero delegado de Apple, Tim Cook, dijo hoy, en una entrevista con la cadena de televisión ABC, que la seguridad de los estadounidenses es "increíblemente importante".

Precisó, con todo, que la protección de los datos de los ciudadanos también lo es e insistió en que el acceder a las peticiones del FBI haría que sus usuarios fuesen "increíblemente vulnerables"."Crearía un precedente que ofendería a mucha gente", afirmó el responsable de Apple.

El director del FBI, James Comey, ha insistido en que el caso de San Bernardino tiene un alcance "reducido" y afecta a un único teléfono pero Cook asegura que eso no es cierto.

Cook sostiene que la técnica que Apple debería de desarrollar para allanar el camino al FBI "podría utilizarse una y otra vez en muchos dispositivos".Sería, dijo, el equivalente a "una llave maestra capaz de abrir cientos de millones de cerraduras, desde restaurantes y tiendas a casas". "Ninguna persona razonable consideraría que eso es aceptable", dijo Cook la semana pasada.

Apple pidió el lunes al Gobierno de Estados Unidos retirar la petición que exige a la compañía ayudar al FBI y crear en lugar de ello una comisión oficial para evaluar los problemas generados por el creciente uso de la encriptación.

"Nuestro país siempre ha sido más fuerte cuando está unido", aseguró Apple en una información publicada ayer en su sitio web, donde dice que la mejor forma de avanzar en este caso sería que el Gobierno "retire" sus exigencias y forme una comisión o algún tipo de panel para evaluar la situación.
"Apple participaría encantada en un esfuerzo de ese tipo", aseguró la compañía.

Fuente: El Mundo.es

TTIP. Eurodiputado del partido político de Podemos: "Todas las sospechas son ciertas"

Xabier Benito afirma, tras acceder por primera vez a la 'cámara secreta' en la que Bruselas custodia los textos, que estos priorizan "la defensa de los intereses de las empresas por encima de los derechos de las personas" en cada uno de los folios que ha podido leer.

Los eurodiputados de Podemos Lola Sánchez y Xabier Benito criticaron este jueves la "opacidad" de las negociaciones del tratado de libre comercio e inversiones (conocido como TTIP) entre la Unión Europea (UE) y Estados Unidos, y pidieron a la ciudadanía mantener la movilización en su contra.

"La única manera de parar este tratado es arrojar luz, seguir ejerciendo presión desde la ciudadanía y no darnos por vencidos en ningún momento", declaró ante la prensa Benito al término de una sesión plenaria del Parlamento Europeo.

Benito consideró que las dos partes, que concluyen mañana en Bruselas la duodécima ronda de negociaciones, "lógicamente van a apretar el acelerador" para conseguir su objetivo de cerrar el texto del acuerdo antes de que concluya este año su mandato el presidente estadounidense, Barack Obama. "Creo que lo pueden conseguir, porque ya son doce rondas de negociaciones y hay puntos en común, y los que son en teoría puntos de desacuerdo pensamos que en el último momento puede darse un cambio", indicó, y advirtió de que "al final puede acelerarse ese proceso".

Benito: "Al final la 'reading room' es una medida de maquillaje. Todo lo que se lee no se puede usar"

El eurodiputado de Podemos se pronunciaba de esta forma tras acceder a la reading room, la suerte de cámara secreta en la que Bruselas permite la lectura de parte de los documentos de las negociaciones.

"Es bastante simbólica la situación de opacidad y no transparencia de las negociaciones del TTIP. Sobre todo por las formas en que accedemos a esa sala", apuntó. Tras acceder a algunos documentos, el europarlamentario grabó un vídeo que posteriormente colgó en la red, para asegurar que "todas las sospechas" en relación al tratado "son ciertas".

"La defensa de los intereses económicos de las empresas está por encima de los derechos de las personas en cada párrafo del tratado". "Estamos ante el golpe de estado de las multinacionales sin que lo podamos siquiera leer".

Por otra parte, Benito destacó que en el debate este jueves en el pleno de la Eurocámara con la defensora del Pueblo de la UE, Emily O'Reilly, "la mayoría de los grupos incidió en la falta de transparencia de la Comisión Europea (CE) -institución encargada de la negociación de ese acuerdo en nombre de los Veintiocho- y valoró el trabajo que la defensora ha hecho sobre la opacidad en el TTIP".

"Ha pedido que desde la sociedad se hagan más denuncias para que entonces ella pueda trasladarlas a la CE y aumentar esa presión", señaló, y lamentó que el Ejecutivo comunitario "esgrima el argumento de que en una negociación te tienes que guardar tus cartas" por ser "el protocolo de las negociaciones"."No están negociando con sus cartas, ni con su casa ni sus derechos, sino con los de todas las personas", comentó.

Por su parte, Sánchez lamentó la mala acogida por parte de la Cámara de Comercio estadounidense de la propuesta de la CE de crear un sistema de tribunales para resolver los posibles conflictos entre multinacionales y Estados dentro del TTIP, que sustituiría al mecanismo clásico de protección de inversores en caso de litigios Estado-inversor.

Ese asunto está en la mesa de discusiones en la ronda que se celebra esta semana.Al mismo tiempo, pidió más información sobre los encuentros entre partes interesadas, que en su mayoría son, aseguró, "los grandes 'lobbies' (grupos de presión) de la industria", y los negociadores.

Fuente: Publico.es

FRANCIA. Gobierno reclama a Google 1.600 millones de euros en impuestos

El gobierno francés le exigirá a Google la devolución de 1.600 millones de euros en impuestos que consideran no pagados por la multinacional estadounidense, según una fuente del Ministerio de Economía francés, que ha declinado dar su nombre, según una información de Reuters.

Una portavoz de Google Francia también ha rechazado, por el momento, hacer ningún tipo de declaración. En 2012 se publicó una información en medios franceses que ya mencionó que las autoridades galas podrían reclamar esta cantidad, una información que, por aquel entonces Google negó.

La autoridad tributaria francesa permite a las compañías una evaluación preliminar de los hechos antes de llegar a un veredicto que además podría ser impugnado en los tribunales en caso de no ser admitido.

A principios de este mes, el ministro francés de Finanzas y Hacienda, Michel Sapin, descartó llegar a un acuerdo con Google parecido a lo que alcanzó el gobierno británico, recordando que "la suma de las cantidades que se le adeudan a Francia es muy superior a la británica". La cifra que pactó Google con Reino Unido por impagos desde 2005 fue de 181 millones de euros , una cantidad que algunos juristas británicos criticaron como 'desproporcionadamente pequeña".

Curiosamente la situación se produce en el mismo momento el que el consejero delegado de Google, Sundar Pichai, se encuentra en París y que además tiene prevista una reunión con Emmanuel Macron, ministro de Economía, Industria y Tecnología que según fuentes de France Presse no tienen, a priori, intención de abordar el tema de la recuperación de impuestos atrasados.

Fuente: El Mundo.es

ALEMANIA. Gobierno podrá espiar las actividades digitales de sus ciudadanos

Polémica en Alemania después de que el gobierno haya creado un troyano para poder controlar a sus ciudadanos.

El gobierno alemán ha anunciado que ha desarrollado un avanzado troyano con el que podrán espiar a sus ciudadanos, no solo en las actividades que realizan a través de sus ordenadores, sino también en los chats y conversaciones que tienen lugar desde sus móviles.

Un portavoz del ministerio del Interior ha explicado que ahora cuentan con unas posibilidades de control en un campo donde no disponían de ello, informan en Deutsche Welle.

Los críticos a la medida, exponen que el gobierno alemán puede funcionar como un “Gran Hermano”, invadiendo la privacidad de sus ciudadanos, y apuntan que deberían limitarse las funcionalidades del troyano.

Para tranquilizar a los ciudadanos, las autoridades germanas han precisado que para instalar el troyano en el dispositivo de algún sospechoso deberán contar con una orden judicial.

Eso sí, aquellas personas que acaben teniendo el troyano instalado tendrán intervenidas sus actividades digitales, ya que este podrá recopilar datos de sus ordenadores, así como monitorizar cualquier actividad de mensajería desde sus dispositivos móviles.

Fuente: Silicon.es

DRUPAL. Publicada actualización que corrige múltiples vulnerabilidades

El equipo de seguridad de Drupal ha publicado actualizaciones para solucionar varias vulnerabilidades, algunas de ellas críticas, que afectan a distintos módulos del core de Drupal., catalogada de Importancia: 5 Crítica

Recursos afectados

• Versiones Drupal core 6.x anteriores a 6.38
• Versiones Drupal core 7.x anteriores a 7.43
• Versiones Drupal core 8.0.x anteriores a 8.0.4

Detalle de la actualización de las vulnerabilidades corregidas

1. Módulo File. Drupal 7 y 8. Acceso no autorizado a ficheros y denegación de servicio. (Grave).- Un atacante podría manipular el enlace a ficheros en el formulario de subida y bloquear el proceso.
2. Servidor XML y RPC. Drupal 6 y 7. Amplificación de ataques de fuerza bruta vía XML-RPC. (Grave).- El sistema XML-RPC permite un elevado número de peticiones que puede utilizarse para ataques de fuerza bruta
3. Redirección abierta por manipulación de ruta. Sistema base. Drupal 6, 7 y 8. (Grave).- A través de manipulación de la ruta puede redirigirse la navegación a una URL externa.
4. Fallo en restricciones de acceso en la API Form. API Form. Drupal 6 (Crítica).-La restricción de acceso a ciertos elementos restringidos puede evadirse, como por ejemplo el acceso vía JavaScript a botones de formulario bloqueados.
5. Inyección de cabeceras HTTP. Sistema base. Drupal 6 (Grave).- Una vulnerabilidad en la función drupal_set_header() posibilita ataques de inyección de cabeceras HTTP.
6. Redirección abierta a través del parámetro 'destination'. Sistema base. Drupal 6, 7 y 8. (Grave).- La función drupal_goto() descodifica incorrectamente el contenido del parámetro $_REQUEST['destination'] previo a su uso, lo que permite realizar la redirección a una URL arbitraria.
7. Vulnerabilidad de descarga de ficheros (reflected file download vulnerability). Módulo System. Drupal 6 y 7. (Grave).- Una vulnerabilidad en el core de Drupal permitiría a un atacante lograr que un usuario descargue y ejecute un fichero con un contenido arbitrario en JSON.
8. Vulenerabilidad en función para guardar cuentas. Módulo User. Drupal 6 y 7. (Moderada).- Un atacante podría asignarse todos los roles debido un comportamiento distinto al esperado de la función user_save() cuando es referenciada por un código específico diferente al utilizado por el core de Drupal.
9. Fuga de información. Módulo User. Drupal 7 y 8. (Moderada).- Direcciones de correo electrónico pueden ser usadas en lugar de nombre de usuario en formularios de acceso lo que permite averiguar la asociación nombre de usuario con dirección de correo e inferir identidades.
10. Truncamiento y manipulación de datos de sesión. Sistema Base. Drupal 6. (Moderada).- Bajo ciertas versiones de PHP, los datos de sesión de usuario pueden ser manipulados y posiblemente provocar ejecución de código de forma remota.

Recomendación

• Si utiliza Drupal 6.x, actualice a Drupal core 6.38
• Si utiliza Drupal 7.x, actualice a Drupal core 7.43
• Si utiliza Drupal 8.0.x, actualice a Drupal core 8.0.4
• Para ampliar información y descargar actualizaciones dirigirse al siguiente enlace: https://www.drupal.org/project/drupal

Más información

• Drupal Core - Critical - Multiple Vulnerabilities - SA-CORE-2016-001 (se abre en nueva ventana) https://www.drupal.org/SA-CORE-2016-001

Fuente: INCIBE

CISCO. Actualización para Cisco ACE Application Control Engine

Cisco ha publicado una actualización de seguridad de su producto Cisco ACE Application Control Engine. Esta actualización resuelve una vulnerabilidad que permitiría a un atacante remoto ejecutar cualquier comando en CLI con privilegios de administrador, catalogada de Importancia: 4 Alta

Recursos afectados

• Cisco ACE 4710 Application Control Engine.

Detalle de la actualización

• Cisco ACE 4710 Application Control Engine es vulnerable cuando se configuran los permisos para permitir el acceso a la GUI del Device Manager. La vulnerabilidad se produce por la insuficiente validación de los datos de acceso proporcionados por el usuario. El atacante podría aprovechar una petición HTTP POST inyectando comandos en los parámetros de la petición, permitiendo sortear las restricciones del RBAC -role-based access control-.

Recomendación

• Cisco ha publicado actualizaciones para los productos afectados.
• Para obtener los parches, es necesario ponerse en contacto con su servicio técnico o visitar las paginas de descargas de actualizaciones de CISCO, Cisco Security Advisories and Responses archive . http://www.cisco.com/en/US/products/products_security_advisories_listing.html

Más información

• Cisco ACE 4710 Application Control Engine Command Injection Vulnerability (se abre en nueva ventana) https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160224-ace
• Cisco Security Advisories and Responses archive (se abre en nueva ventana) http://www.cisco.com/en/US/products/products_security_advisories_listing.html

Fuente: INCIBE

Denegación de servicio en Squid Proxy Cache

Una vulnerabilidad en Squid permite causar una denegación de servicio a todos los clientes accediendo al servicio, catalogada de Importancia: 4 Alta

Recursos afectados

• Squid 3.x hasta 3.5.14
• Squid 4.x hasta 4.0.7

Detalle e Impacto de la vulnera

• Se trata de dos vulnerabilidades independientes que permiten enviar respuestas HTML mal formadas para causar la denegación de servicio.
• Una de ellas es debida a un incorrecto chequeo de los límites de memoria utilizados y la otra al incorrecto manejo de errores.

Recomendación

• Actualizar a las versiones 3.5.15 o 4.0.7

Más información

• Squid Proxy Cache Security Update Advisory SQUID-2016:2 http://www.squid-cache.org/Advisories/SQUID-2016_2.txt

Fuente: INCIBE

GOOGLE. Corrige vulnerabilidad crítica en Chrome

Google ha publicado una actualización de seguridad para su navegador Google Chrome (versión 48.0.2564.116) para todas las plataformas (Windows, Mac y Linux) para corregir una nueva vulnerabilidad crítica.

En esta ocasión la vulnerabilidad corregida, con CVE-2016-162, reside en un salto de la política de mismo origen en Blink y una fuga de la Sandbox del navegador. Según la política de la compañía el reporte de este problema ha supuesto 25.633,7 dólares de recompensa al descubridor del fallo.

Esta actualización se realiza apenas una semana después de que publicara otra actualización que ya corrigió otros seis problemas de seguridad (tres de gravedad alta y dos de importancia media). La publicación de esta nueva versión con tan poco tiempo de diferencia, junto con la cuantía de la recompensa, puede indicar la gravedad del problema corregido; además de la importancia que Google presta a la seguridad de su navegador.

Como es habitual, esta actualización está disponible a través de Chrome Update automáticamente en los equipos así configurados o a través de "Información sobre Google Chrome" (chrome://chrome/).

Más información:

• Stable Channel Update http://googlechromereleases.blogspot.com.es/2016/02/stable-channel-update_18.html

Fuente: Hispasec

PIRATERIA. Utilizan un fallo de seguridad en EMET para atacar equipos

Varios expertos de seguridad han detectado un fallo de seguridad en esta herramienta que permite a los piratas informáticos tomar el control del sistema utilizando EMET a su favor, e incluso desactivando sus capas de seguridad.

EMET, acrónimo de “Enhanced Mitigation Experience Toolkit”, es una herramienta desarrollada por Microsoft con el fin de ofrecer a los usuarios y a las empresas (aunque especialmente a estas) una capa de seguridad adicional a su sistema operativo. 

Esta herramienta está pensada para proteger a los usuarios de ataques informáticos a través de software, por ejemplo, utilizando exploits y otro tipo de malware con el que se consigue tomar el control del sistema.

Detalle del ataque

• A grandes rasgos, el funcionamiento de EMET es sencillo. Esta herramienta se encarga de inyectar varias librerías DLL en los procesos de las aplicaciones de terceros ejecutadas en el sistema. De esa manera, la herramienta monitoriza todas las llamadas de estas aplicaciones a los elementos críticos del sistema, pudiendo determinar si son llamadas legítimas, las cuales permite, o si estas llamadas pueden ser peligrosas e intentan aprovechar una vulnerabilidad, en cuyo caso las bloquean sin repercutir en el proceso original de la aplicación.
• Para poder desactivar la capa de protección adicional de EMET, lo único que debe hacer el pirata informático es localizar una función concreta y llamarla para deshabilitar la capa de seguridad. 

Recomendación

• Para protegernos, simplemente basta con instalar la última versión  de la herramienta en este caso la versión 5.5

Enhanced Mitigation Experience Toolkit - EMET 5.5 en Windows 10

• EMET 5.5 soluciona este problema, pero el número de usuarios que ha actualizado es mínimo
• EMET 5.5 es la versión más reciente de esta herramienta. Esta última versión fue publicada el pasado 2 de febrero, sin embargo, en su lista de cambios destacaba como único cambio la compatibilidad total con Windows 10 y carecía tanto de esta solución como de nuevas medidas de mitigación, por lo que el número de equipos que han instalado esta nueva versión es prácticamente insignificante.
• Este tipo de ataques contra EMET son totalmente funcionales en prácticamente cualquier versión de la herramienta con soporte, desde la 5.0 hasta la 5.2. También se ha podido comprobar que las versiones anteriores, ya fuera de soporte, como la 4.x también son vulnerables a este tipo de ataques.
• Para evitar caer víctimas de los piratas informáticos a través de esta herramienta es necesario instalar la versión más reciente, la 5.5, la cual incluye, además de la ya mencionada compatibilidad con Windows 10, una configuración mejorada, la posibilidad de gestionar la protección desde las directivas de grupo y un mejor rendimiento en las mitigaciones EAF y EAF+.

Descargar EMET 5.5   https://support.microsoft.com/es-es/kb/2458544

Fuente: ComputerWorld

KEEWEB. Aplicación que permite almacenar y acceder a contraseñas desde cualquier ubicación

KeePass es un programa OpenSource que permiten almacenar las contraseñas de forma segura y que está llamado a cubrir las necesidades de todos los usuarios tanto los que utilizan dispositivos móviles como los de escritorio. 

Teniendo en cuenta que parte del código del anterior su base de datos es totalmente compatible con esta, evitando en primer lugar la migración de todas las contraseñas. Además está disponible para Windows, Linux y Mac OS X y hay que decir que aunque posee como punto de partida el anterior, existen algunas diferencias.

La aplicación también posee una utilidad que permite la creación de contraseñas, permitiendo al usuario escoger su longitud y qué tipo de caracteres formarían parte de la misma. De esta forma, se podrá ajustar la complejidad de la misma en función del servicio.

Anteriormente hemos mencionado que el problema de KeePass es que su uso es completamente local y que si necesitamos acceder a las contraseñas desde otro lugar nos será imposible. Pero esta aplicación resuelve este problema.

KeeWeb permite crear una página web propia del usuario

• El programa que nos ocupa nos permite gestionar las contraseñas de forma local, pero también a través de Internet. Sin embargo, esto no quiere decir que estas se alojen en un servidor sino que seguirán en el ordenador. Lo que ocurre es que este será el encargado de alojar una interfaz web que será la que permitirá la gestión de estas de forma remota. Es decir, una vez esté todo configurado introduciendo la dirección y manteniendo obviamente el equipo encendido seremos capaces de acceder a todas las contraseñas que tengamos almacenadas.
• De la misma forma que los usuarios optan por crear servicios de almacenamiento domésticos para no depender de un tercero que puede sufrir problemas de seguridad, la idea de los desarrolladores de este es similar, permitiendo al usuario no depender de un tercero para acceder a las contraseñas almacenadas.

KeeWeb y su versión web

• La aplicación también posee una versión web que permite utilizar una base de datos que esté almacenada en Dropbox, evitando de esta forma el tener que configurar la página web en el equipo, tal y como hemos indicado con anterioridad.

Descargar KeeWeb https://github.com/antelle/keeweb/releases/tag/v1.0.4

Fuente: ghacks

OPENSSL. Prepara un parche importante de seguridad para el 1 de marzo

OpenSSL es un conjunto de herramientas y librerías criptográficas de código abierto utilizada principalmente para implementar el uso de Secure Sockets Layer (SSL) y Transport Layer Security (TLS) (entre otros protocolos de seguridad) en las conexiones a Internet, así como para crear certificados digitales para implementarlos en los servidores de páginas web, como Apache.

En 2014, millones de servidores se vieron expuestos a Heartbleed, un fallo de seguridad en las librerías OpenSSL y, probablemente, el peor fallo al que se ha enfrentado Internet. Desde entonces, los responsables de este conjunto de herramientas criptográficas han reforzado la seguridad de OpenSSL auditando mejor el código y publicando actualizaciones más frecuentemente con el fin de solucionar, antes de que sean públicos, todos los posibles fallos que puedan existir en la suite de herramientas criptográficas y que puedan comprometer, de nuevo, la seguridad de los servidores.

Los responsables de OpenSSL han anunciado que la semana que viene, concretamente el próximo día 1 de marzo, van a liberar dos nuevas actualizaciones de sus librerías: la 1.0.2g y la 1.0.1s. Estas dos nuevas versiones solucionan varios fallos de seguridad, algunos de ellos catalogados como de importancia muy alta, por lo que es de vital importancia actualizar tan pronto como estén disponibles para evitar caer en manos de piratas informáticos.

Hace un mes, los responsables de OpenSSL liberaron un nuevo parche (1.0.2f) que solucionaba igualmente una vulnerabilidad importante (CVE-2016-0701) que podía permitir a un atacante conseguir información sobre las conexiones de las víctimas con la cual podría llegar a descifrar el tráfico. Por motivos de seguridad, los responsables de esta herramienta no han facilitado información sobre las vulnerabilidades que se van a solucionar, a fin de proteger a los usuarios hasta la fecha de liberación de la actualización. Sin embargo, algunos investigadores apuntan a que uno de los fallos más importantes está relacionado con la generación de ficheros de parámetros X9.42, comprometiendo la seguridad de los intercambios de claves Diffie-Hellman (DH).

Alternativas a OpenSSL

• Tras los problemas de seguridad de OpenSSL, otros desarrolladores empezaron a crear nuevas alternativas con el fin de brindarlas un mayor mantenimiento que evitara este tipo de problemas en el futuro. Algunas de estas alternativas son LibreSSL, un proyecto derivado que respeta la mayor parte de las características del proyecto original, y BoringSSL, un proyecto creado y mantenido directamente por Google.
• Los responsables de seguridad de OpenSSL recuerdan que el soporte para la versión 1.0.1 finaliza el próximo 31 de diciembre de 2016. A partir de dicha fecha la herramienta no se actualizará más y solo se dará soporte a la versión actual, 1.0.2 y a las futuras actualizaciones. Las versiones 0.9.8 y 1.0.0 llevan sin soporte desde el 31 de diciembre de 2015.

Fuente: OpenSSL Security

MWC. El terminal de gama alta por solo 300 euros de Xiaomi

Xiaomi ha presentado este jueves en el Mobile World Congress de Barcelona el Mi5. La presentación del nuevo «smartphone» ha corrido a cargo de Hugo Barra, quien ha desvelado la potente apuesta del gigante chino cuyo precio solo ronda los 300 euros.

El Mi5 cuenta con una pantalla Full HD de 5,15", está equipado con un procesador Qualcomm Snapdragon 820 (el más potente del mercado en la actualidad); 4 GB de RAM; cámara principal del 16Mpx, con estabilizador óptico de la imagen y con tecnología capaz de reducir el ruido y mejorar la calidad de las imágenes tomadas, y frontal de 4; batería es de 3000mAh.

Según la compañía, cuenta también con una tecnología que permite reducir el consumo algo más de un 15% sin que afecte a la visibilidad del teléfono. El Mi5, además, llega con un sensor de huellas que, por primera vez, se sitúa en la parte delantera del móvil.

A pesar de estas imponentes especificaciones, el terminal, disponible en negro blanco y dorado, pesa sólo 129 gramos y mide 144,55 mm x 69,2mm x 7,25mm.

El almacenamiento interno es de 32, 62 o 128 GB, ampliable con microSD, y se lanzará con el sistema operativo Marshmallow de Android con MiUi 7 en China el próximo 1 de marzo por 1.999 yuanes (algo menos de de 300 euros). En otros países, llegará más adelante.

Fuente:Abc.es

INCIBE y HUAWEI. Firman acuerdo de colaboración para la ciberseguridad en España

«Aspiramos a convertirnos en el partner de la transformación digital de las empresas y en la marca en el mercado de consumo más valorada», ha asegurado Maria Luisa Melo, directora de relaciones institucionales y comunicación de la firma china

En tan sólo 5 años, desde que Huawei entró en el mercado de consumo en España, ha conseguido una posición de liderazgo, convirtiéndose en la segunda marca de móviles más vendida.

Con estos precedentes, no es de extrañar que Huawei haya sabido mostrar su posición de liderazgo durante el Mobile World Congress de Barcelona, ocupando un inmenso espacio de 7.800 metros cuadrados dentro de la Fira. Es uno de los stands más grandes de todo el congreso, donde ha presentado el 4.5G, una tecnología intermedia entre el 4G y el esperado 5G en el 2020, una tecnología que lidera, precisamente, la empresa china.

Y prueba de la confianza que ha depositado el Gobierno español en Huawei es el acuerdo que ha firmado con INCIBE para impulsar la ciberseguridad, además de los que ya tenía con Red.es sobre economía digital o con la Secretaría de Estado y Telecomunicaciones, para fomentar la formación en nuevas tecnologías y generación de empleo con programas como las becas «El Futuro de las TIC», o el postgrado «Liderando la Era LTE» con la UPM o la «Cátedra de Cloud Computing y Big Data» con la UNED.

En los próximos años veremos cómo la tecnología de Huawei para crear ciudades conectadas se va expandiendo por la geografía española. Productos que se ha podido ver durante el Mobile World Congress son claros facilitadores del internet de las cosas (IOT), que actúan como los sensores de la ciudad. Como la banda estrecha, una conexión menos potente pero que permite autonomías de hasta 10 años para los objetos conectados. Perfecto, por ejemplo, para un sensor de parking que, sin prácticamente instalación, permitiría gestionar las plazas públicas remotamente.

La banda estrecha, además, tiene una ventaja añadida y es que la señal puede atravesar muros. Estos sensores, irán equipados con LiteOS, un sistema operativo ligero y sencillo perfecto para estos objetos conectados desarrollado por Huawei.

Las antenas interiores que están fabricando para dar cobertura en radio corto, dentro de edificios o en lugares con poca población, serán las responsables de recibir estas señales donde sea necesario. Todo, combinado con el 4.5G, hará que las ciudades conectadas, con sensores IOT, sean una realidad en muy poco tiempo.

Fuente: Abc.es

BLACBERRY. Adquiere Encription Limited y crea su propio consultorio de ciberseguridad

BlackBerry aparte de aumentar  sus activos a través de la compra de Encription Limited,  ha anunciado la puesta en marcha de Professional Cybersecurity Services.

Las operaciones de seguridad de Encription Limited vienen avaladas por las certificaciones CESG CHECK IT y ISO/IEC 27001. Se trata de un asesor de seguridad especializado en tecnología de cifrado, como su propio nombre indica, que permitirá a BlackBerry avanzar en termas de consultoría. No en vano, esta compra hay que enmarcarla dentro de la creación de los Professional Cybersecurity Services de BlackBerry.

“BlackBerry es el estándar de oro cuando se trata de seguridad y siempre estamos evolucionando para mantener este alto nivel, a medida que la complejidad de la movilidad empresarial y de la seguridad aumenta”, ha comentado al respecto John Chen, presidente ejecutivo y CEO de BlackBerry. “Reconocemos que las vulnerabilidades de seguridad son una alta preocupación de riesgo para organizaciones del sector público y privado por igual”.

“La creación de nuestro consultorio Professional Cybersecurity Services y la adquisición de Encription”, explica Chen, “refuerzan nuestro compromiso de ofrecer a los clientes las soluciones de movilidad más seguras de la industria y ayudarles a evaluar y mitigar los riesgos”.

Con su nuevo negocio de asesoramiento para empresas, BlackBerry atenderá consultas de seguridad técnica y estratégica, se preocupará por la protección de áreas concretas como el Internet de las Cosas y se implicará en la detección y el análisis de problemas.

Fuente: Silicon.es

CIBERSEGURIDAD. El 95 % de las empresas SIN protección contra el malware móvil

MobileIron acaba de dar a conocer los datos del Q4 en su informe sobre riesgos y seguridad móvil, una investigación que analiza las amenazas que sufren las empresas en el campo móvil.

Una de las principales revelaciones del estudio es que más de la mitad de las compañías encuestadas aseguraron poseer al menos un dispositivo que no cumple las normas de seguridad, lo que aumenta el riesgo para esas organizaciones de ser víctimas de un ataque de malware o el robo de datos.

En ese sentido, Michael Raggo, director de MobileIron Security Labs, ha recordado que basta con que un solo dispositivo se vea comprometido para que el malware pueda llegar a las redes de una empresa, o bien se extraiga información confidencial que se ubica bajo un firewall.

En lo que respecta a los dispositivos móviles que se vieron afectados por una incidencia de seguridad en el cuarto trimestre de 2015, su porcentaje creció un 42 por ciento, recogen en ITProPortal.

Asimismo, el estudio reveló una circunstancia preocupante, ya que menos del 10 por ciento de las empresas se preocupan por instalar parches en sus dispositivos móviles, lo que hace que estos sean vulnerables a la perdida de datos.

Por último, también se expone en el informe que el 95 de las empresas no contaban con protección alguna frente al malware móvil, y el 22 por ciento de los usuarios habían eliminado el código PIN de sus dispositivos, algo que aumenta el riesgo de sus terminales a sufrir un ataque.

Fuente: Silicon.es

MALWARE. El ransomware móvil quintuplica sus afectados

Frente a los 18.478 usuarios de dispositivos móviles que sufrieron en 2014 las consecuencias de este tipo de malware, en 2015 la cifra de afectados subió hasta los 94.344.

Según datos de la compañía de seguridad Kaspersky Lab, que acaba de hacer públicos los resultados de su informe anual Mobile Virusology, el malware móvil se triplicó en 2015. Si en 2014 se habían detectado 295.539 programas maliciosos de este tipo, el año pasado ya fueron 884.774. El ransomware que secuestra dispositivos a cambio de una recompensa, en particular, consiguió quintuplicar su número de víctimas, desde 18.478 a 94.344 usuarios únicos.

“A medida que los dispositivos son más funcionales, los cibercriminales perpetran ataques más sofisticados para robar dinero. 2015 fue el año de los troyanos bancarios y del ransomware”, sentencia Roman Unuchek, analista sénior sobre Malware en Kaspersky Lab USA. “Asimismo, fuimos testigos de un creciente interés por el malware capaz de obtener acceso de administrador”.

“Para mantenerse a salvo de estas amenazas es necesario hacer uso de soluciones de seguridad fiables”, añade este experto en seguridad. “Es mejor prevenir que sufrir pérdidas tras una infección”.

Fuente: Silicon.es