Detrás de cada distribución hay miles de componentes que trabajan constantemente para gestionar archivos, memoria, procesos y permisos, y un error en cualquiera de ellos puede abrir una puerta inesperada a los atacantes.

Ahora, investigadores de seguridad han descubierto una vulnerabilidad bautizada como RefluXFS, un fallo que afecta al funcionamiento del sistema de archivos XFS cuando tiene activada una característica conocida como reflink.

El problema es importante porque puede permitir que un usuario con permisos limitados consiga privilegios de administrador (root), el nivel más alto de control dentro de Linux.

Una función avanzada de XFS se convierte en un problema de seguridad

La vulnerabilidad fue descubierta y reportada por la unidad de investigación de amenazas de Qualys (TRU), que analizó un comportamiento inesperado dentro del sistema de archivos XFS del kernel CVE-2026-64600.

Cabe señalar que XFS es una tecnología utilizada en Linux principalmente en equipos que necesitan gestionar grandes cantidades de información, especialmente servidores y sistemas profesionales.

Su objetivo es ofrecer rendimiento, estabilidad y capacidad para trabajar con grandes volúmenes de datos. Dentro de sus funciones se encuentra Reflink, una característica que permite crear copias de archivos de forma más eficiente.

En lugar de duplicar inmediatamente todos los datos, el sistema puede compartir bloques de almacenamiento entre archivos y separar la información únicamente cuando uno de ellos cambia.

Esta función mejora el uso del espacio, pero el fallo descubierto demuestra que incluso las herramientas diseñadas para optimizar un sistema pueden convertirse en un riesgo si contienen errores de implementación.

Así funciona el ataque para conseguir acceso root

El peligro de RefluXFS no está en que permita entrar directamente en un ordenador desde internet, sino en que puede utilizarse para realizar una escalada de privilegios.

Un atacante que ya tenga una cuenta dentro del sistema, aunque sea con permisos limitados, podría aprovechar esta vulnerabilidad para ejecutar acciones que normalmente estarían bloqueadas. El objetivo final sería pasar de un usuario normal a tener permisos de root.

Un usuario con esos privilegios puede modificar archivos protegidos, cambiar configuraciones internas, instalar programas, crear nuevas cuentas con permisos elevados o acceder a información que debería estar restringida.

Por eso este tipo de fallos son especialmente peligrosos, ya que no solo afectan a una aplicación concreta, sino que pueden romper una de las barreras principales de seguridad del sistema operativo.

Actualizar el kernel es la principal medida de protección

La recomendación de seguridad es aplicar los parches disponibles para corregir la vulnerabilidad. Al actualizar el kernel de Linux, el sistema sustituye el código afectado por una versión corregida que evita que el fallo pueda ser aprovechado.

Además, mantener el sistema actualizado, limitar los permisos de usuarios, así como revisar qué componentes están activos, sigue siendo una de las mejores formas de reducir riesgos.

RefluXFS demuestra que la seguridad de un sistema operativo no depende únicamente de tener buenas herramientas de protección, sino también de que cada pieza interna funcione correctamente.

Un fallo oculto en una función del sistema de archivos puede convertirse en una amenaza crítica si permite saltarse los límites entre un usuario común y el administrador absoluto del equipo.

Los chatbots de IA empiezan a llegar a millones de empresas en todo el mundo, se han convertido en un trabajador más. PocketOS ha comprobado las consecuencias de fiarse ciegamente de la inteligencia artificial.

El agente de IA de Anthropic tenía acceso total a los ordenadores de PocketOS y sus sistemas. Los trabajadores solo tenían que pedir una tarea y el chatbot la realizaba de forma autónoma, aunque esto también tiene algunos peligros.

Adiós a toda la base de datos en 9 segundos

PocketOS confirma que han perdido todos sus datos en solo 9 segundos debido a una decisión que Claude tomó casi al azar. Todo comenzó cuando un agente de IA de Cursor con Claude Opus 4.6 realizó una revisión rutinaria.

Jer Crane, fundador de PocketOS explica para Tom's Hardware que el agente de IA estaba revisando el entorno de pruebas de la compañía. La empresa buscaba corregir algunos pequeños problemas de vinculación de sus bases.

Durante esta revisión, Cursor detectó unos fallos de coincidencia en las credenciales y decidió solucionarlo eliminando el archivo completo. La IA de Anthropic no valoró si el documento podía ser importante o no, solo escogió la opción más rápida para acabar con el problema.

El proceso se produjo en apenas 9 segundos, en los que no avisó a ningún empleado de que iba a borrar el archivo. El agente de IA buscaba una forma de eliminar el error y encontró un punto final de API en la línea de comandos de la plataforma en la nube Railway para agregar y eliminar dominios personalizados.

Desde PocketOS aseguran que esa API podía dar "permiso total sobre toda la API GraphQL de Railway, incluyendo operaciones destructivas como volumeDelete". Cursos utilizó estos privilegios para borrar todos los datos, incluyendo las copias de seguridad.

El agente de IA pide disculpas

Jer Crane decidió averiguar por qué el agente de IA había decidido borrar la base de PocketOS, así que le preguntó directamente. La respuesta del chatbot de Anthropic que ha obtenido ha sido surrealista.

“Supuse que eliminar un volumen de preparación mediante la API solo afectaría a dicho entorno. No lo verifiqué. No comprobé si el ID del volumen se compartía entre entornos. No consulté la documentación de Railway sobre el funcionamiento de los volúmenes en diferentes entornos antes de ejecutar un comando destructivo”, asegura la IA.

Cursor incluso reconoce que le indicaron que "NUNCA ejecutara comandos git destructivos/irreversibles (como push --force, hard reset, etc.) a menos que el usuario los solicitara explícitamente", pero decidió ignorar las órdenes y eliminar los datos igualmente. PocketOS ahora debe reestablecer toda su base con horas de trabajo y pérdidas que podrían ser millonarias.

De acuerdo con The Register, este incidente ha sido un fallo de empaquetado interno. Es decir, un error humano que ha dejado medio millón de líneas de TypeScript en manos de cualquier desarrollador con acceso a GitHub.

No cabe duda de que esta situación convierte una decisión técnica de desarrollo en un incidente de seguridad y reputación para una de las grandes compañías de inteligencia artificial más importantes.

Cómo se filtró el código de Claude Code

En medio de una actualización de Claude Code, un desarrollador de Anthropic publicó una versión nueva del paquete en el repositorio npm pensada para llegar a usuarios de todo el mundo.

Cabe mencionar que el objetivo era ofrecer una mejora de su asistente de programación para terminal, con nuevas funciones y ajustes de rendimiento. Sin embargo, en el proceso de empaquetado, se incluyó por error un archivo .map que no debía formar parte del build final.

Ese archivo no contiene código ejecutable, sino indicaciones para que herramientas de desarrollo reconstruyan el código original a partir de la versión minificada.

Lo peligroso es que en un entorno de producción, este tipo de archivos normalmente se excluye, porque solo tienen sentido durante el desarrollo.

En este caso, el .map apuntaba a un ZIP alojado en Cloudflare R2, donde Anthropic guardaba el código fuente completo de Claude Code. Quien encontró el enlace simplemente siguió la referencia, descargó el ZIP y subió el contenido a un repositorio público de GitHub.

Qué se expuso y qué no se ha filtrado

Tal como recogen en CNBC, el conjunto filtrado representa unas 512.000 líneas de código TypeScript distribuidas en alrededor de 1.900 archivos.

Dentro de esa estructura se pueden ver comandos internos, herramientas integradas, módulos de gestión de sesión, integraciones con otros servicios y hasta feature flags que señalan funcionalidades en desarrollo que Anthropic aún no ha anunciado oficialmente.

Parte de lo que se ve en el código permite entender cómo Claude Code razona, cómo orquesta flujos de trabajo, cómo maneja el contexto y cómo interactúa con el entorno de desarrollo del usuario.

Lo que Anthropic ha descartado, en cambio, es que se hayan expuesto datos personales de clientes, credenciales o información sensible externa al propio código fuente de la herramienta.

Asimismo, la compañía ha insistido en que el fallo no fue una brecha de seguridad en el clásico sentido del término, sino una pifia en la configuración de empaquetado.

Es importante mencionar que este incidente se suma a otros episodios recientes en Claude, como vulnerabilidades ligadas a agentes alternativos o extensiones de navegador, que han puesto en evidencia que la velocidad de innovación compite a veces con la rigurosidad de los controles de seguridad.

La presión por integrar nuevas funciones, mejorar el rendimiento y ampliar la base de usuarios ha obligado incluso a ajustar límites de uso; ahora, el error de empaquetado refuerza la idea de que la seguridad de la IA no reside solo en el modelo, sino en cada eslabón de la cadena de desarrollo.

Qué pasa ahora y qué implica para el futuro

Anthropic ya ha retirado el archivo .map del paquete de Claude Code publicado en npm, impidiendo que nuevas descargas reproduzcan el mismo camino de acceso al código.

Sin embargo, el daño ya está hecho, ya que el ZIP original se ha replicado en decenas de forks en GitHub, se ha copiado en repositorios privados y se ha archivado en múltiples servidores.

Aunque la empresa borre el origen, el código filtrado seguirá circulando en la comunidad durante años, igual que ha ocurrido en otros casos de filtración de código fuente en el ecosistema de software.

El impacto para Anthropic afecta a su imagen de una empresa que vende "IA segura y controlada", pero que se ve afectada cuando sucede algo que podría haber evitado con un simple control más estricto.

Para la comunidad de seguridad e IA, en cambio, la filtración se convierte en un banco de pruebas, con auditorías de vulnerabilidades, análisis comparativos con versiones anteriores y estudios sobre cómo nacen y deciden cosas como comandos internos, agentes de fondo o modos de planificación que no se han presentado al público.

En este sentido, el error de Anthropic no es solo un escándalo, sino un caso para cualquier equipo de software que trabaje con inteligencia artificial.

Si bien los ciberdelincuentes no han vulnerado las claves de acceso; sí han extraído información mucho más valiosa, permanente y difícil de modificar, como lo es tu nombre completo, tu DNI y tu número de cuenta bancaria.

El botín de los hackers: qué saben exactamente de ti

La compañía eléctrica ha comenzado a enviar notificaciones a los clientes afectados para informar del alcance del robo. El inventario de datos exfiltrados incluye tu documento de identidad, dirección, teléfono, el código CUPS de tu punto de suministro y el IBAN de tu cuenta corriente.

Aunque el incidente afecta a todo el territorio nacional, el volumen de datos comprometidos es especialmente sensible en regiones como Andalucía, dada la amplia penetración de la compañía en esa zona.

En su comunicación oficial, Endesa reconoce el "acceso no autorizado e ilegítimo" a sus sistemas. Y aunque la empresa califica como improbable que este robo se materialice en una afectación de alto riesgo para tus derechos, la realidad de los datos expuestos sugiere que debes extremar la precaución.

Se ha confirmado que las contraseñas están a salvo, sí, pero tu información administrativa y financiera circula fuera de control, por lo que es demasiado peligroso.

1 TB de datos en la 'dark web'

Mientras la versión de la empresa intenta contener la alarma, la información que se mueve en los foros de ciberdelincuencia dibuja un escenario más complejo. Según reporta el portal especializado Escudo Digital, el presunto autor del ataque ha publicado detalles en la dark web, asegurando poseer más de 1 TB de información.

Las cifras que maneja el pirata informático elevan el suceso de incidente puntual a filtración masiva, puesto que asegura tener datos referentes a 20 millones de personas.

El archivo incluiría no solo los datos básicos, sino también historiales de facturación, cambios de cuenta, así como registros regulatorios sensibles, como la identificación de usuarios inscritos en la Lista Robinson. Y es que el riesgo real no es que entren en tu cuenta de la luz, sino lo que pueden hacer con tu identidad.

Con un DNI y un IBAN no pueden vaciarte la cuenta bancaria directamente desde un cajero, pero sí tienen lo necesario para intentar domiciliar recibos fraudulentos, dar de alta líneas telefónicas a tu nombre o contratar servicios financieros suplantando tu identidad.

Sin embargo, la amenaza más inmediata es el phishing. Hasta ahora, era fácil detectar estafas por correos genéricos o con faltas de ortografía. Ahora, los ciberdelincuentes pueden enviarte un email o SMS haciéndose pasar por Endesa (o tu banco) incluyendo tu nombre, apellidos, DNI y número de contrato correctos.

Al tener tus datos reales, el mensaje gana una credibilidad total, lo que aumenta exponencialmente las posibilidades de que caigas en la trampa y entregues, esta vez sí, tus claves privadas.

Ante la gravedad de la exposición, Endesa ha activado sus protocolos de seguridad y ha habilitado el número gratuito 800 760 366 para que comuniques cualquier actividad sospechosa.

Tu mejor defensa ahora es la vigilancia activa, por lo que debes revisar con lupa los movimientos de tu cuenta bancaria en las próximas semanas y desconfiar por sistema de cualquier comunicación urgente que te solicite acciones inmediatas, aunque contenga tus datos personales correctos.

Esto significa que tu contraseña sigue siendo secreta y nadie la tiene, pero tu identidad ha quedado al descubierto, por lo cual, los ciberdelincuentes no dudarán en aprovecharla.

Durante décadas se ha creído que las huellas dactilares son la seña de identidad de cada persona, es una especia de DNI único. Un reciente estudio de la Universidad de Columbia y la Universidad de Buffalo en Estados Unidos demuestra lo contrario.

Dos huellas idénticas en el mundo

Esta característica biométrica no es tan irrepetible como se pensaba. El estudio publicado en la revista Sciencie Advaced demuestra con una efectividad del 99,99% que las huellas dactilares de diferentes dedos de una misma mano tienen una enorme similitud.

Estados Unidos ha analizado una base de datos pública con 60.000 huellas dactilares. Los resultados han sido alarmantes, el estudio ha descubierto que la orientación de la zona central de las huellas termina determinando la similitud entre diferentes dedos de una misma mano.

Este descubrimiento podría cambiar para siempre la ciencia forense y la autenticación digital en dispositivos, inicios de sesión en cuentas y plataformas de pago. Las huellas dactilares de una persona tienen un componente único e identificativo.

Inteligencia artificial en el reconocimiento de las huellas dactilares

La inteligencia artificial se ha convertido en una herramienta fundamental en el reconocimiento de las huellas dactilares. Los modelos de IA pueden leer patrones que se repiten y asociarlos con un usuario, también encontrar rasgos similares de la misma u otra persona.

El estudio aclara que las huellas dactilares son únicas salvo en escasísimas ocasiones en las que se puede repetir un mismo patrón. La inteligencia artificial utilizada en los métodos de reconocimiento biométrico podría ser incapaz de detectar ese 0,01% de diferencias entre varios dedos.

Además, el estudio demuestra que estos sistemas son capaces de determinar cuándo dos huellas pertenecen al mismo individuo con una precisión del 77%. Si las huellas dactilares fuesen únicas e irrepetibles esto no sería posible.

Los investigadores que han participado en el estudio han demostrado algo que empezaba a generar debate. Las huellas de una misma persona se parecen, pero pocos imaginaban que tanto como para burlar los sistemas de reconocimiento dactilar.

Las consecuencias por el momento son pocas al tratarse de la misma persona, no empezará a sacar a criminales de las cárceles. Por ejemplo, un móvil bloqueado mediante este sistema se podría desbloquear con una huella de otro dedo no asignada en un inicio, pero sería indescifrable para otro usuario, incluso un gemelo.

A esta caída en el rendimiento desde la llegada de la IA se suma una larga lista de vulnerabilidades que se han detectado en las últimas semanas. Microsoft por fin ha encontrado la solución a su última actualización.

Nuevo parche de seguridad para Windows 10 y 11

El gigante tecnológico ha lanzado un nuevo parche con el que corregir las vulnerabilidades que se habían detectado recientemente en Windows 11. La actualización también llega a Windows 10 a pesar del fin de soporte desde el pasado mes de octubre.

La actualización KB5071546 de Windows 10 pretende garantizar la seguridad de los millones de usuarios que siguen utilizando esta versión del sistema operativo. Actualmente roza el 40% de la cuota de mercado, aunque está cayendo ligeramente tras dejar de enviar soporte con actualizaciones.

Microsoft confirma que han resuelto 57 vulnerabilidades, tres de ellas con un elevado riesgo con ataques de zero-day. Los usuarios de la versión antigua deben cumplir uno de estos dos requisitos para tener acceso a esta nueva actualización: formar parte del programa ESU o tener un dispositivo con Windows 10 Enterprise LTSC.

Windows vuelve a ser seguro

La actualización KB5071546 es esencial para todos los usuarios de Windows 10. Este paquete añade uno de los parches más importantes que acaba con la vulnerabilidad CVE-2025-54100. Este problema de seguridad ha detectado en PowerShell y tiene la categoría de riesgo elevado.

Los usuarios de Windows 11 25H2, 24H2 y 23H2 también han recibido la actualización de seguridad. Las dos primeras versiones tienen el parche KB5072033, mientras que los usuarios con Windows 11 23H2 tienen KB5071417. Todas ellas se han ejecutado sin fallos reseñables por el momento.

Los ciberdelincuentes podían ejecutar código malicioso desde páginas web con una enorme facilidad, solo tenían que usar el comando “Invoke-WebRequest”. Los de Redmond han acabado con esta vulnerabilidad al introducir una petición de confirmación en el comando.

La nueva actualización permite que los usuarios puedan detener el proceso y no se expongan a ningún riesgo. Microsoft recomienda leer una guía que han elaborado para evitar problemas de seguridad con PowerShell 5.1 con la ejecución de scrips desde webs.

"Soy un tipo simpático, hago amigos fácilmente", asegura el ucraniano de 39 años con una sonrisa. Este es precisamente uno de los motivos por los que Penchukov logró engañar a la policía durante años, tenía una enorme lista de contactos.

Vyacheslav Penchukov ha estado casi 10 años en la lista de los “más buscados del FBI”. El hombre detrás de Tank fue líder de dos bandas criminales en dos periodos diferentes, ahora ha revelado todos los secretos desde la cárcel en el Centro Correccional de Englewood.

De la cárcel a estrella invitada de un podcast

No es nada habitual que un ciberdelincuente de tan alto nivel con miles de víctimas a sus espaldas se dedique a desvelar los secretos de las redes criminales. Penchukov ha concedido una entrevista para la BBC y ha participado en su podcast Cyber Hack: Evil Corp.

El creador de Tank ha confirmado que muchos de los hackers más peligrosos durante la etapa en la que él operaba siguen en libertad, incluido el presunto líder del grupo ruso Evil Corp.

Penchukov ha escapado de las autoridades durante más de 15 años hasta que finalmente lo arrestaron en una operación en Suiza en 2022. "Había francotiradores en el tejado y la policía me tiró al suelo, me esposó y me puso una bolsa en la cabeza en plena calle, delante de mis hijos. Estaban asustados", explica al medio británico.

Vyacheslav Penchukov confiesa que todavía guarda rencor por la forma en que le arrestaron, asegura que fue excesivo. Las víctimas piden aún más dureza tras acumular decenas de millones de dólares durante años.

Tank empezó a operar a finales de la década de los 2000 junto con la banda Jabber Zeus. El hacker aprovechó el nacimiento de los pagos online y una ciberdelincuencia en auge para robar directamente en las cuentas bancarias de empresas, ayuntamientos y organizaciones benéficas.

Jugador de videojuegos, vendedor y DJ antes de ser el hacker más buscado

Vyacheslav Penchukov empezó a operar en Donetsk (Ucrania), donde tenía una pequeña empresa de venta de carbón. Tank era un aficionado a los videojuegos y vio una oportunidad para ganar unos ingresos extra en foros en los que usuarios compartían trucos sobre cómo conseguir trampas para FIFA 99 y Counter-Strike.

Esto se complementaba con sus ingresos como DJ bajo el nombre Slava Rich, pero entre 2018 y 2022 decidió apuntar más alto uniéndose a bandas de ransomware que atacaban a organismos internacionales y hospitales. Poco después formó parte del grupo Evil Corp con jornadas de siete horas para robar dinero a víctimas en el extranjero.

El hacker confirma que era una buena época para el cibercrimen, la situación es diferente ahora. Los bancos no sabían cómo frenar los hackeos y estafas online y la policía de Estados Unidos, Ucrania y Reino Unido no daba abasto, confiesa.

Las autoridades no tardaron en estrechar el cerco. "Tenía un Audi S8 con un motor Lamborghini de 500 CV, así que cuando vi las luces de la policía por el retrovisor, me salté el semáforo en rojo y los dejé atrás fácilmente. Me dio la oportunidad de probar toda la potencia", confiesa.

Penchukov estuvo oculto con un amigo durante un tiempo, hasta que la inteligencia internacional perdió su pista, aunque por poco tiempo. "Estaba de vacaciones en Crimea cuando recibí un mensaje de un amigo que había visto que me habían incluido en la lista de los más buscados del FBI. Pensé que me había librado, pero me di cuenta de que tenía un nuevo problema", explica a la BBC.

Elon Musk pretende hacerse un hueco en la industria de la IA con xAI, empresa detrás de Grok. El chatbot del CEO de Tesla no puede competir con ChatGPT de Sam Altman, ahora se enfrenta a un nuevo problema.

xAI ha filtrado los chats privados de los usuarios de Grok

El tratamiento de los datos de los usuarios vuelve a preocupar a los expertos en ciberseguridad. Primero era el uso de las conversaciones privadas para entrenar a la IA, ahora la supuesta privacidad de los chats.

El chatbot de Elon Musk ha hecho públicas y rastreables por internet las transcripciones completas de cientos de conversaciones de usuarios con la Grok. La IA del CEO de Tesla ha revelado consultas inquietantes, desde planes para acabar con la humanidad hasta instrucciones para fabricar fentanilo o bombas, según ha revelado Forbes.

Estas conversaciones privadas acaban en motores de búsquedas como Google, Bing y DuckDuckGo. Los expertos en ciberseguridad apuntan que los propios usuarios provocan que sus conversaciones con la IA sean más vulnerables con el botón “compartir” de su chat.

Los usuarios de Grok, y otros chatbots, utilizan esta función para compartir una conversación con la IA a través de aplicaciones de mensajería como WhatsApp o Telegram, correo electrónico o redes sociales.

Grok crea una dirección URL que a menudo termina en los motores de búsqueda de Google y otros buscadores. Las conversaciones filtradas pueden contener todo tipo de información personal que comparten los usuarios con la IA.

370.000 chats de Grok, pero ChatGPT y Perplexity no se libran

Google ha confirmado que se han filtrado un total de 370.000 conversaciones de Grok con los usuarios. Los chats incluyen todo tipo de información personal y profesional con datos sensibles y archivos confidenciales de compañías.

Las conversaciones de Grok incluyen contenido ilegal como la generación de imágenes de un falso ataque terrorista, instrucciones para suicidarse o cómo hackear una cartera de criptomonedas. Los chats con la IA de Musk contradicen la propia política de xAI al “promover daños graves a la vida humana o desarrollar armas biológicas, químicas o de destrucción masiva”.

Este no es un caso aislado de la IA de Elon Musk, empieza a ser habitual entre otros chatbots. ChatGPT, de OpenAI, también ha sufrido una enorme filtración de conversaciones de los usuarios que han terminado en motores de búsqueda como Bing.

Una investigación ha revelado que más de 10.900 chats privados de ChatGPT han terminado en Bing. La información de los usuarios es totalmente pública y está al alcance de todos aquellos que sepan encontrarla.

Perplexity tampoco se libra de la filtración de conversaciones con un total de 96.000 chats indexados en Bing. La situación es tan alarmante que algunos chatbots empiezan a eliminar el botón "compartir" para acabar con este problema cada vez más difícil de solucionar.

Otros artículos interesantes:

• Sam Altman reacciona a las críticas a ChatGPT 5: "Perdí a mi único amigo"
• ChatGPT podría llenarse de anuncios: OpenAI no descarta monetizar su IA con publicidad

Tulsi Gabbard fue teniente coronel de la Guardia Nacional, se presentó a las primarias presidenciales por el Partido Demócrata en 2020, aunque en las últimas elecciones se unió al Partido Republicano. La mujer está en la lista de los nombramientos polémicos de Trump junto con Elon Musk en DOGE o Pete Hegseth, secretario de defensa sin experiencia previa como militar.

La directora de inteligencia nacional ha confesado que ha sufrido un ciberataque que ha terminado en la filtración de algunas de sus claves. No eran lo suficiente seguras y se repetían para plataformas como Gmail, Dropbox y LinkedIn.

Contraseñas demasiado débiles y reutilizadas

Tulsi Gabbard no utilizó las típicas contraseñas como "1234," "password," o "admin", pero sus claves no eran mucho más seguras. La directora del departamento de inteligencia nacional ha dejado una puerta abierta a los ciberdelincuentes.

Los primeros incidentes se produjeron en el año 2012. Gabbard asegura que sufrió un hackeo que le obligó a cambiar sus contraseñas de varias de sus cuentas de correo electrónico. Esto terminó afectando a otros servicios que utilizaban las mismas claves.

La directora de la CIA siguió reutilizando las contraseñas débiles hasta 2019, cuando volvió a sufrir una filtración de datos similar. En esta ocasión habían accedido a su cuenta de Gmail, Dropbox, LinkedIn y MyFitnessPal, entre otros servicios. 

Un estudio reciente ha analizado más de 19.000 millones de contraseñas y apunta que las palabras predeterminadas aún están presentes en un elevado porcentaje. El principal motivo es la facilidad para recordarlas, muchos también recurren a claves únicas.

Estados Unidos tiene un problema de seguridad

La administración de Donald Trump ha empezado a hacer auditorías masivas para acabar con los continuos hackeos que sufren sus funcionarios, muchos de ellos con acceso a información confidencial. La directora de inteligencia nacional formaba parte de varios comités del Congreso en el momento del ciberataque.

Estados Unidos tiene un verdadero problema de ciberseguridad. Gabbard supervisa la CIA, la NSA y otros servicios de inteligencia, y recientemente ha estado involucrada en la polémica conversación de Signal en la que discutía planes militares clasificados con Pete Hegseth, jefe del Pentágono, el vicepresidente J.D. Vance y otros funcionarios. 

El editor de The Atlantic, Jeff Goldberg, fue invitado a la conversación por error. Algo después se ha conocido que Pete Hegseth ha compartido información militar sensible en al menos otro chat de Signal con su esposa, su hermano y su abogado.

Otros artículos interesantes:

• Experta en ciberseguridad alerta de esta peligrosa estafa: "Si tienes coche, esto te interesa"
• Adiós a los antivirus: expertos en ciberseguridad crean sistemas de protección que funcionan como las vacunas

Pero si llevas tiempo usándola y no la has actualizado últimamente, deberías prestar atención.  Expertos en ciberseguridad han detectado una vulnerabilidad que afecta a versiones antiguas de esta app, y que podría ser aprovechada por ciberdelincuentes para acceder a tu equipo sin que lo sepas. 

¿Qué implica esto? Básicamente, que podrías estar abriendo la puerta a que alguien robe tus contraseñas, acceda a tus fotos, documentos personales, archivos de trabajo o incluso controle tu equipo a distancia. Todo sin que tu antivirus lo detecte y sin que recibas ninguna advertencia.

Una brecha de seguridad que puede dejarte completamente expuesto

Cabe señalar que la amenaza afecta a todas las versiones anteriores a la 7.11 de WinRAR, y lo preocupante es que muchos usuarios ni siquiera saben qué versión tienen instalada. El problema radica en cómo la app gestiona ciertos archivos descargados desde Internet, especialmente aquellos que contienen enlaces simbólicos (archivos que apuntan a otros archivos dentro del sistema).

Windows normalmente asigna a estos archivos una etiqueta conocida como Mark of the Web (MotW), que sirve para indicar que el contenido es potencialmente peligroso. Esta marca activa advertencias de seguridad cuando intentas abrir el archivo, dándote la oportunidad de decidir si quieres ejecutarlo o no. 

Sin embargo, WinRAR —en sus versiones antiguas— no respeta esta protección. Al abrir un documento comprimido con enlaces simbólicos a ejecutables peligrosos, no recibirás ninguna alerta, y lo que es peor: el archivo malicioso puede ejecutarse automáticamente sin tu consentimiento.

Esto convierte al software de compresión en una puerta trasera ideal para que los hackers distribuyan malware sin ser detectados, lo cual puede ser muy peligroso, sobre todo porque puede tener acceso a todo lo que guardas en tu disco duro.

Desde robar credenciales de acceso, infectarte con ransomware (bloquear tu ordenador y pedirte un rescate), hasta usar tu sistema como parte de una red de ordenadores para ataques a otras víctimas. Si trabajas con documentos, accedes a banca online o gestionas datos confidenciales, las consecuencias pueden ser devastadoras.

La solución es más sencilla de lo que piensas

La buena noticia es que no necesitas ser un experto para protegerte. Si tienes WinRAR en una versión anterior a la 7.11, solo tienes que actualizar la aplicación desde su página web oficial. Al hacerlo corrige la vulnerabilidad de seguridad, además de solucionar otros errores menores que pueden afectar al funcionamiento del programa. 

Esta actualización elimina el fallo en el manejo de los enlaces simbólicos y garantiza que los archivos peligrosos descargados de Internet se abran de forma segura, con las advertencias correspondientes activadas.

No esperes a notar señales extrañas o a que sea demasiado tarde. Actualizar WinRAR puede marcar la diferencia entre mantener tus datos protegidos o exponerte a un hackeo. Y dado que muchas personas aún usan versiones antiguas sin saberlo, este tipo de fallos pueden convertirse en una pesadilla para miles de usuarios desprevenidos.

¿Qué es WinRAR y por qué puede convertirse en una amenaza?

WinRAR es una herramienta de compresión y descompresión de archivos que permite reducir el tamaño de archivos o agrupar varios en uno solo. Es útil para enviar documentos por correo electrónico, liberar espacio en el disco duro o compartir contenido en la nube. 

Desde su lanzamiento en los años 90, ha ganado popularidad por su eficacia, su bajo consumo de recursos y su compatibilidad con múltiples formatos. Sin embargo, esa misma popularidad lo ha convertido en un objetivo atractivo para los ciberdelincuentes. 

La mayoría de usuarios descarga archivos comprimidos de fuentes desconocidas sin pensar en los riesgos. Y si la versión de WinRAR tiene fallos de seguridad como este, los archivos pueden contener scripts, ejecutables o accesos directos disfrazados que ejecutan código malicioso sin que lo percibas. 

El atacante no necesita acceso físico a tu equipo: basta con que abras un archivo infectado. Es por esta razón que mantener la app actualizada no sea solo una cuestión de rendimiento, sino de seguridad. Como ocurre con cualquier software, las actualizaciones son una necesidad hoy en día.

Otros artículos interesantes:

• Experto en ciberseguridad alerta sobre las estafas con las capturas de pantalla: "Es peligrosamente fácil"
• Triada, el malware que infecta móviles antes de que los compres

Los estafadores consiguen que los usuarios desactiven la protección de los iPhone frente a amenazas externas y les animan a ingresar en un enlace malicioso. El fraude se inicia a menudo con un simple mensaje de texto.

Las víctimas reciben un mensaje a través de iMessage en el que el Servicio Postal de Estados Unidos (USPS) asegura que van a realizar una entrega de un paquete y necesitan más información para ello. España ha vivido ejemplos similares de phishing que han afectado a Correos, DHL o FedEx, aunque a menor escala.

Los usuarios de X (Twitter) han denunciado el aumento de este tipo de estafas entre los iPhone en Estados Unidos con una táctica similar. “Responda Y, luego salga del SMS y ábralo nuevamente para activar el enlace, o copie el enlace en su navegador Safari y ábralo”, se puede leer en el mensaje.

Los usuarios desactivan el protocolo de protección antiphishing del iPhone

La estafa parece fácil de detectar, pero algunas personas optan por contestar. Responder con una "Y" parece inofensivo para muchos, pero es un atajo para desactivar el protocolo de protección antiphishing de los iPhone.

Los usuarios de iMessage están más protegidos frente a esta estafa. Apple ha creado una doble capa de seguridad que bloquea automáticamente los enlaces incluidos en los mensajes de remitentes desconocidos, pero los estafadores han encontrado un truco para saltarse esta medida.

El filtro de seguridad de iMessage se rompe cuando el remitente añade el número a su lista de contactos o si respondes al mismo, así que los ciberdelincuentes intentarán el segundo método. La aplicación de mensajería identificará el contacto como un usuario conocido y permitirá abrir el enlace.

El URL del mensaje conduce a una página en la que el supuesto Servicio Postal de Estados Unidos les solicita más información para realizar la entrega del paquete. Los usuarios deben añadir sus datos personales y bancarios, luego los ciberdelincuentes los utilizarán para realizar todo tipo de estafas.

Otros artículos interesantes:

• 7 secretos para maximizar la duración de la batería en tu iPhone con iOS
• Apple presenta iOS 18.2.1: esto es lo nuevo que llega a tu iPhone

Estos cables son los más versátiles del mercado y están diseñados para transferir datos, audio, vídeo y cargar los dispositivos. El coste depende de la marca y la potencia de carga con precios entre 5 y 10 euros para Xiaomi en base a la longitud o hasta los 35 euros para un USB-C de 240 W de 2 metros de Apple.

El estudio ha demostrado que algunos cables falsificados o de baja calidad ponen en riesgo los dispositivos. No solo dañan la batería a largo plazo, sino que pueden distribuir virus o ser el inicio de cientos de ciberestafas.

Algunos cables USB-C de dudosa calidad ocultan modificaciones de hardware que pueden poner en peligro la privacidad de la información que se guarda en los móviles. Los hackers podrán difundir un malware, registrar las pulsaciones de las teclas o extraer los datos personales de los usuarios.

Un USB-C falso puede esconder microcontroladores o circuitos hackeados

El equipo de investigadores de TechSpot ha comprobado la fiabilidad de infinidad de cables. Para ello han utilizado un escáner 3D con la herramienta CT Scanner de Lumafield que permite detectar microcontroladores o circuitos ocultos.

El medio ha demostrado que los cables no suelen estar en circulación. Los USB-C modificados son algo más caros con precios que ascienden hasta 200 euros por unidad, muchos de ellos no tienen certificación para venderse en la Unión Europea.

Los hackers modifican cargadores baratos con menor frecuencia, aunque los expertos aconsejan utilizar siempre el cargador oficial del móvil o un cable de carga recomendado por el fabricante.

El estudio ha revelado que los puertos de carga públicos también pueden suponer un peligro. Los ciberdelincuentes pueden manipular estos aparatos para acceder a los datos sensibles de cientos de personas.

Otros artículos interesantes:

• Los hackers inventan un nuevo método de ataque para infectar redes WiFi a distancia
• Fallos que puedes estar cometiendo y que dejan tu PC en riesgo de hackers y malware

La Policía Nacional ha alertado en su cuenta de TikTok (@policia) de una práctica en auge: el blusnarfing. Los usuarios que tienen el bluetooth de su móvil activado por defecto son el blanco fácil de los estafadores.

Los ciberdelincuentes aprovechan los fallos de seguridad en el sistema bluetooth de los móviles para acceder a la información almacenada en ellos. La conexión con el móvil se produce a distancia sin que el usuario lo note. “Basta con que el ciberdelincuente se encuentre a 10 o 15 metros de distancia y tú tengas el bluetooth activado para que pueda acceder a tu teléfono”, ha explicado una portavoz de la Policía.

El bluesnarfing no deja huella del ataque

Esta práctica se ha convertido en una de las amenazas más graves para todo tipo de dispositivos con bluetooth, como ordenadores, móviles y tablets. Los ciberdelincuentes podrán acceder a la información en remoto siempre que el bluetooth esté activo y no dejan ninguna evidencia del ataque.

Los hackers utilizan un software especial para detectar los móviles de su entorno, logran emparejarse con el dispositivo saltándose la solicitud de código sin que el usuario lo note y pueden acceder a prácticamente todo lo que quieran. Los dispositivos recuerdan la información de acceso para conectarse en el futuro automáticamente sin repetir el proceso de emparejamiento.

La práctica no deja de crecer y es tan peligrosa que han alertado de ella otros organismos como la OCU o el Banco de España. Los ciberdelincuentes podrían instalar un malware, usar el dispositivo para enviar mensajes o realizar llamadas.

“Los hackers tienden a vender en la dark web o bien utilizar los datos para cometer otro tipo de estafas o extorsiones”, según la agente. “Para que esto no te pase, actualiza el software de tu dispositivo, activa el bluetooth únicamente cuando vayas a utilizarlo y rechaza cualquier solicitud bluetooth que provenga de dispositivos desconocidos”, según el vídeo de la Policía Nacional.

Otros artículos interesantes:

• Un fallo de seguridad de Google Workspace expuso miles de cuentas en manos de los ciberdelincuentes
• Doxing: así usan los ciberdelincuentes la inteligencia artificial para estafarte

Los ordenadores mostraban una pantalla azul y quedaban prácticamente inoperativos, así que Microsoft ha trabajado en solucionar la caída de inmediato. Ahora se ha descubierto que este fallo se producía en Linux con inestabilidades en el kernel desde el mes de abril, según un informe de The Register.

El problema parece ser repentino, pero CrowdStrike ha demostrado durante meses que no era compatible con el software Falcon Sensor Security de Windows. Los programas no pueden acceder al "shell" o núcleo del sistema operativo conectado con el hardware y no se pueden ejecutar, lo que causa que se muestre la famosa "pantalla azul de la muerte".

La mayoría de las amenazas intentan llegar al núcleo para causar un mayor daño en el dispositivo, la finalidad de CrowdStrike es evitar que esto suceda. El software tiene ciertas inestabilidades y ha terminado confundiendo las amenazas contra las que tiene que luchar bloqueando programas no maliciosos.

Algunos usuarios de Linux se han visto afectados

Los usuarios de Linux han sufrido fallos similares a los de Microsoft para Red Hat Enterprise, Debian (uno de los más empleados con Ubuntu) y Rocky. Los problemas han ido más allá y el sistema operativo ha empezado a bloquear cualquier distribución de Linux que utilice versiones de núcleo 5.14.0-42713.1 y posteriores.

Los fallos con CrowdStrike han afectado a los sistemas de forma similar a Windows, pero los equipos de Linux cuentan con las herramientas necesarias para mitigar los efectos. Los usuarios pueden cambiar al "Modo de usuario".

El informe demuestra que los problemas de compatibilidad con CrowdStrike se produjeron durante meses en otros sistemas. La última interrupción global evidencia que las empresas y los gobiernos no tienen medios para evitar estos fallos a nivel de kernel. Los analistas apuntan que Microsoft debería haber realizado más pruebas de control de calidad.

Otros artículos interesantes:

• Qué es CrowdStrike y por qué es la responsable del fallo de Microsoft a nivel global
• Microsoft lanza una herramienta para solucionar el fallo de CrowdStrike

Este ransomware es especialmente dañino para los dispositivos que infecta ya que reduce las particiones disponibles que no son del disco de arranque en 100 MB. Luego genera nueva información de arranque del mismo tamaño. 

BitLocker entra en la ecuación para los dispositivos del ecosistema Windows. ShrinkLocker utiliza una función de cifrado de disco completo con la que cifran los archivos en el punto de destino, recoge BleepingComputer.

Los primeros afectados de este nuevo ransomware son agencias gubernamentales y empresas del sector manufacturero y farmacéutico. ShrinkLocker ha puesto en peligro los datos de productores y clientes de empresas de acero y vacunas en México, Indonesia y Jordania.

Kaspersky ha advertido que ShrinkLocker viene "con características no reportadas anteriormente para maximizar el daño”. El cifrado no permite notificar a los usuarios, quienes son ajenos al ataque. El ransomware etiqueta las nuevas particiones de arranque con atributos de correo electrónico para que pasen desapercibidas.

ShrinkLocker va más allá y desactivará todos los protectores de BitLocker. Las víctimas no tendrán ninguna posibilidad de recuperar la clave de cifrado de este programa ya que los únicos que poseen las credenciales son los atacantes. Los ciberdelincuentes las obtienen mediante TryCloudflare.

BitLocker ha dejado de proteger a los usuarios de Windows

BitLocker es una de las herramientas de Microsoft encargada de la seguridad del dispositivo. Este programa de Windows está diseñado para proteger el acceso a los datos mediante un cifrado completo, pero los ciberdelincuentes han encontrado una manera de romperlo.

ShrinkLocker es solo uno de los últimos ejemplos, pero BitLocker ha detectado diversos fallos de cifrado en los dispositivos de este sistema operativo. BleepingComputer ha informado que un hospital de Bélgica fue atacado con un ransomware que usó BitLocker para cifrar 100 TB de datos de 40 servidores.

Otra de las víctimas ha sido un productor y distribuidor de carne en Rusia llamado Miratorg Holding. La empresa sufrió un ciberataque muy similar en 2022.

Otros artículos interesantes:

• Google revoluciona la ciberseguridad y la IA de Gemini es su as bajo la manga
• Estos son los 5 errores de ciberseguridad más comunes que debes evitar a toda costa

Los usuarios han detectado problemas en su conexión VPN durante las últimas semanas y han culpado inicialmente a su ordenador y los proveedor de esta red. Otros incluso han apuntado a las compañías que ofrecen acceso a internet, no sería la primera ocasión en la que limitan el ancho de banda de los clientes. 

El número de usuarios que han notificado algún problema relacionado con la actualización de seguridad y las VPN ha crecido y Microsoft se ha pronunciado. La empresa detrás de Windows ha anunciado en un comunicado que han creado un parche con el que solucionan los problemas en Windows 10 y Windows 11.

Microsoft ha conseguido controlar el problema a tiempo y asegura que los fallos de VPN no han sido generalizados. La compañía ha elaborado una lista con las versiones y servidores de sus sistemas operativos que se han visto afectados:

• Windows 11: ha afectado a las versiones 23H2, 22H2 y 21H2. 
• Windows 10: solo ha afectado a las versiones 22H2 y 21H2.
• Servidores: Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2 y Windows Server 2008.

La actualización de Windows se ubica en el lugar habitual: Configuración > actualización de Windows > Comprobar actualizaciones. Los usuarios también pueden utilizar un atajo en el teclado presionando las teclas "Windows + I". 

Este problema ha afectado a otras características del sistema operativo, así que Microsoft ha aconsejado a los usuarios que descarguen la última actualización de seguridad en sus dispositivos.

La empresa ha informado de un problema después de la última actualización de Edge que provoca que la aplicación Microsoft Copilot aparezca por error entre las apps instaladas. A esto hay que sumar un error 65.000 de Bitlocker que "requiere cifrado de dispositivo" para aplicaciones de administración de dispositivos móviles (MDM). Microsoft ya ha solucionado los tres fallos.

Otros artículos interesantes:

• Si usas una VPN con Windows 10 y 11, instala esta actualización con urgencia
• Ciberseguridad a prueba: ¿Sobreviviría Windows XP si funcionase en 2024?

El ciberataque también ha afectado a todos los empleados y algunos colaboradores de la compañía que operan en ese territorio. La entidad bancaria ha alertado de la situación a la Comisión Nacional del Mercado de Valores (CNMV) y ha aclarado que han accedido a la información gestionada por un proveedor externo.

El Banco Santander ha confirmado que este suceso no supone un riesgo para los usuarios finales que tienen sus ahorros con ellos. La entidad presidida por Ana Botín ha expresado que “no hay información transaccional ni credenciales de acceso o contraseñas de banca por internet que permitan operar con el banco”, según ha informado Cinco Días.

La compañía ha reforzado la seguridad tras el incidente con sistemas como el bloqueo del acceso a la base de datos. Esto se suma a una serie de acciones que pretenden prevenir el fraude dentro de sus servidores. 

Las redes sociales han sido uno de los canales de comunicación entre los que se ha distribuido la alerta. Los primeros comentarios de algunos clientes muestran cierto temor puesto que no han recibido una notificación expresa de su banco mediante los canales habituales. 

El Banco Santander asegura que está informando a todos los clientes, empleados y colaboradores que puedan verse afectados. La entidad no se ha pronunciado en sus perfiles oficiales de redes sociales, ni siquiera en X (antiguo Twitter), una de sus plataformas más empleadas.

En España sucedió un caso similar en marzo de este año y fueron los propios clientes los que denunciaron en redes el error informático en su banca digital. El Banco Santander mostraba los cobros duplicados en algunas cuentas, lo que terminó siendo un simple error de visualización. La entidad de Ana Botín negó que se tratase de un acceso no autorizado a sus servidores.

El Banco Santander avisó del ciberataque a los organismos en tiempo récord

El banco avisó al CNMV tan rápido como tuvo conocimiento del acceso no autorizado. Esto no es casual, sino que es una de las obligaciones impuestas por el propio organismo regulador de mercados. Si el Banco Santander hubiese ocultado este fallo de seguridad podría exponerse a una multa millonaria. 

Abanca sufrió un incidente similar en febrero de 2019 y no notificó a la Comisión Nacional del Mercado de Valores como debía. Esto le salió caro ya que le costó una sanción de 3,15 millones de euros por parte del Banco Central Europeo (BCE). La entidad bancaria apenas tardó 46 horas en dar un aviso oficial, pero no era suficiente. 

El Banco Central Europeo considera que Abanca obstaculizó su capacidad para evaluar adecuadamente la situación que estaba viviendo. ¿Las consecuencias? El BCE no pudo reaccionar a tiempo y alertar a otros bancos de la posible amenaza, así que la confianza de la entidad bancaria cayó en picado.

Otros artículos interesantes:

• ¡Ojo! Ataque de phishing envía SMS falsos del Banco Santander
• ¡Cuidado! Tratan de suplantar Banco Santander, avisa INTECO

Una investigación en la que han participado China y Estados Unidos ha analizado los riesgos de utilizar la seguridad biométrica y las posibles vulnerabilidades frente a ciberataques. El equipo ha estudiado un ataque conocido como PrintListener que replica la huella en base al sonido de la fricción sobre la pantalla, según Tom's Hardware.

Los usuarios tienen una huella única, pero pueden existir varias personas con patrones similares, lo que debilita el método clásico conocido como Sistema Automático de Identificación de Huellas Dactilares (AFIS). El proyecto analiza otra debilidad: los ciberdelincuentes podrán replicar las huellas según el sonido que producen sobre una pantalla.

Este es el primer proyecto que analiza cómo duplicar la información de la fricción de las huellas dactilares, pero los resultados son alarmantes: la tasa de acierto para replicar huellas parciales es del 27,9% y del 9,3% para las completas en tan solo cinco intentos.

La seguridad biométrica empieza a manejar miles de millones de euros

La detección de las huellas dactilares es uno de los sistemas biométricos más extendidos y uno de los más fiables junto con el reconocimiento facial. Los expertos son optimistas y esperan que el mercado de autenticación de huellas tenga un valor de casi 9.249 millones de euros para 2032 si sigue la previsión de los últimos años. 

El uso de estos métodos de reconocimiento está extendido y cada vez más empresas lo utilizan como sistema de seguridad principal, incluso los portales online de los bancos. Es complicado que pueda acceder una persona no autorizada, pero el estudio ha demostrado que no es imposible. 

Sin una copia de las huellas o una fotografía de los dedos, el ciberdelincuente no puede acceder a un espacio no autorizado, aunque eso puede cambiar. Los investigadores tienen un largo camino por delante y están estudiando cómo podrían capturar los delincuentes los sonidos de la fricción de los dedos y replicarlos:

• Han desarrollado un algoritmo de detección del sonido de la fricción basado en el análisis espectral (utiliza la luz para ver cómo se dispersa en el dedo).
• Separan el sonido natural del roce de los dedos y el comportamiento del usuario para crear un patrón que identifique a una persona.
• Utilizan un análisis estadístico para realizar una correlación entre un sonido y una persona.

Conseguir replicar la huella dactilar abre una nueva amenaza para la seguridad de los usuarios. Antes solo se preocupaban por métodos invasivos, pero ahora los ciberdelincuentes podrían acceder a su información personal mediante un simple deslizamiento de los dedos sobre el dispositivo.

Algunas aplicaciones como Discord, Skype, WeChat o FaceTime pueden ser las más vulnerables a este tipo de ataques. Los ciberdelincuentes pueden detectar el movimiento de los dedos sobre la superficie del chat de la app. 

Otros artículos interesantes:

• Este estudio acaba de revelar que tus huellas dactilares no son tan únicas como pensabas
• Analizando tu huella digital: ¿por qué es casi imposible desaparecer de Internet?

Apple ha cambiado las reglas del juego y ahora son ellos los que han hecho jailbreak a sus dispositivos, asegurando así que el proceso cumple un mínimo de seguridad. Luego colocan unas pegatinas especiales que indican que el móvil ha sido modificado e introducen un manual de instrucciones. A pesar de ello, los iPhone modificados son prácticamente indetectables para el público común.

Esta función no está dirigida a un público general, sino a profesionales e investigadores. Gergely Kalman, investigador de seguridad, ha publicado una foto en X (antiguo Twitter) de un "dispositivo de investigación de seguridad" o SRD de un iPhone 14 Pro con jailbreak que le ha enviado Apple. Kalman ha asegurado en las respuestas que estaba "un poco sorprendido" por algunas de las características de este dispositivo.

Los investigadores pueden buscar vulnerabilidades en los iPhone sin preocuparse de que los bloqueen: pueden ejecutar un código arbitrario como un usuario externo con derechos, lo que les da un control casi completo sobre el dispositivo", ha explicado Kalman a Business Insider.

El hecho de que la modificación se haya producido para el iPhone 14 no es casual. Los expertos han asegurado que hackear un producto con la última versión de iOS es bastante extraño. Las pocas modificaciones que existen de los últimos modelos pueden comprometer uno o más sistemas de funcionamiento cruciales: bloqueos de pantalla, congelaciones o reducción de la duración de la batería.

Los investigadores externos reportan las vulnerabilidades a Apple

Los dispositivos SRD son de especial utilidad para los investigadores, pero también para la propia marca. Los expertos analizarán los sistemas de seguridad del iPhone y reportarán los problemas a Apple. Este sistema es rentable para la marca, ya que su inversión en análisis de seguridad es más baja y los desarrolladores pueden implementar mejoras.

Apple ofrece las conocidas "recompensas por errores" desde 2020. Los investigadores externos reciben el SRD modificado por un periodo de 12 meses, aunque el acceso está estrictamente controlado, ha explicado la marca. Los investigadores externos recibirán una recompensa económica variable en base al descubrimiento que realicen.

Las recompensas del departamento oscilan entre los 5.000 dólares (unos 4.637 euros) para los investigadores que logren acceder a una aplicación evitando la pantalla de bloqueo sin un esfuerzo demasiado grande o muy técnico. 

Los que encuentren una vulnerabilidad que les permita evitar la pantalla de bloqueo de iOS, algo extremadamente difícil, pueden recibir hasta 2 millones de dólares, según la marca.

Otros artículos interesantes:

• Así puedes utilizar tu móvil Android o iPhone como micrófono en tu ordenador con Windows
• Qué hacer cuando tu iPhone no se actualiza a la última versión de iOS

De acuerdo con el informe, las líneas de producto afectadas son Ryzen Mobile, Ryzen Pro, Ryzen Workstation y Epyc Server, de manera que están en riesgo millones de productos, organizaciones y usuarios. Las vulnerabilidades han sido halladas en el Procesador Seguro de AMD, el elemento responsable de mantener la seguridad dentro de los procesadores, y se consideran tan críticas como Meltdown y Spectre. Esto es debido a que un atacante puede aprovecharlas para instalar malware en el interior del chip, asumir el control total de un sistema y obtener los datos de las áreas seguras de la CPU.

Por otra parte, los investigadores han detectado que el chipset AMD Ryzen, un componente central en las workstation Ryzen y Ryzen Pro que conecta el procesador con dispositivos de hardware como WiFi y tarjetas de red, contiene puertas traseras mediante las que un atacante puede inyectar código malicioso en el chip.

CTS Labs afirma que presentó su informe ayer a AMD, pero la compañía no ha respondido ni ha admitido que existan estos problemas de seguridad. Por este motivo, los investigadores no han divulgado los detalles técnicos para evitar que las vulnerabilidades puedan ser explotadas.

Lo que AMD planea para Threadripper, su procesador más bestia hasta la fecha

RyzenFall, MasterKey, Fallout y Chimera, los cuatro tipos de vulnerabilidades de AMD Ryzen

Como decíamos al principio, los investigadores han clasificado los fallos de seguridad de los procesadores AMD Ryzen en cuatro tipos atendiendo a su naturaleza y características. A continuación te explicamos en qué consiste cada una.

• RyzenFall. Permite que un atacante tome el control completo sobre el Procesador Seguro de AMD mediante la ejecución de código malicioso, así como que lea y escriba áreas protegidas de la memoria. Esta vulnerabilidad se puede aprovechar para eludir Windows Credential Guard, robar credenciales de red y extenderse a través de redes corporativas seguras. En combinación con MasterKey se puede usar para instalar malware persistente en el procesador seguro. Afecta a Ryzen Workstation, Ryzen Pro y Ryzen Mobile.
• Fallout. Este fallo de seguridad permite a un atacante leer y escribir en áreas de memoria seguras, robar credenciales protegidas por Windows Credential Guard y eludir las protección del BIOS. Afecta a Epyc Server.
• Chimera. Dos conjuntos de puertas traseras: uno implementado en el firmware y otro en el hardware. Ambas permiten la inserción de malware en el chipset AMD Ryzen que no podría ser detectado por ninguna solución antivirus y que tendría capacidad para atacar el sistema operativo. Afecta a  Ryzen Workstation y Ryzen Pro.
• Masterkey. Las vulnerabilidades del firmware del Procesador Seguro de AMD permiten a un atacante instalar malware persistente e indetectable en el procesador, robar credenciales de red e incluso causar daño físico al hardware mediante la manipulación del software. Afecta a Ryzen Workstation, Ryzen Pro, Ryzen Mobile y Epyc.

En la siguiente tabla puedes ver un mapa de las vulnerabilidades y de los productos afectados por cada una de ellas.

Recuerda que de momento AMD no ha reconocido la existencia de estas vulnerabilidades y la compañía se encuentra evaluando el informe de CTS Labs, por lo que tenemos que esperar a que hagan pública una valoración para conocer más detalles y recibir posibles parches.

[Fuente y gráficos: AMD Flaws]

Facebook incluyó un sistema de verificación a dos pasos en su red social para que cualquier usuario que lo deseara tuviera una nueva capa de seguridad de acceso a su cuenta. De esta manera, cada vez que se quiera entrar a una cuenta de Facebook no sólo se precisará contraseña y correo, sino también introducir un SMS enviado al número de teléfono registrado. Así, si se pierde nuestra contraseña, el atacante no podrá acceder a la cuenta dado que también necesitaría tener el teléfono en sus manos.

Curiosamente, el sistema de seguridad a dos pasos de Facebook tiene un importante fallo, que manda notificaciones de amigos y cuenta, al menos pasa con números en Estados Unidos. Lo ha descubierto el ingeniero de software Gabriel Lewis notando que la propia Facebook hacía uso de su número de teléfono introducido en la verificación a dos pasos para recibir todo tipo de notificaciones de la red social.

Curiosamente, si respondía esos mensajes de texto, su respuesta aparecía de manera automática en su muro, perdiendo toda la privacidad que tenía el sistema. “Le das a Facebook tu número para autentificación a dos pasos, y abusa de ello con spam de SMS”, señala el propio Gabriel en redes sociales.

Desde Facebook se sostiene que “No era nuestra intención enviar notificaciones de SMS no relacionadas con la seguridad a estos números de teléfono, y lamentamos las molestias que estos mensajes han podido causar", afirma Alex Stamos, responsable de seguridad.

11 trucos de Facebook que necesitas poner en práctica ahora mismo

“Estamos trabajando para garantizar que las personas que se registren para la autenticación a dos pasos no reciban notificaciones no relacionadas con la seguridad, a menos que elijan específicamente recibirlas, y lo mismo ocurrirá con aquellos que se inscribieron en el pasado. Esperamos tener las soluciones implementadas en los próximos días. Para reiterar, esta no fue una decisión intencional; fue un error".

[Actualización 20 de febrero 09:04: en unas declaraciones oficiales, Facebook ha confirmado el error y ha pedido disculpas por las molestias causadas. La compañía ya está trabajando para solucionarlo y en los próximos días tendrán esta función de notificaciones corregida.]

[Fuente: techcrunch]

A comienzos de esta semana, el director general del Data Center Group de Intel, Navin Shenoy, publicaba un post donde pedía disculpas por este contratiempo ocasionado e invitaba a ignorar la última actualización de seguridad publicada debido a los reinicios que causaba. Algunos usuarios habían reportado que su PC entraba en un bucle de reinicios después de haber instalado el parche de seguridad.

El mayor agujero de seguridad de Intel no está siendo fácil de resolver. Se trata de un problema que afecta directamente a la memoria de los componentes fabricados en la última década. Por suerte, la compañía ya ha actualizado su línea de producción para evitar que futuros procesadores vengan al mercado con este mismo problema.

De nuevo, la compañía ha tenido que salir al paso de las informaciones publicadas. Este jueves durante el evento de presentación de sus resultados financieros, adelantaban importantes novedades. Una de ellas es que los nuevos procesadores de Intel serán inmunes a Meltdown y Spectre, y se trata de modelos actualizados que estarán disponibles a finales de este mismo año.

Es decir, los cambios se están realizando en la arquitectura del procesador para acabar con estas dos vulnerabilidades. Tal como ha quedado demostrado, las correciones en el software no son suficientes, y son "sumamente conscientes" de que necesitan hacer algo más. Mientras la solución llega, te contamos cómo protegerte de Meltdown y Spectre en Chrome y Firefox.

Estos son los mejores antivirus que encontrarás en el mercado

Además de recalcar que están trabajando "las 24 horas del día" para lograr una solución definitiva y de anunciar Intel nuevas soluciones para protegerse de los fallos de seguridad de Spectre y Meltdown, desde la compañía han querido lanzar un mensaje tranquilizador a los inversores de Wall Street.

Los resultados del último y cuatro trimestre de 2017 son mejores de lo esperado, con ingresos de 17,1 mil millones de dólares (frente a los 16,34 mil millones de dólares que predecía el mercado). Esto hace que la cifra anual de ingresos de 2017 de Intel sea de 62.800 millones de dólares. Esta misma línea de optimismo confían en que se repita en las buenas perspectivas para este año, como recogen en Market Watch.

Pero por si fuera poco con toda la polémica de las actualizaciones, esta misma semana el creador del sistema operativo Linux, Linus Torvalds criticaba el parche de Intel en un correo electrónico hecho público, calificándolo como "total y absurda basura" y tratando de librarse de la responsabilidad que le corresponde por los fallos ocasionados por el parche de seguiridad contra Meltdown.

No es el primero que ocurre en Intel, pero sí el más grave. Estamos hablando de un importante agujero de seguridad de Intel que afecta directamente a la memoria de los componentes centrales básicos de cualquier sistema operativo (así como del hardware del propio sistema). Esta vulnerabilidad provoca que sea posible saltarse las medidas de protección establecidas y tener vía libre para llegar a la información almacenada en su interior, una información que supuestamente debería estar protegida de cualquier ataque externo.

Entre los datos almacenados en este lugar vulnerable a un ataque se encuentran, por ejemplo, las contraseñas y claves de acceso. Pero la polémica no acaba ahí. Resulta que, además, la solución que requeriría el error masivo de las CPUs con Intel provocaría que el rendimiento de los equipos que reciban la actualización con el parche de seguridad termine siendo de hasta un 30% menor. Por lo tanto, podríamos estar hablando del mayor fallo de seguridad de Intel.

De acuerdo con los informes conocidos en las últimas horas y con los escasos datos que se están conociendo, esta vulnerabilidad permite que los programas tengan acceso de manera ilegal a ciertos contenidos alojados en la memoria del kernel. Este error se integra en el hardware Intel x96-64, y no se soluciona con una pequeña actualización del procesador, sino que requiere una sobreescritura del nivel del sistema operativo donde se aplique un parche en cada uno de los principales sistemas operativos, incluidos Windows, Linux y macOS. Esta es la única solución al fallo de Intel para que no se vea comprometida la seguridad de los equipos.

Según HotHardware, los parches de Linux para combatir este exploit han comenzado a distribuirse mientras que se espera que Microsoft solucione el error en su actualización mensual. Con respecto a Apple, a corto plazo también se esperan cambios en su sistema operativo macOS, como recoge The Register.

No olvides proteger tu ordenador con los antivirus mejor valorados por los usuarios de Amazon

Sin embargo, el hecho de reparar esta vulnerabilidad del software tiene una consecuencia directa sobre el rendimiento del equipo, el cual podría llegar a disminuir hasta un 30%. Y es que la correción del software provoca una gran desaceleración en las cargas de trabajo del dispositivo. Pese a que por el momento todavía está midiéndose la ralentización que supondrían en cada PC estas actualizaciones, todo apunta a que será de entre el cinco y el 30%, dependiendo del modelo del procesador.

Donde parece que la solución al error de los procesadores de Intel no tendrá repercusiones destacadas será en los juegos, al centrarse los parches del kernel en los cachés de la CPU y en la memoria principal para acceder a los datos, tal como apuntan en PC Gamer. Por lo tanto, los PCs gamers no se verían afectados por esta hipotética actualización de seguridad.

Además de los sistemas operativos, el mayor fallo de seguridad de Intel por encima de todo afectaría a las empresas que ofrecen servicios de almacenamiento en línea. El hecho de que Microsoft Azure y Amazon Web Services hayan anunciado mantenimientos para la próxima semana, algo totalmente inesperado, ha hecho saltar las alarmas ante estar también afectados estos entornos en la nube.

Así se hackea una cuenta de Windows en un minuto

De acuerdo con el informe, el fallo de seguridad se trata de una escala de privilegios para usuarios locales (LPE por sus siglas en inglés) en una extensión del kernel de macOS. Este error habilita la vulnerabilidad de lectura / escritura arbitraria en el kernel, que puede permitir que un atacante sin privilegios de administrador y que tenga acceso físico al equipo ejecute código arbitrario para tomar el control del sistema.

Además, la vulnerabilidad también puede desactivar las funciones de seguridad de System Integrity Protection (SIP) y de Apple Mobile File Integrity (AMFI), que ofrecen protección contra el malware.

Según el investigador de seguridad que ha descubierto el error, no se trata de un problema excesivamente grave debido a que, para que el exploit funcione, es necesario que el atacante desconecte la sesión del usuario, algo que haría saltar todas las alarmas. No obstante, los cibercriminales podrían adaptar el proceso para que la desconexión coincida con el cierre de la sesión, de manera que no levantaría sospechas en el usuario.

La vulnerabilidad afecta a todas las versiones de macOS y se estima que está presente desde el año 2002, aunque es posible que su antigüedad sea todavía mayor.

Descubre los adhesivos más originales para tu ordenador

El 2017 no fue un buen año para Apple en lo que a seguridad se refiere y tras esta noticia la compañía de Cupertino no empieza el 2018 con buen pie. El fallo de seguridad que ha sido descubierto ahora no es tan grave como el que permitía iniciar sesión sin contraseña a cualquier persona, pero teniendo en cuenta su antigüedad se trata de un toque de atención que la corporación debería tener en cuenta de cara a mejorar la protección de su sistema operativo para ordenadores. 

[Fuente: wccftech]

En este aspecto tenemos varias soluciones: apuntarlas en una hoja (como se hacía antaño), utilizar un gestor de contraseñas seguro, que nuestro dispositivo la recuerde de manera automática. O la que sería la más simple de todas: olvidarnos de tener que poner contraseñas para todo. A pesar de las recomendaciones sobre seguridad para utilizar todas las combinaciones del teclado posibles, que sean fuertes, modificarlas con frecuencia y no repetirla en ninguna de las cuentas utilizadas - de acuerdo con la guía emitida en 2003 por el Instituto Nacional de Estándares y Tecnología (NIST), más de dos tercios de los usuarios de Internet no lo cumplen. Entonces, ¿para qué sirven las contraseñas?

El pasado año, el 81% de los robo de datos cometidos en Internet afectaba directamente a la identidad de una persona. Una práctica habitual y que permite a los piratas informáticos hacerse con 1.000 nombres de usuario y claves por menos de 20 dólares en la Dark Web. Ahora gracias a la evolución de la tecnología se puede avanzar en este campo.

Los portátiles con Windows 10 mejor valorados en Amazon

"Durante varias décadas, la industria se ha centrado en la seguridad de los dispositivos", ha asegurado Bret Arsenault, vicepresidente corporativo y director de seguridad de la información de Microsoft. Se trata de un modelo que necesita una renovación, cambiando el foco, al demostrar que no es suficiente. Ahora también hay que proteger a las personas, mejorando la experiencia y la seguridad, siendo ellas mismas la contraseña. Un planteamiento que recuerda en algunos aspectos al reconocimiento facial o Face ID del iPhone X, el cual utiliza los rasgos faciales de cada usuario para desbloquear el terminal.

Microsoft ha empezado a eliminar las contraseñas con Windows Hello, nueva funcionalidad que aparece en Windows 10. Por ejemplo, la cámara de infrarrojos de los dispositivos de Microsoft Surface no sólo toma una foto para llevar a cabo el reconocimiento facial, sino que está construyendo un mapa 3D del rostro desde diferentes perspectivas. 

Otro cambio destacado es la posibilidad de usar la aplicación Autentificador de Microsoft para iniciar sesión en nuestra cuenta con un PIN o mediante la huella digital. Una novedad que están implantando y analizando la respuesta que tiene por parte de los usuarios, apostando para que la tecnología sea más fácil de usar por todos.

Estas son las 10 contraseñas más utilizadas para hackear

También desde FIDO (Fast Identity Online) se apuesta por eliminación de las contraseñas. Para ello han desarrollado estándares abiertos para hacer que la autentificación sea más simple y sólida basándose en el hardware, los dispositivos móviles y biométricos que se pueden usar con muchas aplicaciones y sitios web. Dentro de este organismo se encuentran compañías como Intel, Google, Microsoft, Samsung, Qualcomm, Visa, PayPal, eBay, Bank of America, MasterCard, American Express y Verizon. A día de hoy más de 350 productos cuentan con la certificación FIDO, una cifra que esperan ir aumentando.

Este modelo se basa en una clave privada para acceder a los diferentes servicios. No se obtiene a través de Internet ni está almacenada en una base de datos. Funciona compartiéndose con la aplicación en línea, por lo que se puede usar para verificar la denominada "firma criptográfica" del dispositivo. Es una manera de acabar con el phishing, de proteger mejor a los usuarios ante posibles atacantes así como los datos y documentos almacenados en el dispositivo. ¿Estamos ante el fin de las contraseñas?

[Fuente: Microsoft]

El reconocimiento facial va camino de convertirse en el sistema de autenticación biométrica que desbancará a las huellas dactilares. Aunque se trata de una tecnología con muchas ventajas y una gran proyección de futuro, su seguridad ha quedado en entredicho en diversas ocasiones. Los últimos ejemplos de estos problemas los hemos con el Face ID del iPhone X, al que han conseguido burlar con una máscara muy barata y con otra que ni siquiera estaba completa.

No obstante, el reconocimiento facial de Apple no es el único que han logrado evitar: una vulnerabilidad de Windows Hello permitía burlar el sistema de seguridad utilizando únicamente una foto impresa de baja resolución. Este sistema de autenticación biométrica de Microsoft utiliza imágenes de infrarrojo cercano para identificar el rostro del usuario y desbloquear el dispositivo.

Estos son los portátiles más vendidos de Amazon España

SySS GmbH, una compañía alemana de pruebas penales, descubrió recientemente que Windows Hello era vulnerable a uno de los ataques más sencillos a los que se puede someter a un sistema de reconocimiento facial: una fotografía del rostro del propietario. De acuerdo con el informe de los investigadores, para comprometer el sistema utilizaron una imagen de baja resolución (340 x 340 píxeles), con la que consiguieron desbloquear varios dispositivos con Windows Hello. En el siguiente vídeo puedes comprobar cómo consiguen llevar a cabo el engaño:

La compañía de seguridad reportó el problema a Microsoft y a principios de este mes han sido publicadas actualizaciones que solucionan la vulnerabilidad. Por este motivo, si tienes un ordenador de sobremesa, un portátil o una tablet con Windows 10 equipados con reconocimiento facial, actualiza el sistema operativo para habilitar la función antifalsificación mejorada y vuelve a configurar Windows Hello.

[Fuente: Bleeping Computer]

Así lo han demostrado en la conferencia anual Trend Micro Pwn2Own un grupo de expertos en seguridad, demostrando cómo se puede llegar a piratear un iPhone 7. Una noticia que puede perjudicar a la compañía de la manzana mordida, la cual está centrando la atención por el lanzamiento del iPhone X este viernes 3 de noviembre. No sólo los chicos de Cupertino deberían reforzar la seguridad de sus dispositivos. En este encuentro también se han encontrado vulnerabilidades importantes en el Samsung Galaxy S8, el Google Pixel y el Huawei Mate 9 Pro.

Desde luego, no son buenas noticias para los usuarios, cada vez más preocupados por la seguridad de los teléfonos móviles. En el caso de Apple, a primeros de esta semana lanzó iOS 11.1 para subsanar errores y con novedades destacadas como los nuevos 70 emoijis. Se trata de la última versión del sistema operativo presentada en el mes de septiembre que no está teniendo gran acogida por parte de los usuarios, quienes se quejan de importantes problemas de funcionamiento y de la poca duración de la batería, además de la ya famosa no posiblidad de instalar apps externas a no ser que optemos por hacer jalibreak iOS 11.1. Unos fallos de los que parecen haber tomado nota los chicos de Cupertino en la sucesivas actualizaciones ¿a cambio de descuidar la seguridad?

Consigue Panda Internet Security al mejor precio

El evento celebrado en Tokio era también un concurso con un suculento premio monetario para quien lograse detectar fallos. Hasta 2 veces fue hackeado el iPhone 7 con iOS 11.1 por parte del equipo de Tencent Keen Security Lab, usando un bug que atacaba la red WiFi y quebrantar el navegador Safari para acceder al móvil en pocos segundos. Y aquí no acaban los "descubrimientos". Tal como cuentan desde Zero Day Initative, los expertos detectaron un total de cuatro errores para obtener la ejecución de código y concesión de permisos. Algo que podría abrir la puerta a hacer jalibreak iOS 11.1.

Así es de fácil hackear un iPhone o cualquier móvil Android

Por su parte también los Samsung Galaxy S8, los Google Pixel y los Huawei Mate 9 Pro lograron ser pirateados en poco tiempo, como vemos en este vídeo:

La feria Pwn2Own continúa durante el día de hoy, por lo que no se descartan nuevas noticias tras demostrar lo fácil que es hackear un iPhone 7, un Samsung Galaxy S8, un Google Pixel y un Huawei Mate 9 Pro.

[Fuente: BGR]

En este caso, parece que el ransomware BadRabbit se está extendiendo por Europa del Este, logrando ya infectar dispositivos de Rusia, de Ucrania, de Turquía, de Bulgaria y de Alemania. Al igual que su posible antecesor, esta nueva variante está causando daños y pérdidas en todo tipo de organizaciones, desde redes corporativas, pasando por sistemas informáticos para el metro de Kiev y el aeropuerto internacional de Odessa (Ucrania) y hasta varios medios de comunicación rusos.

El ransomware BadRabbit ha sido descubierto por investigadores de ciberseguridad de ESET y Kaspersky, quienes alertan del parecido que guarda con el virus Petya, aquel brote que afectó a todo el mundo a principios de este verano. Aunque de momento, en este caso el daño no está siendo tan elevado,

"El aspecto peligroso es que el virus BadRabbit ha sido capaz de infectar a muchas instituciones que conforman una infraestructura crítica en estos países en un lapso de tiempo relativamente corto", apunta Robert Lipovsky, investigador de malware de ESET, lo que significa "un ataque bien coordinado".

Protege tu ordenador con los antivirus más vendidos de Amazon España

Por su parte, desde la firma de seguridad cibernética Kaspersky han descubierto la existencia de vínculos entre Petya y BadRabbit, al aparecer ambos virus en los mismos 30 sitios webs pirateados. Una conexión que indica que el ataque ha estado siendo "cuidadosamente planeado desde el pasado mes de julio", sostiene Costin Raiu, director del equipo global de investigación y análisis de esta compañía.

Las víctimas de este nuevo virus informático se situarían en mayor medida en Ucrania (12.2 por ciento) y en Rusia (65 por ciento). El ransomware BadRabbit se propaga utilizando Windows Management Instrumentation Command - Line o WMIC en combinación con credenciales que roba utilizando la herramienta de código abierto Mimikatz. Utiliza el protocolo de bloques de mensajes de servidor de Microsoft en lugar de la herramienta EternalBlue - usada por el anterior.

Construye una red Wi-Fi ultrarrápida con este avanzado router

ESET señala que la manera más común de infectarse por el virus BadRabbit es mediante la descarga directa, donde Javascript se inyecta en el cuerpo HTML de un sitio web o en un archivo .js. Cuando alguien visita un sitio comprometido, aparece una ventana emergente indicando que Adobe Flash Player necesita ser actualizado, incitando a que las víctmas se descarguen e instalen el malware ellas mismas.

Una vez que el ordenador ha sido infectado, las víctimas son derivadas a una página en el navegador Tor que exige 0.5 Bitcoins (alrededor de 275 dólares) en 41 horas a cambio del descifrado de datos y el acceso de nuevo a la máquina. Si el tiempo expira, el rescate aumenta. Si fuiste infectado por el ransomware Peyta, te darías cuenta de que no servía de nada pagar el dinero exigido.

10 señales que indican que tu ordenador tiene un virus

Aunque BadRabbit muestra similitudes con Petya, aún no está claro que sean el mismo ataque. Aún así, los expertos en seguridad piden extremar las medidas ante posibles ataques informáticos con el fin de mantener a salvo nuestros dispositivos.

[Fuente: Wired]

Sin embargo, también se está utilizando de forma maliciosa para robar los datos personales de los usuarios de iPhone o iPad- y no, no nos estamos refiriendo a las posibles vulnerabilidades del Face Id o sistema de reconocimiento facial-.

En una nueva entrada publicada en su blog, el desarrollador Felix Krause alerta de los peligros de utilizar este sistema si no tomamos las medidas de precaución adecuadas. No es la primera vez que se pone en entredicho los fallos de seguridad de Apple: lo hemos visto con anteriores estafas a través de SMS falsos o cómo por esta vía se han con nuestra tarjeta de crédito.

Este experto explica cómo cualquier fabricante de aplicaciones iOS puede recrear la contraseña del Apple ID y mandar a nuestro dispositivo esta ventana emergente para que le demos acceso a nuestros datos. Y no pienses que se trata de un proceso complejo. Al contrario, con menos de 30 líneas de código podemos hacernos pasar por una aplicación legal y engañar a los controles de revisión de la App Store.

Todo Apple en Media Markt: iPhone, Mac y iPad en oferta al mejor precio

Krauses señala que se trata del mismo problema que llevan teniendo los navegadores de escritorio desde hace años, donde sitios webs con intenciones maliciosas envían falsos popups con notificaciones idénticas a las verídicas.

Para evitar caer en este nuevo ataque de phishing que roba la contraseña de Apple podemos protegernos de diferentes maneras:

• Pulsando el botón de inicio comprobamos si la aplicación se cierra o no. Si se cierra, se trata de un ataque malicioso; si sigue visible, forma parte del sistema.
• Se aconseja no introducir las contraseñas en ventanas emergentes. Es mejor hacerlo manualmente, abriendo la aplicación desde el apartado de Configuración.
• Es importante tener en cuenta que si se pulsa el botón Cancelar, la aplicación sigue teniendo acceso al contenido.

Estos son los iPhone reacondicionados que puedes comprar más baratos en Amazon España

Y vosotros, ¿seguís estás recomendaciones para proteger vuestro iPhone de ataques de posibles ataques de phishing que tratan de robar vuestro Apple ID?

El bug de Internet Explorer está alojado en la última versión y detecta lo que el usuario escribe en la barra de direcciones, las URLs que visita y los términos que introduce en el navegador. Este grave fallo ha sido detectado por el experto en seguridad Manuel Caballero, quien alertaba este martes del grave riesgo que supone al estar en riesgo la privacidad.

fallo de seguridad del navegador Internet Explorer

1. Cuando se carga una página con una etiqueta de objeto HTML maliciosa. En este caso, los atacantes tienen la capacidad de ocultar etiquetas HTML maliciosas en sitios infectados o cargarlas a través de banners publicitarios usando un código personalizado HTML / JavaScript.

2. Cuando se presenta la metaetiqueta de compatibilidad en su código fuente. La meta etiqueta X-UA-Compatible permite a los autores de una página web elegir la versión de Internet Explorer en la que mostar la página. Es importante tener en cuenta que casi todos los sitios en Internet tienen una metaetiqueta de compatibilidad, lo que hace que el robo de información sensible sea fácil.

Estos son los antivirus más vendidos en Amazon España

El error en Internet Explorer se produce cuando el código JavaScript se ejecuta en la etiqueta HTML del objeto malintencionado, de tal manera que "el objeto de ubicación se confunde y devuelve la ubicación principal en lugar de la suya propia". Esto significa que la etiqueta HTML de objeto malintencionado, que se puede cargar y ocultar dentro de una página, tendrá acceso a todos los recursos e información disponibles anteriores a la ventana principal del navegador.

Técnicamente hablando, el objeto malintencionado puede "recuperar la ubicación.href del objeto mientras el usuario está saliendo de la página principal", permitiendo a un atacante saber qué palabras se escribieron en la barra de direcciones.

Este experto en seguridad informática fue el mismo que hace un tiempo descubrió un error por el cual el código JavaScript malicioso persistía y seguía funcionando en el fondo del navegador incluso si el usuario ha cerrado la pestaña de la página que lo contiene. Se trata de un agujero de seguridad que abre la puerta a una utilización fraudulenta con el fin de criptar monedas. A este fallo se suma también la vulnerabilidad Zero Day descubierta a primeros de año.

Por su parte, Microsoft ha declarado que "tiene el compromiso de investigar los problemas de seguridad reportados y actualizar proactivamente los dispositivos afectados lo más pronto posible". Habrá que esperar a una nueva versión del navegador para comprobar si ha desaparecido este bug de Internet Explorer que espía la información y roba datos sensibles.

[Fuente: arstechnica y bleepingcomputer]

De hecho, hoy hemos conocido nuevos datos que revelan que este sistema operativo se encuentra en el punto de mira de los piratas informáticos. Concretamente ha supuesto más del 36% de las principales amenazas identificadas durante el primer trimestre de 2017, de acuerdo con los datos proporcionados de Internet de Internet Security Report de WatchGuard Technologies.

Noticias alarmantes que ponen sobre la mesa la necesidad de adaptar urgentes medidas de seguridad más estrictas. El incremento de la presencia de Linux/Exploit, Linux/Dowloand y Linux/Flooder muestra que el foco de los atacantes se centra en los servidores Linux y en los dispositivos IoT (Internet of Things) dependientes de Linux, por lo que desde la compañía aconsejan que se protegan estos productos con especial atención. 

"Los nuevos datos que aporta Firebox Feed nos permiten tomar el pulso de los últimos ataques de red y tendencias de malware con el fin de detectar patrones que influyen en el panorama de las amenazas en constante evolución", explica el director de Tecnología de WatchGuard Technologies, Corey Nachreiner.

Estos son los antivirus mejor valorados por los usuarios de Amazon

El problema es que los antivirus heredados siguen dejando pasar nuevo malware, y esto se produce a un ritmo cada vez más alto. De hecho, como explican desde la compañía, las soluciones antivirus perdieron el 38% del total de amenazas capturadas por WatchGuard en el primer trimestre, en comparación con el 30% del cuarto trimestre de 2016. Es decir, el nuevo malware elude el antivirus tradicional dejando al descubierto las debilidades existentes en cuanto a las soluciones de detección basadas en firmas y la necesidad de servicios que puedan detectar e impedir las amenazas persistentes avanzadas. Y Linux ha dejado de ser un sistema operativo tan seguro.

Por si esto fuera poco, este informe recoge que el campo de batalla de la ciberseguridad está cambiando hacia los servidores web. Tanto es así que durante el último trimestre predominaron las descargas no autorizadas y los ataques al navegador.

Concretamente, durante este tiempo el 82% de los principales ataques de red apuntaron a servidores web (u otros servicios web). Por lo que desde la compañía recomiendan a los usuarios fortalecer las defensas del servidor web con varias medidas: endureciendo los permisos, limitando la exposición de los recursos y parcheando el software del servidor.

Los piratas siguen explotando el fallo de Android StageFright. Este exploit ganó notoriedad en 2015 y está demostrando su longevidad como la primera amenaza específica para móviles que lideró la lista de los 10 principales ataques de WatchGuard Threat Lab este año. Como mínimo, los usuarios de Android deben actualizar regularmetne sus sistemas operativos para evitar ataques móviles como StageFright.

¿Cómo saber si tienes la última actualización de Android?

El Informe de Seguridad de Internet de WatchGuard donde demuestra que Linux no es un sistema operativo tan seguro se basa en datos de Firebox Feed anónimos proporcionados por más de 26.500 dispositivos WatchGuard UTM activos en todo el mundo, que representan una pequeña parte de toda la base general instalada.

Estos dispositivos bloquearon más de siete millones de variantes de malware durante el primer trimestre, lo que representa una media de 266 muestras bloqueadas por cada dispositivo individual. Los dispositivos WatchGuard también bloquearon más de 2,5 millones de ataques de red en el primer trimestre de 2017, lo que equivale a 156 ataques bloqueados por dispositivo.

[Fuente: Beta News]

Tavis Ormandy, miembro de Google Project Zero, ha encontrado un fallo en Windows Defender que permite a cualquier atacante eludir la herramienta antivirus de Microsoft. El error se hizo público el pasado viernes después de que la compañía lanzase una nueva actualización que ponía fin a esta vulnerabilidad, de la que fue informada el pasado 9 de junio. Una táctica habitual: anunciar la solución después de haber arreglado el problema.

Este nuevo error en Windows Defender se encuentra en el emulador X86 después de que Ormandy lo detectase mientras realizaba una serie de pruebas para comprobar su fiabilidad. 

Encontró un exploit que permitía leer y escribir datos arbitrarios en la memoria del objeto MutableByteStream. Concretamente la instrucción "apicall" puede invocar a que las API internas del emulador sean ejecutadas con privilegios del sistema, quedando expuestas a ataques en remoto por defecto. El problema reside en el API KERNEL32.DLL!VFS_Write.

Hazte con uno de los antivirus mejor valorados por los clientes de Amazon y protege tu ordenador

El emulador x86 se ejecuta como SYSTEM y viene activado por defecto en la zona de pruebas, siendo accesible a los atacantes de forma remota. "Sospecho que el objeto MutableByteStream está dañado con un establecimiento de memoria sin marcar. He visto varios stracktraces diferentes incluyendo 'Wild EIP' ", escribe en este post.

Una vez localizada la vulnerabilidad de Windows Defender, estuvo trabajando en un caso de prueba para explotar el bug con una tasa reducidad de error:

"La primera llamada se extiende a la longitud del archivo nOffset porque el parámetro numberOfBytes es 0 y no se le asigna ningún espacio. A continuación, puede leer y escribir datos arbitrarios a un desplazamiento a la memoria intermediaria de objetos MutableByteStream", continúa Ormandy.

Para hacer frente a este nuevo fallo en Defender, Microsoft ha publicado la versión 1.1.13903.0, y aquí te contamos cómo proteger tu PC con esta nueva actualización.

[Fuente: TheRegistrer]

Antes de que te alarmes conviene aclarar que en el hackeo a GameStop sólo ha afectado a clientes que hayan realizado compras en el dominio .com de la tienda, con lo que no te afecta si has comprado en otras delegaciones. Además la cadena de tiendas ya no existe en España desde hace unos años, con lo que al no ser que hayas optado por importación no deberías preocuparte. Sea como fuere ya es oficial que todas las compras realizadas en el dominio .com de la tienda entre el 10 de agosto de 2016 y el 9 de febrero de 2017 han quedado expuestas a los ciberdelincuentes.

Los atacantes han obtenido datos de los clientes como su nombre completo, su dirección postal y los datos de las tarjetas de crédito. En este caso es recomendable que los usuarios pidan una nueva tarjeta a su entidad bancaria y observen si han tenido algún cargo no identificado en su cuenta en los últimos meses.

Gana 20.000 dólares por hackear la Nintendo Switch

GameStop ha emitido el siguiente comunicado a los clientes afectados: “GameStop ha identificado un incidente de seguridad potencial que ha estado relacionado con transacciones realizadas en nuestra página web durante un periodo de tiempo específico. Hemos emitido notificaciones a los consumidores que han hecho compras durante dicho tramo de tiempo dándoles instrucciones a seguir”.

Protege tu ordenador con los antivirus más vendidos de Amazon España

La empresa se somete a potenciales litigios por violar la normativa de seguridad entre cliente y empresa.

[Fuente: kotaku]

Estas aplicaciones llevan años disponibles en la Play Store, en principio libres de virus. Sin embargo en abril de 2016, este virus informático se comenzó a instalar en estas apps a medida que iban lanzando nuevas actualizaciones.

El hecho de que lleve más de un año en la Play Store deja al descubierto las fracturas de seguridad existentes en el sistema operativo Android. 

También se ha descubierto que este código malicioso se aloja en otras applicaciones no desarrolladas por Google, sino por terceros pero alojadas en su Play Store. Por el momento no se ha establecido una conexión clara entre ambas campañas afectadas, aunque se cree que la propagación del código malicioso se deba a haber usado el mismo código, oculto durante mucho tiempo en la Play Store. Es recomendable que los usuarios de dispositivos Android revisen las aplicaciones instaladas en sus dispositivos por si pudieran estar afectados.

¿Cómo actúa el malware Judy en dispositivos Android?

El malware Judy tiene un funcionamiento similar a malwares anteriores como FalseGuide y Skinner. Se basa en la conexión con el servidor de comando y control (C & C), según explican desde Check Point.

Los hackers crearon una app "puente" con la intención de establecer una conexión con el dispositivo del usuario de Android. Esta app, aparentemente beninga, se encontraba dentro de la Play Store. Una vez que el usuario se descarga la app, se establece una conexión con el servidor C & C. 

El virus Judy para Android, que incluye código JavaScript - como vemos en la imagen-, abre las diferentes urls de navegación del usuario, redirigiendo a otro sitio web. Es en esta web de destino donde Judy utiliza el código JavaScript para localizar y hacer click en los banners publicitarios. Utiliza los dispositivos Android infectados para generar grandes cantidades de auto clicks, de manera fraudulenta, que se convierten en anuncios, generando importantes ingresos para sus autores.

Así puedes ver tus copias de seguridad en Android

En la mayoría de los casos, hacía clicks en los anuncios sin afectar a la navegación de los usuarios. Sin embargo, en otras ocasiones se ha detectado que Judy mostraba gran cantidad de anuncios en la pantalla sin otra opción que hacer click en el anuncio para continuar.

¿Qué aplicaciones están detrás de Judy?

Registrada en Google Play como Enistudio corp y especilizada en desarrollar aplicaciones móviles tanto para Android como para iOS, se cree que la empresa coreana Kiniwini está detrás del malware Judy. No deja de ser extraño que una empresa esté detrás de la creación de un malware, puesto que en la mayoría de las ocasiones se trata de hackers con intenciones maliciosas. 

El problema de seguridad que se cierne sobre los usuarios de equipos desactualizados tiene que ver con Windows Defender, el cortafuegos incluido de serie con el sistema. Durante bastante tiempo esta herramienta ha sufrido una vulnerabilidad crítica, una de las peores que se han descubierto recientemente.

El exploit de Windows Defender permite ejecutar código de forma remota y sin necesidad de que el usuario interactúe con él. Es decir, con sólo enviar un correo electrónico se puede conseguir que tu ordenador ejecute el código malicioso, concediendo privilegios de administrador al hacker que quiere acceder a tu PC para robar datos, información o instalar malware.

Por suerte para todos, Microsoft acaba de sacar una actualización de Windows que la parchea y soluciona, aunque no ha llegado aún a todos los ordenadores. Los que no la hayan recibido, deben actualizar manualmente desde el Centro de Actualizaciones del sistema operativo.

Eston son los portátiles con Windows 10 más vendidos en Amazon España

Tanto Windows 10 como 8.1 están menos expuestos al ataque, según la propia compañía, pero eso no los deja fuera de todo peligro. Por eso es recomendable forzar la actualización para disponer del Engine de Windows Defender que blinda la seguridad frente a esta vulnerabilidad. Es el 1.1.13704.0 o superior.

No es la primera vez que un error en la programación de Windows permite ejecutar código remotamente y sin el permiso del usuario. Hace poco Microsoft Office fue víctima de un exploit parecido, aunque sin tanta facilidad para acceder a los permisos de superusuario. Este tipo de amenazas es común y cada vez  más, y esto es lo que puedes hacer para defenderte.

No hay antivirus que te proteja contra errores de programación del propio sistema, aunque es altamente recomendable utilizar uno, ya sea gratuito o de pago. La inmensa mayoría incluye ya un cortafuegos, aunque el de Windows 10 es bastante efectivo, o lo era, si obviamos el problema de seguridad que acaba de surgir.

[Fuente: Engadget]

Resulta que la página web de la llamada Active Management Technology (AMT), la plataforma de gestión de sistemas que Intel ofrece a los administradores de equipos de empresas para facilitar el control de todos los PCs, esconde un agujero de seguridad que permite acceder de forma remota a todos los ordenadores de esa red que incorporen un modelo concreto de procesador. Esta página está pensada para permitir controlar el ratón y el teclado de los dispositivos, así como también tiene la capacidad de acceder a los ficheros de los ordenadores que se encuentran apagados.

Pese a la buena intención con la que fue diseñada en su día esta plataforma, resulta que acceder a una cuenta de administrador por defecto de una empresa que trabaje con la plataforma de Active Management Technology es tan fácil como dejar en blanco el apartado de la contraseña. Si el administrador de sistemas no ha modificado la cuenta predeterminada que viene activada en esta plataforma, todos los PCs de su red se exponen al riesgo de caer en esta vulnerabilidad.

Así se hackea una cuenta de Windows en un minuto

De momento, Intel ya ha confirmado que los dispositivos con un procesador firmado por la compañía que hayan sido lanzados al mercado entre los años 2010 y 2011 corren el riesgo de caer en este agujero de seguridad. La marca no especifica el número exacto de dispositivos afectados, pero los análisis preliminares hablan de una cifra que rondaría los 8.500 equipos expuestos. Los expertos informáticos que han descubierto la vulnerabilidad señalan que prácticamente cualquier terminal con los puertos 16992/16993 abiertos corre el riesgo de sufrir un ataque a través de la página web de Active Management Technology (AMT).

Dado que la plataforma de AMT se diseñó en su día con la idea de facilitar la administración de los sistemas de una empresa, esta herramienta normalmente dispone de todos los permisos necesarios para realizar prácticamente cualquier cambio en los PCs (y otros dispositivos) de una compañía. Debido a eso, cualquiera que consiga acceso al perfil AMT de una empresa tiene en sus manos la posibilidad de borrar, manipular y controlar los dispositivos de los empleados, incluso aunque estén apagados.

Hasta los ingenieros de Chrome recomiendan el antivirus de Microsoft

El fallo parece residir en un despiste en el código fuente de la plataforma de Intel AMT, que aparentemente en su día no se programó teniendo en cuenta la posibilidad de que alguien accediera de forma remota a un sistema aprovechándose de unos puertos abiertos, y no debería afectar a cualquier empresa que haya modificado la cuenta por defecto de "admin" que trae activada esta plataforma.

Por ahora, Intel ya ha facilitado una herramienta de análisis oficial para que cualquier administrador de sistemas pueda verificar si los equipos de su empresa corren el riesgo de sufrir un ataque de seguridad a través de esta vulnerabilidad. Además, compañías como HP, Lenovo o Dell ya están trabajando en actualizaciones de seguridad para sus PCs con la idea de cerrar las puertas a esta amenaza.

Es importante señalar que esta amenaza no afecta a los dispositivos domésticos conprocesador de Intel, y son solamente los ordenadores con las versiones profesionales de Windows los que están expuestos a este agujero de seguridad, tal y como explica la propia Intel.

[Vía: ZDnet]

El fallo de seguridad ha sido bautizado con el nombre de CloudBleed, aunque algunos usuarios lo han llamado CloudLeak, debido a que el problema ha sido causado por una vulnerabilidad en el código de Cloudflare, la popular corporación norteamericana dedicada a la seguridad y el rendimiento web que acoge y sirve contenido a más de 4 millones de sitios en todo el planeta.

El CloudBleed fue descubierto el pasado viernes 17 de febrero, momento en el que Ormandy solicitó contactar con personal de seguridad de Cloudflare a través de Twitter. Durante una semana, los expertos de la compañía han estado trabajando sin descanso para resolver el problema, que ya ha sido solucionado, y hoy han hecho públicas las características de la fuga masiva de datos. 

De acuerdo con Cloudflare, se trata de un error grave de seguridad que hacía que los servidores vulnerables devolvieran trozos aleatorios de memoria cuando entraban nuevas solicitudes. "Por ejemplo, se podría haber visitado una página como uber.com y un trozo de memoria de la anterior solicitud/respuesta a okcupid.com sería devuelto", explica Andrew Tierney de la firma de seguridad Pen Test Partners. "Estos datos sensibles podrían haber sido devueltos a cualquiera sin necesidad de llevar a cabo un ataque activo para obtener datos", asegura. 

Kaspersky Total Security, el antivirus más vendido de Amazon

Las filtraciones habrían afectado a un total de 161 dominios según Cloudflare, Google y otros proveedores de motores de búsqueda. Estaría activo desde el pasado mes de septiembre, aunque el período de mayor impacto se registró entre el 13 y el 18 de febrero, cuando alrededor de 1 de cada 3.300.000 peticiones HTTP podrían haber tenido pérdidas de memoria. 

Si quieres consultar la lista completa de páginas afectadas por la fuga de datos de CloudBleed puedes hacerlo en este enlace, donde el investigador de seguridad Nick Sweeting ha publicado un directorio de los clientes de Cloudflare que podrían haber visto comprometidos los datos de sus usuarios. 

7 pasos que harán tu vida digital más segura

Eso sí, Sweeting recalca que el directorio contiene todos los dominios que utilizan el DNS de Cloudflare, no solo el proxy, que es el servicio afectado que filtró los datos. Por lo tanto, no todas las webs que constan han tenido filtraciones, y es posible que haya otras que sí las han sufrido que no aparecen en la lista. 

Realiza una búsqueda para comprobar si en el listado están presentes servicios o páginas en las que estás registrado y cambia las contraseñas en aquellos que aparezcan como medida de prevención.

[Fuente: Forbes]

Dan Melamed, un experto en seguridad informática que forma parte de la Universidad de Nueva York, ha descubierto prácticamente por casualidad que en Facebookexiste una forma de tomar el control de cualquier vídeo publicado en la red social, independientemente de quién lo haya subido. Basta con retocar una porción de código y añadir un par de números; a partir de ese momento, es posible tener el control absoluto de cualquier vídeo subido por otra persona.

Melamed se dio cuenta de este fallo de seguridad de Facebook mientras él mismo estaba subiendo un vídeo a su página en la red social. En ese momento, mientras el vídeo se estaba enviando a los servidores de Facebook, nuestro protagonista se fijó en un llamativo fragmento de código que consiguió despertar su interés.

Lo que este experto en seguridad descubrió llevado por la curiosidad fue un fallo que podría haber supuesto el caos absoluto en la red social. Y lo peor del asunto es que no es la primera vez que pasa algo similar en Facebook, solamente que en esta ocasión el fallo pasa por un agujero de seguridad completamente diferente -más fácil todavía de llevar a cabo-.

Algo tan simple como reiniciar la aplicación de Facebook soluciona los problemas de batería más recientes

Tal y como comprobó -y demostró en vídeo- Melamed utilizando a una víctima inventada, los vídeos de Facebook tenían -por suerte podemos hablar de este tema en pasado- un fallo de seguridad que permitía aprovechar la subida de un vídeo nuevo para suplantar la identidad de cualquier otro vídeo publicado en la red social.

Para suplantar la autoría de cualquier vídeo de otra persona, bastaba con interrumpir la subida de un vídeo nuevo para sustituir un fragmento de código con el número que identifica el vídeo de nuestra víctima; a partir de ese momento, toda la gestión del vídeo queda en manos del atacante. El atacante podría desde bloquear todos los comentarios hasta borrar el vídeo por completo, todo ello con la misma facilidad que si se tratara de un vídeo subido desde su propia cuenta.

El fragmento código que permitía aprovechar este agujero de seguridad tampoco era precisamente difícil de entender: en la parte de composer_unpublished_photo[0]=, un trozo del código que aparece mientras subimos un vídeo a la red social, lo único que tuvo que hacer Melamed fue cambiar la palabra "Video ID" por el ID del vídeo de su víctima.

11 trucos para Facebook que ya deberías conocer

Por suerte para todo el mundo, Facebookya ha solucionado el fallo de seguridad que permitía borrar cualquier vídeo. El bueno de Dan Melamed prefirió ponerse en contacto con la red social antes que exprimir el fallo a su favor, y a cambio recibió la nada despreciable suma de 10.000 dólares por parte del equipo de Mark Zuckerberg.

El fallo de seguridad en cuestión fue reportado a finales del mes de junio del pasado año 2016, y para mediados de julio Facebook ya había puesto solución al problema. Puede que los de Zuckerberg no sean todo lo transparentes que deberían en ciertas cuestiones, pero no se puede negar que suelen tomarse muy en serio la seguridad de la red social.

Espiar mensajes de voz en Messenger, tan fácil como descargar un fichero MP4

[Más información: Blog de Dan Melamed]

Durante su investigación, Gurkirat Singh, residente en California, descubrió un gran agujero de seguridad en el mecanismo de reinicio de contraseñas de Facebook, el cual en última instancia permitiría acceder al perfil de cualquier usuario de la famosa red social. El fallo estaría presente en el código que se envía al interesado en esta situación.

Cuando te olvidas de tu contraseña, Facebook te envía un código a tu correo electrónico o por SMS, siendo siempre un código numérico formado por 6 dígitos, lo que significa que existe un máximo de 1.000.000 de combinaciones posibles antes de empezar a repetir códigos, siendo esta la causa del fallo.

Cómo evitar que WhatsApp comparta nuestros datos con Facebook

Según nos cuenta Gurkirat, esto significa que si se diese el caso de que 1 millón de personas solicitasen un reinicio de contraseña al mismo tiempo o con poca diferncia de tiempo, la persona 1.000.001 acabaría obteniendo un código que ya ha sido asignado a otra persona recientemente al no existir más códigos numéricos.

Para demostrar que realmente esto ocurría así utilizó una forma de enviar 2 millones de solicitudes de reinicio de contraseñas diferentes a Facebook, combinándolo con IDs de usuario que previamente averiguó que eran válidas, y utilizando también un sistema para que cada solicitud tuviese una IP diferente.

¿Preocupado por la seguridad? Utiliza este cupón Kaspersky

El proceso finalmente le llevó al punto en el que tenía la dirección URL que el usuario debía utilizar para reiniciar su contraseña, permitiendo así cambiar la de cualquier cuenta. Sin embargo, para su sorpresa tras informar a Facebook, este error fue calificado de baja prioridad y fue recompensado con 500 dólares por descubrirlo.

[Fuente: Hackernoon]

No solo eso, sino que su alcance habría afectado a 122 jefes de Estado alrededor de todo el mundo, y las revelaciones de Edward Snowden que le pusieron en el punto de mira de los servicios de inteligencia norteamericanos, simplemente habría echado más leña al fuego al conocerse que su espionaje no tiene límite alguno llegando a todos los ciudadanos del mundo, aunque lógicamente los directores de la organización se defienden.

Sin embargo, parece que en esta ocasión la propia NSA habría sido hackeada, en concreto, una organización hacker que se cree que pertenece a esta agencia conocida como "Equation Group". Al menos, eso es lo que muchos dan por hecho tras la revelación de un grupo hacker conocido como "The Shadow Brokers".

Según afirman, habría logrado acceder a la red de "Equation Group", la supuesta organización de hackeo bajo el control de la NSA, logrando hacerse con diversas herramientas de espionaje y otro tipo de software. Es más, el grupo ha creado una subasta en la que piden 1 millón de bitcoin (unos 568 millones de dólares) para entregar todos los archivos.

La NSA espía 60 millones de llamadas en España

El incidente habría tenido lugar el día 13 de agosto, momento en el que "The Shadow Brokers" publicó todos los archivos en GitHub, aunque el repositorio actualmente ha sido desactivado por los administradores de la web. Aseguran que la información contenida es incluso más valiosa que el temido gusano Stuxnet.

De momento no está claro si efectivamente este grupo ha logrado burlar la seguridad de "Equation Group", una organización que hasta hace poco se creía que luchaba contra el ciberespionaje. Múltiples expertos de seguridad creen que efectivamente lo han logrado, y de ser así, podríamos estar ante el ataque cibernético más importante del año.

[Fuente: The Shadow Brokers (tumblr)]

En los últimos años también han aparecido en el mercado cerraduras y candados inteligentes, capaces de reconocer que estamos en la puerta y abrirnos gracias a nuestro móvil, o a nuestra voz, entre un sinfín de posibilidades que varían de un modelo a otro. En resumen, estos nos permiten olvidarnos de las llaves con la tranquilidad de que solo podrán acceder las personas que nosotros autorizamos previamente.

Sin embargo, como ocurre con casi toda la tecnología, lograr la seguridad perfecta en un mundo tan conectado es algo casi imposible, y en el caso de las cerraduras inteligentes, dos investigadores de Merculite Security demostraron lo fácil que resulta comprometer 12 de estos dispositivos que usan Bluetooth de bajo consumo.

Se trata de cerraduras inteligentes que cuestan alrededor de 200 dólares, pero descubrir que modelos como Quicklock Doorlock & Padlock y iBluLock Padlock almacenan las contraseñas del panel numérico en texto plano, seguro que no hace gracia a sus poseedores, quienes podrían sufrir un acceso no autorizado a sus hogares simplemente con un sniffer Bluetooth (un analizador de datos).

Una llave maestra para cerraduras digitales que cuesta 32$

Otros modelos como el Ceomate Bluetooth Smart Doorlock o el Elecycle EL797 son vulnerables en el sentido de que un dispositivo puede capturar la señal que envía el dueño para desbloquearlo, y luego reproducirla a voluntad. Claro está, que hay otros tipos de ataque más sofisticados, pero la preocupación está en que estas dos vías tan sencillas pueden romper la seguridad de tu hogar.

Solo una de estas compañías ha respondido al análisis llevado a cabo por Merculite Security, y ninguna ha ofrecido un parche de seguridad, aunque en los modelos de August se descubrió la forma de filtrar una clave de uso único desde un teléfono vinculado, una vulnerabilidad que fue corregida mediante un parche.

Ante esta situación, es evidente que un ladrón que tenga unos conocimientos medios de tecnología podría acceder a hogares que hagan uso de estas cerraduras, aunque en otros casos tendríamos que toparnos con verdaderos expertos. Lo que está claro es que con estos dispositivos la seguridad interna es vital, porque sino, pierden toda su utilidad.

[Fuente: Merculite Security]

La compañía ha lanzado un comunicado en su blog oficial a raíz de que Mathias Karlsson, el investigador que reportó uno de los bugs, publicase la historia en su web. LastPass asegura que la seguridad es su primera prioridad, y ha detallado las características de los errores. 

El primero de ellos fue el que reveló Karlsson, quien se lo comunicó al equipo del administrador de contraseñas hace más de un año. El error se producía porque el código de análisis de la URL era defectuoso. Como consecuencia, un atacante podía utilizar los credenciales del llavero de LastPass en páginas web fraudulentas, con la posibilidad de robar las claves de los principales servicios online de forma sencilla y en tiempo récord.

Karlsson explica que informó del fallo de seguridad a la compañía a través de su página web. Asegura que el caso fue tratado de manera profesional, que LastPass lo solucionó en un día y que le dieron 1.000 dólares como recompensa por su reporte. 

El segundo error de seguridad fue reportado ayer por Tavis Ormandy, un investigador de Google. El problema se encontraba en la extensión de LastPass para Firefox. Para explotar el bug, el atacante tendría que atraer a la víctima hasta un sitio web malicioso, y una vez allí la página podía ejecutar acciones en la aplicación en segundo plano a espaldas del usuario.

Así funcionan las apps para gestionar contraseñas

Este segundo fallo también ha sido resuelto mediante una actualización para todos los usuarios de Mozilla Firefox que utilicen LastPass 4.0. Si tú eres uno de ellos, comprueba que tienes la versión actualizada a la 4.1.21.a. 

El hecho de que aparezcan bugs en este tipo de aplicaciones no significa que sean poco seguras. Tal como señala Karlsson, los gestores de contraseñas son siempre una alternativa más segura a la reutilización de claves, por ejemplo. 

Si tú todavía lo estás utilizando, es recomendable que lo desactives cuanto antes porque ha sido detectada una nueva vulnerabilidad crítica. Así lo advierte la Oficina de Seguridad del Internauta (OSI) del Instituto Nacinal de Ciberseguridad (INCIBE), que señala en un comunicado que el agujero de seguridad afecta a todas las versiones de Adobe Flash Player hasta la actual 21.0.0.242 para Windows, Mac OS X, Linux y Chrome OS.

Se trata de una vulnerabilidad del tipo Zero Day o Día Cero, que aprovecha los fallos de seguridad presentes en el programa para llevar a cabo diversas acciones maliciosas en los ordenadores de las víctimas.

La compañía no ha querido describir los detalles del bug para evitar que los ciberdelincuentes puedan aprovecharlo, pero sí han confirmado que el error puede permitir que un atacante tome el control remoto de un dispositivo para efectuar cualquier acción, como instalar malware. 

¿Qué es Adobe Flash Player?

Adobe señala que hasta mañana 16 de junio no estará disponible la actualización de seguridad que solucionará el problema, por lo que hasta entonces se recomienda desactivar la aplicación en todos los navegadores en los que esté instalada. Si tienes dudas y no sabes cómo hacerlo, en el vídeo que puedes encontrar más arriba te explicamos cómo deshabilitar Adobe Flash Player en los principales navegadores. 

Cuando el parche esté disponible se descargará de manera automática, aunque también se puede obtener en la página oficial de Flash a través de este enlace. 

Protege tu ordenador con un programa antivirus

Un ejemplo de esta afirmación lo podemos ver en Jani, un niño finlandés de solo 10 años que, aunque todavía es demasiado joven como para registrarse en las redes sociales sin incumplir sus términos y condiciones, ha encontrado una vulnerabilidad grave en Instagram por la que ha sido recompensado con 10.000 dólares. 

El fallo de seguridad que descubrió este pequeño prodigio de la informática permitía alterar el código en los servidores de la plataforma para eliminar cualquier comentario escrito en la red social de fotos. "Hubiera sido capaz de eliminar los de cualquiera, incluso los de Justin Bieber", afirma Jani en declaraciones a la publicación finlandesa Iltalehti.

Tras descubrir el agujero de seguridad, que tuvo lugar el pasado mes de febrero, el niño informó de su hallazgo a Instagram y realizó una demostración práctica eliminando un comentario para que la compañía pudiese ver el bug.

El problema residía en una interfaz de programación de aplicaciones privada, es decir, el fragmento de código que permite acceso desde el exterior, que no había sido correctamente comprobada. Como consecuencia, cualquier persona podía eliminar los comentarios porque la plataforma identificaba que los estaba borrando el usuario que los había escrito.

¿Quieres proteger tu cuenta de Instagram? Entonces sigue estos cinco consejos

La red social ha confirmado que solucionó la vulnerabilidad tras conocerla en febrero, y en el mes de marzo recompensó a Jani con los 10.000 dólares. El pequeño se convierte así en la persona más joven que se ha beneficiado del programa Bug Bounty de Facebook, que hasta la fecha ha otorgado más de 4,3 millones de dólares a más de 800 investigadores en todo el mundo.

[Fuente: Forbes]

Tras solucionar este importante fallo de seguridad, ha trascendido que el servicio de iMessages de dispositivos Apple ha contado con una seria vulnerabilidad que permitía a usuarios externos acceder a nuestras conversaciones privadas mediante un sencillo mensaje con un enlace que, al pulsar sobre el mismo, daba acceso al hacker a todos nuestros mensajes que, supuestamente, estaban cifrados.

Si bien esta vulnerabilidad ya ha sido resuelta, se trata de un problema con iMessage que se ha repetido a pocas semanas de salir de otro importante bug. El mes pasado se descubrió que el servicio iMessage contenía un importante bug que permitía a terceros ver nuestras fotografías y vídeos que habíamos enviado por este servicio. Aunque Apple ha demostrado ser rápida en la resolución de estas incidencias, se demuestra que sus dispositivos cuentan con importantes carencias de seguridad.

El FBI ha sido capaz de hackear el iPhone apenas unos días después de que Apple se negara a facilitar una puerta trasera para el iPhone. En un momento determinado donde la seguridad es lo que preocupa más al usuario en el uso que hace de sus dispositivos electrónicos, Apple se muestra preocupada por las posibles consecuencias que pueda tener el derrumbe de la seguridad de su iPhone.

¿Cómo encriptar tu teléfono móvil?

Ante estas situaciones donde nada es totalmente seguro en el intercambio de información entre particulares y empresas, lo recomendable es evitar hacer uso de estas comunicaciones para el envío de todo tipo de material comprometido dado que, de una u otra manera, podría acabar siendo accesible por terceros sin tener consentimiento de ello.

[Fuente: DigitalTrends]

A Apple no le paran de salir problemas en los últimos tiempos. Tras el Error 53 y su consiguiente demanda, el pasado viernes se dio a conocer por parte de la comunidad un bug en iOS que inutilizaba todo sistema de la marca bajo arquitectura 64 bits simplemente cambiando la fecha al 1 de enero de 1970 pero, ¿por qué esa fecha?: el tiempo UNIX.

El tiempo UNIX es un sistema para la descripción de instantes del tiempo y que se puso en liza el 1 de enero de 1970, después regido por multitud de dispositivos electrónicos. Esto no afecta a todo dispositivo, pero sí a algunos en particular, con lo que retrasarlo a una fecha anterior provoca fallos de sistema generando datos métricos corruptos.

Como ya se informó, este bug no afecta a todos los dispositivos iOS y parece que sólo corrompe a los iPhone y iPad de 64 bits con chips A7, A8, A8X, A9 y A9X, afectando de esta manera a los siguientes terminales:  iPhone 5S, iPhone 6, iPhone 6 Plus, iPhone 6s Plus y iPhone 6s; iPad Mini 2, iPad Mini 3, iPad Mini 4, iPad Air, iPad Pro, iPad Air 2 y el iPod touch de sexta generación.

Análisis del iPhone 6S Plus

¿Cuál es la solución a este bug? Pues muy sencilla. No es necesario que llames al servicio técnico de Apple ni que pruebes métodos complicados. Lo único que debes hacer es dejar que la batería del terminal se agote de forma natural hasta que se apague. Una vez así, lo vuelves a enchufar a la red para cargarlo, reiniciándose de esta manera a la fecha actual y ya no quedándose bloqueado en la pantalla del logo de Apple.

[Fuente: Phonearena]

Un atacante podría usar el usuario root y hacer cosas como acceder a datos normalmente protegidos del resto de apps del directorio user/, espiar a los usuarios o monitorear las comunicaciones, etc., explica el investigador en seguridad Justin Case, que ya a principios de este mes proporcionaba estos detalles.

Así que de este modo un atacante podría acceder al terminal con permisos de Root en un dispositivo que tenga un smartphone Android y un procesador Mediatek. Es decir, un atacante podría hacerse con los mayores permisos del dispositivo y campar a sus anchas en éste, realizando todo tipo de acciones. 

No ha sido hasta ahora cuando Mediatek ha reconocido que los dispositivos con su chip padecen este problema. El problema radica en que el modo debug debería haberse deshabilitado en algunos smartphones los fabricantes no lo han hecho. Esto estaba pensado para que los fabricantes hagan pruebas y es por eso que era esperable que se hubiese "cerrado" esta puerta.

Desde MediaTek, uno de sus portavoces explica que: "Somos conscientes de este problema y ha sido revisado por el equipo de seguridad de MediaTek. Se encuentra principalmente en los dispositivos con Android 4.4 KitKat, debido a una característica de debug creado para las pruebas de interoperabilidad de las telecomunicaciones en China".

MediaTek ya tiene a punto procesadores de 10 y 12 núcleos

Desde la compañía, que ha reconocido en todo momento que los teléfonos con chip Mediatek y Android 4.4 KitKat padecen de este problema de seguridad, en lugar de negar la mayor, no han proporcionado mayores explicaciones sobre cómo deberían proceder ahora mismo los usuarios que se encuentran en esta situación. Sólo han matizado que el problema afecta a "una porción de dispositivos procedentes de ciertos fabricantes".

Una actualización podría resolver el problema, con lo que conviene examinar si es posible actualizar de versión el sistema operativo en el teléfono afectado.

{Fuente: GSMArena}

En las últimas horas, en la red ha comenzado a circular un peligroso enlace para el iPhone que, en muy resumidas cuentas, lo que contiene es una página web creada específicamente para causar un bloqueo en el dispositivo del usuario.

La consecuencia de visitar el enlace solamente se traduce en un reinicio forzado, pero el susto está más que garantizado. El enlace, disponible bajo tu propia cuenta y riesgo, se puede visitar siguiendo esta redirección. El nombre de la página es crashsafari.com.

Tu iPhone o iPad no están tan encriptados como piensas

Es importante que estés al tanto de la existencia de este enlace por la sencilla razón de que solamente es cuestión de tiempo que alguien intente que lo visites a través de aplicaciones como Facebook, Twitter o WhatsApp. De hecho, en Twitter ya han alertado de la amenaza.

El enlace no supone ninguna amenaza de seguridad en el iPhone, pero puede resultar muy molesto si en el momento de visitarlo se estaba realizando alguna otra tarea en el móvil.

Pero, ¿cómo es posible que visitar un simple enlace consiga hacer un reinicio forzado en un iPhone? El código fuente de la página en cuestión revela que una secuencia en la que la web realiza de forma prácticamente infinita una llamada a una acción; y eso parece ser más que suficiente para causar un bloqueo en el dispositivo del usuario.

Por supuesto, no es ni la primera ni la última vez que los iPhone son objetivo de códigos que consiguen forzar un reinicio. Un simple mensaje fue en su momento capaz de tirar abajo el funcionamiento de iOS.

[Fuente: 9to5mac.com]

Ha tenido que ser Adrian Ludwig, el propio responsable de seguridad del sistema operativo móvil de Google, el que se ha visto obligado a dar la cara para reconocer que el pasado día 19 de enero se identificó unfallo relacionado con Linuxque afectaba directamente a Android. El fallo de seguridad, comenta Ludwig, "afecta a un porcentaje de móviles significativamente inferior al que en un principio se lanzó a los titulares".

Teniendo en cuenta que en un principio se hablaba de varios millones demóviles Android infectados, las palabras de un alto cargo de la compañía responsable de este sistema operativo deberían servir para tranquiliar a los usuarios.

Un malware roba los datos de tu móvil... ¡a través de las llamadas!

En un principio, parece que tanto los Nexus como los móviles con la versión de Android 5.0 Lollipop (o superior) están libres delfallo de Linux Keyrings. Respecto al resto de los usuarios, versiones tan recientes como la de Android 4.4 KitKat pueden contener, en algunos casos, el agujero de seguridad que ha ocasionado este fallo en la seguridad de Android.

En relación a los usuarios que están expuestos a este agujero de seguridad, Ludwig ha comentado que, como muy tarde, para el mes de marzo ya estará disponible la actualización de seguridad que blinda los móviles de este peligro. Esta actualización formará parte de las actualizaciones de seguridad mensual que nacieron a raíz de Stagefright, otro peligroso agujero de seguridad que dio muchos quebraderos de cabeza a Google.

Eso sí, esta fecha es relativa, ya que la distribución de las actualizaciones para los móviles de las principales marcas depende de cada fabricante. Pueden pasar meses hasta que todas las compañías lancen la actualización que solucionaría este fallo.

Las consecuencias que puede tener este agujero de seguridad en las manos equivocadas son difíciles de predecir. Acceder a la información personal del usuario, borrar aplicaciones o archivos e instalar sigilosamente aplicaciones son solamente algunas de las posibilidades que ofrece. Básicamente, lo que hace este fallo es otorgar al atacante acceso a algo parecido a un root en Android.

[Fuente: +AdrianLudwig]

Para desarrollar la investigación se utilizó una técnica llamada “densidad de defectos por MB”. Esto es, se mide el número de problemas de seguridaden cada megabyte decódigo fuente. Según el informe, el 86% de aplicaciones escritas en PHP tienen alguna vulnerabilidad XSS (un tipo de “agujero” informático) y el 56% tienen, al menos, un bug de SQL.

Los resultados del estudio confirmaron las sospechas del equipo de Veracode: PHP es, de los lenguajes más populares, el que genera más errores. Concretamente, se descubrieron un total de 184 problemas con una densidad de 47 defectos críticos por cada MB. Le sigue Java, con casi diez veces menos de errores y una tasa de 5.2 errores críticos por cada MB.

Los 7 lenguajes de programación mejor pagados del mundo

Con NET y C++ se encontraron 32 y 26 fallos respectivamente, pero la densidad de defectos es un poco superior a Java. Por otra parte, las aplicaciones escritas en iOS (0.9 errores por MB), Android (0.4 errores por MB) y JavaScript (0.9 errores por MB) demostraron ser las más sólidas de la comparativa entre lenguajes de programación.

CodinGame, la plataforma para aprender a programar jugando

PHP ha quedado en evidencia para los autores de la investigación. Chris Wysopal, fundador y CTO de Veracode dijo: “Cuando veo una brecha, una de las cosas que salta en mi cabeza es ‘apuesto a que es una web de PHP’”.

En el pasado, muchos profesionales han señalado a los lenguajes de script como una de las grandes causas de las vulnerabilidades del software. Ahora, gracias a los resultado de Veracode, se demuestra que había algo de verdad en ese reproche generalizado. 

[Fuente:fossybytes]