16 de junio de 2019

CISCO. DoS y ejecución remota de código en varios productos de la firma


Cisco ha publicado una vulnerabilidad de denegación de servicio y otra de ejecución arbitraria de código que afectan a varios de sus productos, catalogada de importancia: 4 - Alta
Recursos afectados:
1.   Expressway Series configurado para acceso móvil y remoto con IM&P Service, versiones desde X8.1 hasta X12.5.2
2.   TelePresence VCS configurado para acceso móvil y remoto con IM&P Service, versiones desde X8.1 hasta X12.5.2
3.   Unified Communications Manager IM&P Service, versiones:
a.   10.5(2)
b.   11.5(1)
c.    12.0(1)
4.   Cisco Industrial Network Director, versiones anteriores a 1.6.0
Recomendación
Cisco ha publicado diversas actualizaciones en función del producto afectado, disponibles en su centro de descargas (https://software.cisco.com/download/home )
1.   Expressway Series configurada para acceso móvil y remoto con IM&P Service, actualizar a la versión X12.5.3 o superior.
2.   TelePresence VCS configurada para acceso móvil y remoto con IM&P Service, actualizar a la versión X12.5.3 o superior.
3.   Unified Communications Manager IM&P Service:
a.   para la versión 10.5(2), actualizar a 11.5(1) SU6 o 12.5(1)
b.   para la versión 11.5(1), actualizar a 11.5(1) SU6
c.    para la versión 12.0(1), actualizar a 12.5(1)
4.   Cisco Industrial Network Director, actualizar a la versión 1.6.0 o superior.
Detalle de vulnerabilidades
Un atacante remoto podría enviar una solicitud de autenticación malformada a Extensible Messaging and Presence Protocol (XMPP), pudiendo provocar un reinicio inesperado del servicio de autenticación y causar un condición de denegación de servicio (DoS). Se ha asignado el identificador CVE-2019-1845 para esta vulnerabilidad.
Una validación incorrecta de los archivos cargados en la aplicación podría permitir a un atacante autenticado con privilegios de administrador cargar un archivo arbitrario y ejecutar código. Se ha asignado el identificador CVE-2019-1861 para esta vulnerabilidad.
Más información
Fuente: INCIBE

Múltiples vulnerabilidades en productos VMware

VMware ha publicado una vulnerabilidad de lectura fuera de límites en VMware Tools y otra de uso de memoria después de liberación en Workstation, catalogadas de Importancia: 4 - Alta
Recursos afectados:
VMware Tools en Windows versión 10.x
VMware Workstation Pro / Player en Linux  versión 15.x
Recomendación
VMware Tools actualizar a la versión 10.3.10
Workstation Pro / Player actualizar a la versión 15.1.0
Detalle de vulnerabilidades
Una vulnerabilidad de lectura fuera de límites en el controlador vm3dmp, que se instala con vmtools en los equipos invitados de Windows, podría permitir a un atacante local sin acceso como administrador filtrar información del kernel o crear un ataque de denegación de servicio en el mismo equipo invitado de Windows. Se ha reservado el identificador CVE-2019-5522 para esta vulnerabilidad.
La vulnerabilidad de uso de memoria después de la liberación en VMware Workstation podría permitir a un atacante, con privilegios de usuario en la máquina invitada, ejecutar código en el host Linux donde está instalada la estación de trabajo. Se ha reservado el identificador CVE-2019-5525 para esta vulnerabilidad.
Más información
Fuente: INCIBE

Filtrado otro zero-day de Windows para CVE-2019-0841

La investigadora en seguridad informática que opera bajo el pseudónimo de SandboxEscaper, publica una nueva vulnerabilidad para realizar un bypass contra algunas medidas de seguridad de sistemas operativos Windows.
Se trata de una vulnerabilidad que permite la elevación de privilegios en sistemas Windows a través del abuso del navegador nativo Microsoft Edge. Si en otras ocasiones, la investigadora avisó previamente a Microsoft de los fallos encontrados, en esta ocasión decidió filtrar las vulnerabilidades sin previo aviso.
Conviene recordar que la investigadora ha estado filtrando exploits y pruebas de concepto para estas vulnerabilidades durante las dos últimas semanas. Esta última permitiría, a través de una aplicación especialmente diseñada para ello, la elevación de privilegios y la toma de control completa sobre el sistema mediante la inyección de una DLL maliciosa.
Si bien es cierto que los vídeos que actúan como prueba de concepto abusan de Microsoft Edge, la investigadora indica que se trata de una vulnerabilidad que implica una race condition replicable en muchos otros paquetes.
El próximo día 11 de Junio, podrá comprobarse si Microsoft está al tanto de las vulnerabilidades y si incluye soluciones para las vulnerabilidades detectadas por SandboxEscaper.
Igualmente, podemos ver los vídeos que la investigadora aportó como demostración y prueba de concepto en las siguientes URLs:
Más información:
Fuente: Hispasec.com

VLC. Mayor actualización de seguridad gentileza de la Unión Europea

Con el lanzamiento de VLC 3.0.7, sus desarrolladores han solucionado un total de 43 vulnerabilidades y fallos de seguridad, una de las mayores actualizaciones de seguridad de su historia.
Este mismo fin de semana, los responsables de VLC lanzaban una nueva actualización de su reproductor multimedia gratuito y de código abierto: VLC 3.0.7. Esta nueva versión se trata de una actualización de seguridad en la que, gracias a la Unión Europea (concretamente a la EU-Free and Open Source Software Auditing) se han corregido un total de 43 vulnerabilidades en el reproductor.
El programa Bug Bounty de la Comunión Europea es un éxito en cuanto a seguridad
Debido a que VideoLan, los responsables del desarrollo y mantenimiento de VLC, son una organización sin ánimo de lucro no tienen presupuesto para ofrecer un programa Bug Bounty.
Aquí es donde entra en juego la Unión Europea y FOSSA, quienes se están encargando de ofrecer programas de recompensas para proyectos libres, como VLC, a través de la plataforma HackerOne, de manera que estas aplicaciones puedan contar con un programa Bug Bounty, patrocinado por la Unión Europea, con el fin de convertirlas en aplicaciones mucho más seguras antes de que sea demasiado tarde.
Las vulnerabilidades detectadas y corregidas en VLC 3.0.7
En total, esta nueva versión de VLC ha corregido 43 vulnerabilidades y fallos de seguridad ocultos en el propio reproductor multimedi y que fácilmente podían poner en peligro la seguridad de los usuarios.
De los 43 fallos de seguridad, 2 de ellos han sido catalogados como «críticos», 21 como de «peligrosidad media» y 20 como «peligrosidad baja».
La primera de las vulnerabilidades más graves se encontraba en la librería faad2 del reproductor, y permitiría escribir en la memoria más allá de los límites del proceso (out-of-bound write) generando corrupción de datos, errores en la aplicación e incluso ejecutar código en la memoria, y la segunda de las vulnerabilidades se encontraba en el módulo RIST de VLC 4.0 y era del tipo buffer overflow.
La Unión Europea ha sido la encargada de pagar las recompensas por encontrar y reportar estas vulnerabilidades. El investigador que más fallos ha reportado ha sido ele7enxxh, gracias al cual se han corregido un total de 13 fallos de seguridad y quien ha recibido una recompensa de más de 13.000 dólares por ellos.
En el siguiente enlace podemos ver la lista completa de cambios y correcciones que han llegado a VLC 3.0.7. (https://www.videolan.org/developers/vlc-branch/NEWS )
Cómo actualizar a VLC 3.0.7 para corregir todos estos fallos de seguridad
Para instalar esta nueva versión de VLC podemos hacerlo de varias formas. Si ya tenemos el programa instalado en nuestro ordenador, cuando lo ejecutemos veremos una ventana emergente como la siguiente que nos avisará de la disponibilidad de esta nueva versión.
Aceptamos la actualización y el propio programa se encargará de descargar e instalar el nuevo VLC 3.0.7 directamente en nuestro ordenador, respetando la configuración, los complementos y todo. Cuando finalice la descarga de la nueva versión, reiniciamos el reproductor y comenzará el proceso de actualización.
Lo seguimos hasta el final y listo, ya tendremos la nueva versión del reproductor de VideoLAN instalada en nuestro ordenador, con todas las correcciones de seguridad de esta.
En caso de no tener VLC instalado, podemos descargar esta nueva versión de forma totalmente gratuita desde el siguiente enlace de forma totalmente gratuita para instalarla en cualquier ordenador.( https://www.videolan.org/index.es.html )
Fuente: VideoLAN

GOOGLE. Admite que móviles Android salieron con virus de fábrica

Los teléfonos abandonaron la cadena de producción con el software malicioso ya instalado, que permitía ejecutar cualquier aplicación
El equipo de ciberseguridad de Google ha hecho el seguimiento de un 'malware' de dispositivos Android, conocido como Triada, que mutó y pasó de ser un troyano a infectar la cadena de producción de algunos modelos de teléfonos móviles, que llegaron al mercado infectados de serie.
Triada es un virus móvil descubierto originalmente por la compañía de ciberseguridad Kaspersky Lab en 2016. Originalmente, se trataba de un troyano que instalaba aplicaciones adicionales en los dispositivos, para funciones de 'spam' y engañar a las estadísticas.
La amenaza de Triada fue eliminada por los mecanismos de seguridad automáticos de Google, a través de Play Protect, pero ahora, Google ha explicado en su blog de seguridad que, en torno al año 2017, el virus mutó y se convirtió en una puerta trasera de Android.
Los cibercriminales modificaron el 'malware' para permitir que este pudiera ejecutar de serie código en cualquier aplicación del sistema, independientemente de los permisos necesarios para ello. Esta puerta trasera afectó a Android en versiones anteriores a Marshmallow.
A través de esta mutación, Triada se introdujo en la cadena de producción de algunos modelos de móviles con el sistema de Google, de manera que estos llegaban al mercado ya afectados por una puerta trasera que permitía infectar el dispositivo.
"Triada fue incluido sin conocimiento en la imagen del sistema como un código de un tercera parte para funciones adicionales solicitadas por los fabricantes de dispositivos", ha explicado Lukasz Siewierski, del equipo de seguridad y privacidad de Android.
Según Google, un vendedor procedente de China, indentificado como Yehuo o Blazefire, fue el responsable de introducir la vulnerabilidad en la cadena de producción, infectando así todo el proceso.
Para solucionarlo, los expertos de Google trabajaron con los fabricantes de dispositivos y les proporcionaron instrucciones para eliminar la amenaza de los dispositivos y reducir la extensión de las distintas variantes de Triada a través de las actualizaciones automáticas 'over the air' (OTA).
Fuente: El Mundo.es

6 de junio de 2019

PFIZER. La farmaceútica ocultó que medicamento contra artritis podría prevenir alzhéimer

Según publica 'The Washington Post', un equipo de investigadores descubrió en 2015 que el fármaco Enbrel podría reducir el riesgo de padecer alzhéimer en un 64%. Sin embargo, la compañía rehusó iniciar un ensayo clínico y no informó de ello.
La farmaceútica Pfizer lleva ocultando desde 2015 que uno de sus medicamentos más potentes contra la artritis reumatoide, Enbrel, podría reducir el riesgo de padecer alzhéimer en un 64%. Así lo ha desvelado este miércoles The Washington Post, que asegura que el descubrimiento se produjo a raíz de los análisis de cientos de miles de reclamaciones de seguros.
Los investigadores de la división de inflamación e inmunología de la compañía instaron a Pfizer a realizar un ensayo clínico en miles de pacientes, que estimaron que costaría unos 80 millones de dólares, para poder verificar si los resultados se confirmaban.
El diario ha accedido a una presentación interna de Pfizer que data de febrero de 2018 en el que se aseguraba que "Enbrel podría potencialmente prevenir, tratar y retardar la progresión de la enfermedad de Alzheimer de forma segura".
Sin embargo, el rotativo americano ha señalado que la compañía rehusó llevar a cabo un ensayo clínico para confirmar científicamente el hallazgo después de tres años de revisiones internas. La farmaceútica ha asegurado a The Post que Enbrel no se mostró prometedor para la prevención del Alzheimer porque no llegaba directamente al tejido cerebral. Pfizer consideró que la probabilidad de un ensayo clínico exitoso era baja y que los datos disponibles no reunían sus "estándares científicos rigurosos".
Además, la farmacéutica americana optó por no comunicar públicamente el posible descubrimiento. "Pfizer dijo que optó por no publicar sus datos debido a sus dudas sobre los resultados. Dijo que la publicación de la información podría haber llevado a científicos externos por un camino inválido", ha publicado The Washington Post.
Sin embargo, varios científicos consultados por el periódico consideran que la farmacéutica tendría que haber publicado sus resultados porque podrían haber orientado las investigaciones de otros profesionales. "Claro que lo deberían haber publicado. ¿Por qué no?", afirma Rudolph E. Tanzi, investigador de la enfermedad y profesor en la Harvard Medical School. Algo en lo que coincide Keenan Walker, profesor asistente de medicina en Johns Hopkins: "Sería beneficioso para la comunidad científica contar con esa información. Sean datos positivos o negativos, nos brindan más información para tomar decisiones mejor informadas".
Hay que tener en cuenta que el alzhéimer sigue siendo una enfermedad prevalente sin prevención ni tratamiento efectivo. Hay que recordar, además, que cuando Pfizer tomó la decisión sobre Enbrel a principios del año pasado, la compañía farmacéutica estaba cerrando su división de neurología, la encargada de investigar tratamientos para la enfermedad de Alzheimer, y despidió a 300 empleados.
Y también coincide con el final de la patente de Enbrel. Con la competencia de los medicamentos genéricos, las ganancias de las grandes farmacéuticas disminuyen, lo que repercute en los incentivos financieros para futuras investigaciones sobre Enbrel y otros fármacos de su clase.
Fuente: Publico.es

ESPAÑA. TC declara inconstitucional que partidos políticos recopilen opiniones políticas de ciudadanos

El Pleno del Tribunal Constitucional ha anulado por inconstitucional el artículo de la Ley Orgánica de Régimen Electoral General (LOREG) que permite a los partidos recopilar datos sobre las opiniones políticas de los ciudadanos, en una sentencia aprobada por unanimidad y cuyo fallo ha dado a conocerse este miércoles.
El Tribunal de Garantías atiende así al recurso presentado por el Defensor del Pueblo el pasado mes de marzo, cuando instado por las quejas de diferentes juristas, solicitó la anulación del artículo 58 Bis 1 de la LOREG por entender que vulnera tanto el derecho a la libertad ideológica como a la protección de datos personales, la libertad de expresión y el derecho de participación política.
Ese artículo, introducido mediante reforma en la Ley de Protección de Datos y en vigor desde diciembre del año pasado, establece que "la recopilación de datos personales relativos a las opiniones políticas de las personas que lleven a cabo los partidos políticos en el marco de sus actividades electorales se encontrará amparada en el interés público únicamente cuando se ofrezcan garantías adecuadas".
En una sentencia de la que ha sido ponente el magistrado Cándido Conde Pumpido y que se notificará en los próximos días, el Pleno acuerda "estimar el presente recurso de inconstitucionalidad y, en consecuencia, declarar contrario a la Constitución y nulo el apartado 1 del art. 58 bis de la Ley Orgánica 5/1985, de 19 de junio, del régimen electoral general, incorporado a esta por la disposición final tercera, apartado dos, de la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales".
Por su parte, el Defensor del Pueblo ha aplaudido esta decisión, "porque avala la tesis de la Institución y refuerza la protección de derechos tan importantes como la intimidad, la libertad ideológica y la participación política", ha asegurado en un comentario publicado en su cuenta de Twitter. En este sentido, la institución ha puesto en valor que el Pleno del Constitucional haya aprobado la sentencia "por unanimidad y con rapidez".
Fuente: EFE

ESPAÑA. Audiencia Nacional investiga Johnson & Johnson por fraude prótesis cadera

La investigación penal arrancó en secreto en agosto de 2017 y se abrió a raíz de la querella presentada por 64 afectados en España por el producto, retirado en 2010
La Audiencia Nacional investiga a tres ex altos cargos de la compañía Johnson & Johnson SA por un presunto fraude en la comercialización de prótesis de cadera defectuosas. La investigación penal, que arrancó en secreto en agosto de 2017, se abrió a raíz de la querella presentada por 64 afectados en España por el producto, que fue retirado del mercado europeo a mediados del año 2010 por los riesgos que implicaba.
La vía penal se inició después de ocho años de litigios en la jurisdicción civil y a raíz de los indicios de que la multinacional tenía un conocimiento previo de que las prótesis distribuidas tenían fallos e implicaban, por ello, un riesgo de peligro sanitario. Los querellantes, que aseguran que existe indicio de que el peligro se conocía antes de 2005, acusan a altos cargos de la compañía de la comisión de delitos de estafa, lesiones continuadas, contra la salud publica y fraude de sustancias farmacéuticas o medicinales.
Según especifica un auto al que ha tenido acceso El Confidencial, los indicios se basan en la declaración de un testigo clave, el doctor Anthony Nargol, "que podría acreditar el conocimiento de los defectos y de sus gravísimas consecuencias por parte de los responsables en España de su importación y distribución como directivos de la entidad Johnson & Johnson SA".
Conforme a la tesis de los querellantes, la dilatada colocación de estas prótesis en el tiempo, a pesar de los problemas de salud que acarreaban, fue posible gracias a la elusión de nuevos controles médicos por un artificio consistente en la modificación del dispositivo inicial que ya los había superado. Los daños físicos provocados residen tanto en los defectos de fabricación como en la composición del producto.
El secreto de las actuaciones, que constan ya de cuatro tomos, se alzó el pasado 6 de mayo y, según ha podido saber El Confidencial por fuentes jurídicas, el Juzgado Central de Instrucción 6 citó poco antes de esas fechas a Enrique Álvarez López, Margarida Neves y Ángel Ignacio Cano, los tres con cargos directivos al frente de la división española de la empresa. También fue citado su actual representante legal, Pablo Arias Sanjuán. Todos ellos se negaron a declarar hasta conocer el contenido del procedimiento.
En agosto, la compañía reconoció que ha recibido "miles" de quejas de pacientes en todo el mundo que se lamentan de "dolores agudos"
Las fuentes citadas apuntan a que serán emplazados de nuevo para comparecer en la Audiencia Nacional a finales de este mes, tras el alzamiento del secreto. Los afectados en España, a los que representa el bufete Emilio Ortiz Abogados, han pedido también que se investigue al ingeniero responsable del diseño de las prótesis, Graham Isaak. Los querellantes solicitan que se investigue igualmente a la que fuera vicepresidenta para asuntos regulatorios de la división mundial de la compañía Shally Katherin. En declaraciones prestadas en el proceso civil, esta responsable apuntó que las prótesis fueron catalogadas como clase A, es decir, susceptibles de causar daños a la salud de las personas, antes incluso de 2005, indican.
Estas dos personas y otras dos vinculadas con la empresa no han podido ser localizadas por el momento. Lo mismo sucede con dos ex representantes legales de Johnson. Los denunciantes no descartan pedir que se proceda a su busca y captura internacional. La representación legal de los afectados ha aportado documentos internos de la multinacional matriz y correos electrónicos que, según defienden, acreditan el conocimiento previo del riesgo. Los papeles aportados han sido empleados en litigios a nivel internacional, en concreto en Australia, EEUU, Irlanda o Reino Unido. La Audiencia Nacional ha escuchado también las declaraciones de varios testigos. Bajo el foco se encuentra, además, la fabricante de las prótesis: la marca estadounidense Depuy.
La alerta sanitaria saltó en octubre de 2010 cuando, de forma supuestamente voluntaria, Depuy, filial de Johnson & Johnson, solicitó la vigilancia y retirada de cerca de 93.000 prótesis de cadera y huesos metálicos de titanio implantados en todo el mundo, debido a "fallos graves" del material. Las prótesis defectuosas, en concreto los modelos ASR XL Acetabular System y ASR XL Hip Resurfacing System, estaban en el mercado desde los años 2004 y 2003, respectivamente.
La alerta saltó en octubre de 2010, cuando Depuy, filial de Johnson & Johnson, solicitó la vigilancia y retirada de cerca de 93.000 prótesis de cadera
Los productos defectuosos provocaron una sintomatología de dolor, inflamación o dificultad al caminar. Presentaban también un peligro de traspaso de metales como el cromo y el cobalto a tejidos circundantes a la prótesis. Los productos fueron repartidos en unos 70 centros de todas las comunidades autónomas, excepto Aragón, Cantabria, Ceuta, Extremadura, Melilla, Navarra y La Rioja.
La empresa hizo entonces público un llamamiento en el que reclamaba que los pacientes de todo el mundo consultaran con su médico y avisaba de que era recomendable una intervención de recambio. La decisión se produce después de que en agosto pasado la compañía diera a conocer que ha recibido "miles" de quejas de pacientes en todo el mundo que se lamentaban de "dolores agudos" y de "enormes dificultades para moverse".
Fuente: El Confidencial.es

GOOGLE Y FACEBOOK. Control creciente mercado publicidad online en EEUU

La industria de la publicidad en internet de Estados Unidos llegaría a los 160.000 millones de dólares en 2023 desde 107.000 millones de dólares en 2018, con Google de Alphabet Inc y Facebook Inc controlando firmemente el mercado, dijo el miércoles la consultora PwC.
Los dos gigantes tecnológicos controlaron conjuntamente casi el 60% del mercado de publicidad en internet de Estados Unidos en 2018, según el informe, 3% más que el año anterior.
YouTube, de Google, domina el sector de los videos en línea, mientras que Facebook ha estado expandiendo su producto de video Watch y agregando opciones de publicidad.
Google y Facebook están actualmente bajo la vigilancia de los reguladores estadounidenses por posibles problemas relacionados con la competencia antimonopolio. Las autoridades están vigilando además a Apple Inc y a Amazon.com Inc.
Ganar cuota de mercado es difícil porque las plataformas deben tener características nuevas y específicas, así como cierto grado de tecnología emergente, dijo CJ Bangah, directora de PwC.
Una ventaja que compañías de telecomunicaciones como ATT tienen sobre Google y Facebook es que se beneficiarán de 5G, la red inalámbrica de próxima generación que se espera que haga realidad la tecnología como los autos autónomos.
“La oportunidad creada para los proveedores de telecomunicaciones es que saben dónde están los consumidores, se están beneficiando de 5G y saben en qué aplicaciones pasan el tiempo los consumidores”, apuntó Bangah.
Fuente: Reuters

El antivirus Kaspersky no supone ningún peligro, según la Comisión Europea

La Comisión Europea ha asegurado que no hay pruebas de que los productos de la compañía de ciberseguridad rusa Kaspersky Lab, responsable del antivirus Kaspersky, supongan un peligro, después de una resolución del pasado año del Parlamento Europeo en la que se calificaba a estos servicios como "malintencionados".
La comisaria de la Unión Europea para la Economía y la Sociedad Digitales, Mariya Gabriel, ha asegurado el 16 de abril que la Comisión "no está en posesión de ninguna prueba en relación con potenciales problemas derivados del uso de los productos de Kaspersky Lab".
Gabriel ha respondido así a la pregunta formulada por el eurodiputado Gerolf Annemans, a raíz de la resolución del Parlamento Europeo sobre ciberdefensa del 13 de junio de 2018, en la que se consideraba a Kaspersky Lab y a sus productos como "peligrosos" y "maliciosos".
Annemans quería obtener más detalles ya que, según consideraba en su pregunta, el Parlamento Europeo había emitido su opinión sobre Kaspersky Lab "sin ninguna explicación adicional".
La Comisión de Asuntos Exteriores, en una resolución que no era vinculante, pedía a la Unión revisar sus equipos, 'softwares' y estructuras informáticas "a fin de excluir programas y dispositivos potencialmente peligrosos y prohibir aquellos que hayan sido confirmados como malintencionados, como los de Kaspersky Lab".
Esta decisión llegó meses después de que el Departamento de Seguridad Nacional de Estados Unidos recomendara a las agencias federales desde septiembre de 2017 que no utilizasen productos de Kaspersky en sus dispositivos.
Aunque la Comisión Europea ha asegurado que está "siguiendo de cerca" los debates de ciberseguridad, Gabriel ha recordado que "la Comisión no ha emitido ninguna denuncia" contra Kaspersky.
"La Unión Europea es un mercado abierto al que pueden acceder las compañías extranjeras que respeten las reglas de la UE", ha recordado Gabriel, así como que los Estados miembros tienen sus propias competencias a la hora de decidir qué compañías excluir.
Esta declaración de la Comisión Europea ratifica otra realizada el 6 de abril de 2018 que recoge que la institución "no tiene indicación alguna de peligro asociado a este motor antivirus".
Fuente: Europa Press

EternalBlue dos años después: ataques contra ayuntamientos.

El ayuntamiento de Baltimore ha sido el último de una lista de corporaciones locales que incluye a los ayuntamientos de Pensilvania o Texas, entre otros, en sufrir ataques informáticos graves que paralizaron algunas infraestructuras críticas de la ciudad.
A pesar de que el código del exploit fue conocido hace ya más de dos años a raíz de una filtración y de que Microsoft liberó las pertinentes actualizaciones de seguridad, aún existe una ingente cantidad de sistemas desactualizados en las administraciones. En el caso de Baltimore, ciudad que sólo destinaba un 2,5% de su presupuesto a ciberseguridad, los ataques han afectado a áreas tan diversas como las alertas de salud, facturación del agua, servicios de correo electrónico o ventas públicas, pagos de multas y comunicación del ayuntamiento con proveedores.
Es necesario recordar que fue la NSA quien, supuestamente, retuvo durante años el código del exploit sin avisar tan siquiera al proveedor de servicios afectado, Microsoft. Sólo cuando detectaron el robo de información se vieron obligados a reportar la incidencia a Microsoft. Sin embargo, la NSA jamás ha comparecido para aclarar lo sucedido de manera pública.
Un hecho diferenciador con respecto a otros ataques es el empleo de las propias herramientas de la NSA contra infraestructuras estadounidenses así como las reacciones despertadas en las corporaciones locales. Los responsables de los ayuntamientos han exigido información y medios a interlocutores del FBI y la NSA, quienes se niegan a comentar el asunto, provocando un conflicto entre distintos niveles de las administraciones.
La realidad es que, actualmente, existen más de un millón de equipos desactualizados que mantienen el puerto 445, objeto del ataque, expuesto a todo internet. La mayoría de esos sistemas se encuentran además en Estados Unidos.
Top 5 países vulnerables a EternalBlue: EEUU, Japón, Rusia, Alemania, Taiwan.
Dos años después, EternalBlue sigue operando como vector fundamental de distintos ataques informáticos. En el caso de Baltimore, fue un empleado público quien, víctima de un ataque de phishing, infectó el equipo con ‘RobbinHood‘ una variante nueva de ransomware que hace uso de EternalBlue. Lo que revela, fundamentalmente, dos aspectos del estado de la ciberseguridad actual.
En primer lugar, los ataques por ingeniería social, que involucran la explotación de las vulnerabilidades relacionadas con el factor humano, siguen siendo una de las superficies de exposición preferidas por los criminales. Lo que indica, a su vez, una deficiente formación de la población en materia de seguridad informática.
En segundo lugar, el éxito de ataques que hacen uso de EternalBlue, indica, en última instancia, la existencia de un parque de infraestructuras informáticas altamente desactualizadas. Un hecho que guarda relación directa con la dotación presupuestaria de las administraciones destinada a ciberseguridad.
Más información:
Fuente: Hispasec

Criminales roban datos de tarjetas de crédito de clientes de «Checkers» y «Rally’s»

Criminales roban datos de tarjetas de crédito de 103 restaurantes «Checkers» y «Rally’s»
La cadena de restaurantes «Checkers» y «Rally’s» ha descubierto en los últimos días que unos criminales han accedido a los datos de tarjetas de crédito de sus clientes que almacenaban en sus puntos de venta.
Según la famosa cadena de restaurantes, han descubierto un malware especialmente diseñado para robar datos de tarjetas de crédito en 103 de sus restaurantes. Según la investigación, los criminales no han obtenido otros datos de sus clientes más allá de los datos de sus tarjetas de crédito. Además, no todos los clientes de estos 103 restaurantes han sido afectados, los atacantes han obtenido los datos de una parte de los clientes.
Por el momento no se conoce la forma en la que los atacantes consiguieron instalar el software malicioso en los puntos de venta de los restaurantes. Uno de estos puntos de venta ha estado infectado por el malware desde diciembre de 2015, y ha estado capturando datos de tarjetas de crédito hasta marzo de 2018.
La compañía afirma que ha estado colaborando con las autoridades y con las compañías de tarjetas de crédito para detectar posibles usos fraudulentos de las tarjetas y detectar infecciones de malware en otros puntos de venta.
Por parte de la compañía, se recomienda a los clientes que revisen sus cuentas y los movimientos realizados con las tarjetas de crédito.
Más información:
Fuente: Hispasec

Un millón de máquinas aun vulnerables a BlueKeep

Casi un millón de sistemas Windows continúan aun sin parchear y vulnerables a un ataque contra el protocolo RDP (Remote Desktop Service) dos semanas después de que Microsoft libere el parche.
Si se llegase a explotar masivamente, esta vulnerabilidad podría causar estragos en todo el mundo, potencialmente mucho peor que lo ya ocurrido con WannaCry y NotPetya en 2017.
La vulnerabilidad ha sido bautizada como BlueKeep, con identificador CVE-2019-0708, afecta a Windows 2003, XP, Windows 7, Windows Server 2008 y 2008 R2 y podría propagar automáticamente en sistemas sin parchear.
La vulnerabilidad podría permitir a un atacante remoto sin autenticación ejecutar código arbitrario con sólo enviar una solicitud malformada al servidor RDP, sin necesidad de intervención por parte del usuario.
Según el último escaneo global que llevó a cabo el investigador Robert Graham, jefe de la firma de seguridad Errata Security, reveló que, alrededor de 950.000 máquinas públicamente accesibles desde Internet son aun vulnerables a BlueKeep.
Este hecho pone en riesgo a muchas organizaciones e individuales, que a pesar de que el parche está liberado, aun no se han tomado medidas en muchas organizaciones.
Graham usó rdpscan, un escaner desarrollado encima del rastreador de puertos masscan, que puede escanear Internet al completo en busca de la vulnerabilidad BlueKeep. Se encontraron alrededor de 7 millones de sistemas con el puerto 3389 a la escucha, de los cuales casi un millón son todavía vulnerables.
Como la vulnerabilidad BlueKeep tiene bastante potencial para causar estragos en todo el mundo, Microsoft se ha visto obligada a liberar parches también para sus ya descontinuadas versiones de Windows XP, Vista y Windows Server 2003, que aun siguen siendo usados.
Afortunadamente, de momento ningún investigador ha publicado ninguna prueba de concepto que se aproveche de BlueKeep, aunque algunos de ellos han confirmado que han desarrollado una muestra funcional.
Más Información:
Fuente: Hispasec

Acceden a los datos de usuarios del agregador de noticias Flipboard tras un ciberataque

El agregador de noticias Flipboard, usado por 150 millones de usuarios en todo el mundo, ha identificado un incidente de seguridad por el que los ciberdelincuentes han podido acceder a datos y las credenciales de sus usuarios, y que ha obligado a la compañía a resetear las contraseñas de todas las cuentas.
Flipboard ha reconocido este martes el ciberataque, en el que se han visto afectados "un subgrupo de datos" de las bases de datos sel servicio entre los que se encuentran nombres, nombres de usuario, contraseñas encriptadas y direcciones de correo electrónico.
Tras detectar los hechos y realizar una investigación, Flipboard ha detectado que "una persona no autorizada accedió y potencialmente obtuvo copias de ciertas bases de datos" de la plataforma agregadora de noticias.
El ciberataque en cuestión tuvo lugar en durante dos periodos diferentes: el primero, entre el 2 de junio del pasado 2018 y el 23 de marzo de 2019, y el segundo, entre el 21 y el 22 de abril de este año.
Flipboard ha asegurado que todas sus contraseñas almacenadas no estaban en texto llano, sino que contaban con algoritmos de encriptación, con una función llamada 'bcrypt' para las calves posteriores a marzo de 2012 y el sistema SHA-1 para las anteriores.
La plataforma ha añadido que en el ciberataque han podido verse implicadas también las cuentas de servicios externos conectadas a Flipboard, y ha advertido de que en estos casos pueden haber quedado expuestos 'tokens' digitales que, como medida de precaución, la compañía ha eliminado o sustituido.
Como respuesta al ataque, Flipboard ha reseteado las contraseñas de todos sus usuarios, afectados o no, de manera que a los usuarios que accedan a los servicios se les pide que creen una nueva clave de acceso, y ha implementado también medidas de seguridad para evitar nuevos accesos no autorizados.
Fuente: Europa Press

FACEBOOK. Restringe acceso a emitir en directo tras la primera sanción

Facebook ha actualizado sus políticas de seguridad y ha comenzado a restringir la capacidad de los usuarios para emitir contenido en directo a través de Facebook Live después de recibir la primera sanción, y ha anunciado también la inversión en investigaciones para detectar la redifusión de vídeos prohibidos.
La compañía ha compartido estas novedades en sus políticas, según ha explicado en una publicación oficial, a raíz del tiroteo de Christchurch (Nueva Zelanda) el pasado mes de marzo, en el que 51 personas fueron asesinadas en varias mezquitas por un terrorista que emitió la matanza en directo a través de Facebook.
Anteriormente, la red social aplicaba una política mediante la cual eliminaba los contenidos inadecuados después del primer aviso, pero que no retiraba el permiso para emitir en directo por Facebook Live hasta recibir una nueva sanción, que podía conllevar también la suspensión de la cuenta.
Ahora, Facebook ha endurecido sus políticas de contenido, aplicando una nueva política por la cual, tras recibir un usuario una primera sanción por contenido inadecuado, no podrá emitir en directo por Facebook Live durante un periodo de tiempo de 30 días. Esto afecta a las políticas más sensibles, con contenidos de terrorismo o abusos a niños.
La red social ha compartido su intención de extender estas restricciones a otras acciones después de la primera sanción, como la retirada también de la posibilidad de publicar anuncios.
Asimismo, ante la dificultad para eliminar de Facebook los distintas versiones editadas del vídeo de los tiroteos de Christchurch, la red social ha invertido en el desarrollo de nuevas herramientas para advertir esto contenidos, tanto en forma de imágenes como de vídeo y audio.
Este proyecto, desarrollado mediante investigaciones junto con las universidades de Cornell y Berkeley (Estados Unidos), tiene como objetivo distinguir entre las personas que solamente comparten el vídeo y aquellas que lo editan y manipulan voluntariamente para difundirlo escapando a los mecanismos de detección de la plataforma.
Fuente: Europa Press

Marcas perdedoras y vencedoras en la crisis de Huawei

Huawei es la principal damnificada por el veto estadounidense, pero no será la única marca que acabe viéndose arrastrada por las consecuencias
Huawei es la protagonista de la que es posiblemente la gran noticia económica-empresarial del mes. El gobierno de Estados Unidos, que llevaba ya un cuando tiempo haciendo ruido contra la firma, ha tomado una decisión concreta sobre ella y ha puesto a Huawei en su lista negra de empresas. Eso implica que no podrán hacer negocio en EEUU pero también que las empresas estadounidenses no podrán darle servicio.
El efecto inmediato, especialmente una vez que Google dejó claro que seguiría el bloqueo, ha sido que la poderosa marca Huawei se ha quedado en el limbo. El qué va a ocurrir con ella y el cómo responderá a la situación (ahora que su sistema operativo de sus terminales móviles se ha quedado limitado) despiertan muchas dudas. Aunque EEUU ha dado una tregua de tres meses a Huawei y Huawei ha señalado ya que han subestimado a su marca con el movimiento, la situación es muy complicada y sus efectos sobre las marcas, su valor y su posición en el mercado serán muy variados y tocarán a muchos players.
Huawei, la gran perdedora
Por supuesto, la principal damnificada en todo este proceso es Huawei, especialmente en lo que su mercado de consumo se refiere. Justo ayer, en la resaca del anuncio del veto, Huawei presentaba el nuevo terminal dentro de su marca Honor, el Honor 20. Durante toda la jornada Huawei posicionó en Twitter anuncios y más anuncios sobre el nuevo dispositivo. Si hace unas semanas las características del terminal y su relación con lo que tienen Apple o Samsung hubiese sido clave, ahora sin embargo los analistas y los medios se centraron en cómo afectará el veto a estos dispositivos.
La crisis para Huawei podría además convertirse en una escalada global de dimensiones mucho más importantes. El siguiente paso podría estar en los propios consumidores, que se podrían lanzar a reclamar a la compañía si no logra que sus terminales sigan estando operativo, actualizados y no obsoletos.
Las asociaciones de consumidores ya han lanzado avisos de que los compradores de terminales de Huawei tienen ciertos derechos. Facua lanzaba una comunicación señalando que "los usuarios tendrían derecho a reclamar compensaciones económicas si sus dispositivos móviles Huawei perdiesen prestaciones" y los terminales estuviesen todavía en los dos años de garantía.
"La situación es realmente atípica, porque no nos hallamos ante un producto defectuoso tal y como lo entendemos en nuestro sistema de garantías, que permitiría incluso reclamar al vendedor dentro de un periodo de dos años, sino que el "defecto" se produce por la intervención de un tercero (Google), extraño al fabricante (Huawei)", explicaba Almudena Velázquez, responsable legal de reclamador.es, que aun así recordaba que los consumidores siguen teniendo derechos y que Huawei está obligada a "salvaguardar la libre comunicación de sus clientes a través de dispositivos de su marca".
Si no lo hace, los consumidores tendrían derecho a compensaciones. Esto abre la puerta a reclamaciones posiblemente millonarias, teniendo en cuenta que Huawei es la segunda compañía por cuota de mercado en móviles en todo el mundo.
Las otras perdedoras
Aunque claramente Huawei es la gran damnificada de esta situación, es poco probable que vaya a ser la única perdedora. El veto a Huawei tendrá un efecto dominó sobre muchas otras marcas e impactará en ellas de forma directa o indirecta. Las grandes perjudicadas podrían ser, sorprendentemente, las grandes competidoras de Huawei pero también los nombres emergentes en la industria tech.
En la resaca del veto, en bolsa caían los productores de chips, como Qualcomm, un movimiento lógico dado que habían perdido a un cliente (y a uno gordo), pero también lo hacían compañías como Apple o Tesla. El nombre de Apple ha aparecido en la cobertura sobre la crisis desde el momento uno. "Los fabricantes de chips serán los primeros en sentir los efectos, pero si la administración no tiene cuidado con cómo crea las nuevas reglas podría ser mucho más significativo que eso", explicaba un experto al FT sobre el alcance del movimiento, especialmente porque en liza también están muchas empresas de pequeño o mediano tamaño que hacían cosas para Huawei y que tienen menos margen de maniobra para reinventarse.
Y a eso se suma cómo el veto impactará a nivel global. Ahí la clave está en lo que China puede hacer como respuesta al movimiento de EEUU (China ya podría estar amenazando con paralizar el mercado de las tierras raras: EEUU importa de China el 80% de las tierras raras - material clave en tecnología - que necesita).
China podría imponer restricciones a la fabricación de elementos para el iPhone (que se fabrica, se mire como se mire, en China) y con ello bloquear el crecimiento del gigante y su posición en el mercado. No es algo por ahora más que potencial análisis, pero es una constante en las predicciones que hacen los expertos lo que hace que la situación de Apple (como demuestran las caídas en bolsa) sea complicada. A eso hay que sumar que Apple había perdido poder de atracción en el inmenso mercado chino en los últimos años y que el movimiento estadounidense hace que su imagen se vea perjudicada.
Además, el caso de Huawei podría ser el primero de una lista más (ya se habla del posible veto a otra compañía más, en este caso de cámaras de vigilancia) y lo que propiciaría una escalada global de guerra comercial con consecuencias casi inimaginables. Un ejecutivo de Huawei señalaba, tras lo ocurrido, que lo que les había pasado a ellos podría pasarle a cualquier otra compañía.
Las beneficiadas por el veto
Eso sí, no para todo el mundo esto son malas noticias. Otras empresas podrían pescar en río revuelto. Como señalan en Bloomberg, dos viejas conocidas marcas europeas podrían sacar provecho de esta complicada situación. No son empresas de móviles (o al menos no lo son este caso).
Nokia y Ericsson podrían salir beneficiadas del veto a Huawei (y de la general presión contra China en redes 5G), ya que ellas también desarrollan tecnología de redes y ya que se convierten en una alternativa. Desde que se anunció el veto, de hecho, ya han subido en bolsa y los analistas ya han pronosticado que el mercado se centrará más en ellas. Ahora mismo sus cuotas de mercado eran ya muy buenas, pero Ericsson era segunda y Nokia tercera en un mercado en el que Huawei ganaba.
También hay quienes creen que de todo esto saldrá reforzada Samsung: los consumidores que ahora mismo se llevaba Huawei y que huirán ante esta tensión, posiblemente acabarán en manos del gigante surcoreano.
Fuente: Puro marketing.com