Lenovo vuelve a instalar spyware en sus ordenadores

SOURCE: Noticias de seguridad informática http://noticiasseguridad.com/seguridad-informatica/lenovo-vuelve-a-instalar-spyware-en-sus-ordenadores/
TAGS: spyware, SUPERFISH

Lenovo ha vuelto a incluir spyware en sus ordenadores. Si a principios de año saltaba la noticia de que los PCs de la compañía venían con Superfish preinstalado, un programa que instalaba su propio software de seguridad además de mostrar publicidad, ahora los afectados son los portátiles reacondicionados.

Se trata de ordenadores que provienen de devoluciones de otros usuarios y que, por consecuencia, son mucho más económicos que los nuevos. Esto puede ser una forma perfecta para ahorrar dinero, pero ya sabéis lo que dice el refrán: Lo barato sale caro.

En esta ocasión, el spyware que ha instalado Lenovo es un programa llamado "Customer Feedback Program 64", que se ejecuta automáticamente cada día.

En un principio esta plataforma está diseñada para recopilar la opinión de los usuarios, aunque en términos de invasión de privacidad se llevaría el primer puesto del podio.

El programa reúne información sobre las aplicaciones, servicios y webs que utilizamos y la forma en las que las usamos. Eso sí, se supone que existe un menú de configuración en el que podemos desactivar esta opción, aunque los expertos en el tema no han sido capaces de encontrarlo.

Lo que sí se encontró fueron unos archivos ejecutables que no encajaban con esta idea, ya que estaban relacionados con Omniture. Para los que no estéis familiarizados con la compañía, esta empresa está relacionada con Adobe y se dedica al marketing online y análisis web. Es una de esas corporaciones que se dedica a comerciar con los datos de los usuarios para generar anuncios y ofertas especializadas.

La multinacional aún no ha realizado ninguna declaración pública sobre si los ordenadores Lenovo incluyen spyware o no pero, teniendo en cuenta sus antecedentes, los usuarios se muestran bastante escépticos. Los dispositivos afectados serían sus Thinkpads, ThinkStationsy ThinkCentres.

Fuente:http://computerhoy.com/

Noticias de seguridad informática

Fallo de seguridad crítico en Cisco IOS e IOS XE en la autenticación RSA de SSHv2

SOURCE: Noticias de seguridad informática http://noticiasseguridad.com/vulnerabilidades/fallo-de-seguridad-critico-en-cisco-ios-e-ios-xe-en-la-autenticacion-rsa-de-sshv2/
TAGS: Cisco, SSH

Se ha descubierto un fallo de seguridad catalogado como crítico en el firmware de los routers Cisco, tanto Cisco IOS como Cisco IOS XE están afectados. El problema reside en la implementación de SSHv2 que no se ha realizado correctamente, esto permitiría a un atacante remoto no autenticado acceder al sistema evadiendo la autenticación.

Versiones Cisco IOS e IOS XE afectadas por este fallo

Actualmente hay una gran cantidad de versiones de Cisco IOS afectadas por este fallo de seguridad, desde el aviso de seguridad de Cisco se recomienda visitar el Cisco IOS Software Checker e introducir la versión utilizada para saber si somos vulnerables. Las versiones afectadas de Cisco IOS XE más recientes son las siguientes:

• Cisco IOS XE 3.6E


• Cisco IOS XE 3.7E


• Cisco IOS XE 3.10S hasta 3.14S

Descripción del fallo de seguridad

Debido a una mala implementación de la autenticación RSA (autenticación a través de una clave privada, no con usuario y contraseña) en el protocolo SSHv2, un atacante remoto podría loguearse en el sistema utilizando una clave privada manipulada, no teniendo en su poder la clave legítima. De esta forma cualquiera podría evadir la seguridad de la autenticación RSA en SSH, tan sólo es necesario conocer un nombre válido para la autenticación RSA y su clave pública.

Esta vulnerabilidad está catalogada como crítica y se le ha asignado el identificador CVE-2015-6280.

Solución

La solución por parte de Cisco ya se encuentra disponible, deberemos actualizar todos los routers Cisco con una versión vulnerable a las nuevas versiones con el fallo ya parcheado. En el aviso de seguridad de Cisco tenéis todos los detalles sobre este fallo de seguridad, a qué productos afecta, qué versiones están afectadas y también los pasos a seguir para actualizar el firmware de vuestro router.

Si debido a la configuración de tus routers Cisco no puedes actualizar a la nueva versión, os recomendamos controlar con listas de control de acceso el acceso al servidor SSH del propio router para evitar que un atacante remoto sea capaz de comprometer vuestra red. Como último recurso sería recomendable deshabilitar la autenticación RSA de vuestro router y realizarlo con nombre de usuario y contraseña.

Otros fallos de seguridad en Cisco IOS e IOS XE

Desde INCIBE nos llega la información de que una gran cantidad de versiones IOS e IOS XE están afectadas por varios fallos de seguridad que permitiría realizar una denegación de servicio al router.

El primero de estos fallos está relacionado con IPv6 snooping, y es que si un atacante envía paquetes malformados hará que el servicio se reinicie de manera continua, este fallo tiene el identificador CVE-2015-6279. El segundo de estos fallos se encuentra en el servicio IPv6 Snooping Secure Network Discovery, un atacante puede provocar una saturación de tráfico enviando paquetes ND IPv6 al router, este fallo tiene como identificador el CVE-2015-6278. Por último, si un atacante envía paquetes malformados IPv4 que requieren de NAT y de MPLS, el router se reiniciará de manera continua, el identificador asignado a este fallo de seguridad es el CVE-2015-6282.

Os recomendamos visitar la página web de INCIBE donde encontraréis todos los detalles sobre estos fallos y las soluciones por parte de Cisco.

Fuente:http://www.redeszone.net/

Noticias de seguridad informática

La pequeña 21 Bitcoin Computer usa una Raspberry Pi 2 para hacer minería de bitcoins, pero aún hay más

SOURCE: Noticias de seguridad informática http://noticiasseguridad.com/tecnologia/la-pequena-21-bitcoin-computer-usa-una-raspberry-pi-2-para-hacer-mineria-de-bitcoins-pero-aun-hay-mas/
TAGS: 21 Bitcoin, Raspberry Pi 2

Los bitcoins siguen ganando interés en varios ámbitos de nuestra vida, y la empresa 21.co ha lanzado un producto precisamente destinado a aprovechar este tipo de transacciones.

La llamada 21 Bitcoin Computer es una Raspberry Pi 2 conectada a un pequeño módulo que se encarga de hacer minería de bitcoins y que además proporciona otras opciones como establecer un sistema de micropagos con bitcoin.

¿Tiene sentido hacer minería con las Raspberry Pi 2?

El creador de esta empresa afirma que con la 21 Bitcoin Computer podremos crear una tienda online con un sistema de micropagos basado en bitcoin, pero propone otros usos.

Por ejemplo, recompensar a los usuarios que publiquen enlaces sobre esa tienda en medios sociales, o compatibilizar esta solución con otras como cerraduras conectadas o impresoras 3D para habilitar su uso vía pago previo.

Lo cierto es que la potencia que es capaz de suministrar la Raspberry Pi 2, aun decente, no es suficiente para usarla para este propósito si buscamos "hacernos ricos". El chip adicional ayuda, sin duda, pero la idea es más la de poder crear nuestra propia tienda con ese sistema de pago que el de hacer minería de bitcoins como tal.

El dispositivo ya está disponible en Amazon por 399 dólares, e incluye la Raspberry Pi 2, un adaptador WiFi, el adaptador de corriente, un cable USB a microUSB y una tarjeta microSD de 128 Gbytes. De hecho podemos usar este ingenio como un nodo completo bitcoin, ya que incluye una copia instalada del blockchain para este propósito.

Fuente:http://www.xataka.com/

Noticias de seguridad informática

Según Google tu PC está mejor sin nada que con Kaspersky

SOURCE: Noticias de seguridad informática http://noticiasseguridad.com/importantes/segun-google-tu-pc-esta-mejor-sin-nada-que-con-kaspersky/
TAGS: Kaspersky, NSA

Existe la creencia popular de que los antivirus son una protección contra todo, pero estos productos a veces exponen los ordenadores a ataques inesperados.

Los antivirus existen para aumentar la seguridad de los sistemas informáticos, pero una reciente investigación demuestra que, en algunos casos, pueden abrir agujeros en los sistemas y permitir ataques que normalmente no deberían ser posibles en un sistema doméstico.

El último ejemplo de esta afirmación es el software y los antivirus de Kaspersky. Un miembro del equipo de investigación de vulnerabilidades del Project Zero de Google ha analizado los programas de seguridad de esta empresa, y ha encontrado unos cuantos bugs fáciles de explotar que hacían posible la ejecución de código malicioso de forma remota. Kaspersky ya ha arreglado la mayoría, y está en el proceso de reparar los que quedan, aunque el investigador declaró en su propio blog que es más que probable que haya más personas que conozcan estas vulnerabilidades.

Según el artículo publicado en el blog de Project Zero, existen pruebas de la existencia de un mercado negro de exploits de antivirus. Que este mercado negro existe habría quedado confirmado a raíz del escándalo de la empresa Hacking Team, que había vendido ataques especializados contra los antivirus de la empresa Eset.

[caption id="attachment_6395" align="alignnone" width="620"] Hay un mercado negro de exploits de antivirus[/caption]

En el mismo post se detalla que se trata de ataques superficiales fácilmente accesibles que incrementan la exposición a ataques dirigidos. Por esta misma razón, los vendedores de productos de seguridad tienen la responsabilidad de mantener los estándares de desarrollo seguros lo más altos posible mientras crean su software.

Kaspersky no es el único

Como se sugiere en el post de Project Zero, los bugs que se han encontrado en los productos de Kaspersky se explotarían en ataques especialmente dirigidos como los que podría llevar acabo la NSA contra un sospechoso de terrorismo, o como los que podría hacer un grupo de espías durante una campaña de investigación de una gran empresa.

Lo que esto significa es que sigue siendo más recomendable usar antivirus que renunciar a él, al menos si hablamos de ordenadores con Windows. Aún así, los resultados de esta investigación son preocupantes debido a que muestran que el software en el que confían muchos usuarios para mantenerse seguros nos convierten en muchas ocasiones en objetivos vulnerables.

[caption id="attachment_6396" align="alignnone" width="620"] No somos conscientes de nuestra propia vulnerabilidad[/caption]

Y sin embargo, Kaspersky no es la única firma que presenta errores en sus productos. También se encontraron vulnerabilidades en el producto de la empresa de seguridad FireEye, que suele gozar de bastante prestigio en estas lides. Una de estas vulnerabilidades hacía posible que los atacantes pudieran conseguir datos sensibles y protegidos por contraseña en el servidor que ejecutara la protección de esta empresa. Además, se han descuierto problemas similares en antivirus de Sophos y Eset.

Por su parte, Kaspersky ha publicado una declaración según la cual van a realizar cambios para resistir con más eficacia los ataques por exploits. Aún así, lo que este informe ha desvelado lanza un mensaje claro a las firmas de seguridad: para que los anivirus funcionen, el software de seguridad deben conseguir acceso a partes del ordenador que protegen con privilegios muy altos.

¿Cuál sería la solución? En Google Project Zero creen que creando un sandbox y colocando en él los archivos descargados, separándolos del núcleo del sistema, ya se conseguiría mucho. La ejecución de archivos sospechosos en capas de seguridad ayudarían a cerrar agujeros de seguridad, y dejarían los ordenadores menos expuestos.

Fuente:http://www.malavida.com/

Noticias de seguridad informática

ASÍ SE PUEDE HACKEAR EL CÓDIGO DE SEGURIDAD DE UN TELÉFONO IPHONE-IPAD

SOURCE: Noticias de seguridad informática http://noticiasseguridad.com/hacking-incidentes/asi-se-puede-hackear-el-codigo-de-seguridad-de-un-telefono-iphone-ipad/
TAGS: ios9 hack, iphone hack
Apple pone mucho ímpetu en la seguridad de sus dispositivos, en el momento de activar un iPhone, en la pantalla de configuración, se nos pide que activemos un código de seguridad para la pantalla bloqueada y, si tenemos Touch ID, se nos pide también que lo configuremos, todo por la seguridad, pero resulta que en iOS 9 hay una manera de saltarse ese código o la verificación mediante el Touch ID.

El nuevo y recientemente liberado iOS 9 presenta un gran fallo de seguridad, así como lo leyeron, existe la manera de acceder en esta ocasión a las Fotos y Contactos de nuestro iPhone, iPod o iPad muy fácilmente sin la necesidad de poner un código de bloqueo. Como siempre, les mostraremos como funciona el bug pero también como nos podemos proteger del mismo. Funciona tanto para iOS 9.0 oficial y ciertos usuarios reportan que también funciona en iOS 9.1 Beta.

¿Cómo funciona?

Inicialmente el único requisito para que el fallo de seguridad se ponga en acción es tener Siri activado en nuestra pantalla de bloqueo, función que casi todo mundo utiliza. Quisiera también destacar antes de que lo prueben, que este bug puede que funcione o no funcione, personalmente algunas veces fue un éxito mientras que otras no.

Los pasos son los siguientes:

• En la pantalla de Bloqueo preguntarle a Siri por la hora e ingresar a la ventana que nuestra asistente nos ofrece

• Nos abrirá la aplicación del Reloj, pero vamos a ingresar al segmento de “+” arriba a la derecha

• Una vez ahí en la ventana del buscador escribiremos cualquier tipo de texto, los seleccionaremos y damos en Compartir o Share

• Se nos abrirá una nueva pestaña y la daremos click en el icono de la aplicación de mensajes

• Para ingresar a los Contactos: Automáticamente la opción de enviar un mensaje se nos abrirá y podremos acceder a los contactos, seleccionando el “+” en el destinatario

• Para ingresar a las Fotos: En la opción del destinatario escribimos cualquier tipo de texto, hacemos tap en cualquier otro sector de la pantalla y este texto que escribimos se pondrá por defecto en verde, nuevamente lo seleccionamos y tendremos la posibilidad de crear un nuevo contacto, si ingresamos a esta opción podremos acceder al carrete de fotos añadiéndole falsamente una foto al contacto que estaríamos agregando en esta ocasión.

Si del todo no te quedó claro el funcionamiento de este error, a continuación el video de la fuente que lo descubrió:

¿Cómo me protejo?

La protección es muy fácil activarla, basta con desactivar Siri en la pantalla de bloqueo. Para esto vamos a: Ajustes, Touch ID y Código de bloqueo, Siri y lo desactivamos mencionó experto de soluciones de seguridad informática móvil.

Este es un muy simple truco que a algunos les servirá de mucho mientras que a otros no. Nuestra misión como siempre, es simplemente informarles y como solucionar el error.

Damos gracias al Canal de YouTube llamado “videosdebarraquito” por descubrir este error en la más reciente versión de iOS 9.

 
Noticias de seguridad informática

Una contraseña que no puede cambiarse: hackean 5,6 millones de huellas dactilares en EEUU

SOURCE: Noticias de seguridad informática http://noticiasseguridad.com/hacking-incidentes/una-contrasena-que-no-puede-cambiarse-hackean-56-millones-de-huellas-dactilares-en-eeuu/
TAGS: 5, 6 millones, hackean 5, Office Personal Management, OPM

Desde el punto de vista de la seguridad, el bloqueo mediante huella dactilar ofrece una serie de ventajas frente a otro tipo de métodos. Tiene, por desgracia, una característica importante: es inmodificable. Y 5,6 millones de esas huellas inmodificables han sido robadas en Estados Unidos.

El OPM, Office Personal Management, es una agencia dentro del gobierno estadounidense que se encarga sobre todo de la gestión y administración de recursos humanos dentro del mismo. Ayer, admitía que tras la vulneración masiva de sus servidores en un ataque informático, 5,6 millones de huellas dactilares de empleados del gobierno federal habían sido comprometidas.

OPM todavía sigue verificando el alcance de los daños, pero los datos comprometidos, entre los que se encuentran las huellas, afectan a un total de 21,5 millones de empleados.

Algunos de las huellas pertenecen a altos cargos del gobierno americano. Desde Abril, la OPM ha tratado de minimizar de cara al público el impacto real del ataque, una estrategia que acabó por provocar la dimisión de la directora de la agencia, Katherine Archuleta. Además de las huellas, en el ataque también se obtuvo información importante como los números de la seguridad social de esos 21,5 millones de empleados así como acceso a varios formularios SF-86. El formulario SF-86 es el que rellenan algunos funcionarios americanos e incluye información confidencial como abuso de sustancias en el pasado o aventuras extramaritales.

Fuente:http://es.gizmodo.com/

Noticias de seguridad informática

Técnicas hacking aplicadas a drones.

SOURCE: Noticias de seguridad informática http://noticiasseguridad.com/importantes/tecnicas-hacking-aplicadas-a-drones/
TAGS: hacking drones

Se trata de una prueba de concepto de atacar la seguridad de un drone en pleno vuelo, utilizando: un drone Parrot AR. versión 2, una Raspberry Pi, una batería USB, una tarjeta inalámbrica Alfa AWUS036H, otra tarjeta inalámbrica USB Edimax EW-7811,el software aireplay-ng, el software aircrack-ng, el software de control node-ar-drone, Node.js y la pieza cable el software SkyJack.  El desarrollo es un drone que vuela  buscando la señal inalámbrica de cualquier otros drones y mediante un ataque de denegación de servicios, desconecta los drones que localiza y se conecta a ellos tomando el control.

El software SkyJack es principalmente una aplicación Perl que corre en una máquina Linux. Se complementa con el software aircrack-ng para poner la tarjeta wifi en modo monitor y detectar todas las redes y los clientes inalámbricos de alrededor, obteniendo así la información de drones y clientes que lo controlan. Mediante el software aireplay-ng desactiva todos los clientes conectados a los drones Parrot AR, con un ataque DDoS y se conecta con el drone ahora libre de su propietario, a continuación, utiliza Node.js y el node-ar-drone para controlar los drones objetivo. Detecta los drones por la búsqueda de las conexiones inalámbricas, filtrando las direcciones MAC propiedad de la empresa Parrot.

En la prueba de concepto se utiliza el siguiente hardware:

• Parrot AR.Drone versión 2, es el avión no tripulado que vuela buscando otros aviones no tripulados. Se puede controlar desde un iPhone, iPad o Android, y es también el tipo de avión no tripulado que SkyJack busca con el fin de atacar y tomar el control. SkyJack también es capaz de buscar y tomar el control del drone Parrot AR. versión 1.


• Raspberry Pi, donde corre todo el software, ya que: es barato, es razonablemente ligero, tiene USB y ejecuta Linux.


• Tarjeta inalámbrica Alfa AWUS036H, que soporta el modo de monitor y el modo inyección de paquetes que permiten anular a los usuarios que estén legítimamente conectados a sus drones.


• Tarjeta inalámbrica USB Edimax EW-7811, para que SkyJack lance su propia red Wifi. Esto permite conectarse a SkyJack y ver todos los otros drones que están siendo controlados.


• Batería USB ligera (menos de 100 gramos), y que pueda producir 1000mAh. Los adaptadores inalámbricos y la Raspberry Pi probablemente utilizarán este amperaje.

SkyJack también funciona desde tierra, sin ningún drone. Se puede simplemente ejecutar desde una máquina Linux, Raspberry Pi o un portátil, que tengan una tarjeta Wifi.

Fuente:http://www.gurudelainformatica.es/

Noticias de seguridad informática