SEGURIDAD Y AUDITORIA DE SISTEMAS

Los hackers tienen una nueva modalidad de esparcir sus virus a través de las estaciones de carga. Si no es cuidadoso, el malware puede ingresar también a su computadora. Los ciberdelincuentes aprovechan la necesidad de los viajes para implantarles malware. (Foto: Difusión) Las estaciones de carga de energía USB en los aeropuertos pueden ser una salvación para el viajero con la batería del celular muerta. Sin embargo, también son muy peligrosos. Los ciberdelincuentes modifican esas conexiones USB para instalar malware en su teléfono o descargar datos sin su conocimiento, indica Forbes. “Conectarse a un puerto USB público es como encontrar un cepillo de dientes al costado de la carretera y usarlo”, señala Caleb Barlow, vicepresidente de X-Force Threat Intelligence en IBM Security al medio. "Y recuerde que ese puerto USB puede pasar datos", agrega. Por eso, lo más seguro es usar su propio carga...

La noticia saltó ayer como la pólvora, Google ha roto toda relación con Huawei debido al veto impuesto por Donald Trump. Desde Android llaman a la calma, asegurando que los terminales de Huawei seguirán teniendo acceso a Google Play Store , Google Play Protect, y actualizaciones de las apps desde la tienda de aplicaciones . Ante este escenario, cabe explicar y aclarar qué es AOSP , el verdadero Android puro, sin servicios de Google. ¿Podría funcionar un Huawei o cualquier otro Android con esta ROM? Si las aplicaciones en Android son instalables de forma externa, ¿podríamos instalar las apps de Google aparte si la compañía las prohibiese? Qué es AOSP y en qué se diferencia de Android Estamos, de forma generalizada, mal acostumbrados a decir que un móvil con Android One o un Google Pixel tienen Android puro. Este término, técnicamente, hace referencia al Android sin Google, AOSP , el proyecto Open Source de Android. Lo primero que se ha de entender es que Android...

La vulnerabilidad reportada en varias aplicaciones de VPN para uso empresarial permitirían a un atacante evadir la autenticación y lograr acceso a la cuenta de un usuario sin necesidad de contraseña. Múltiples aplicaciones VPN para empresas presentan un fallo de seguridad que permitiría a un atacante infiltrarse en la red interna de una compañía. Así lo advirtió el Departamento de Seguridad Nacional de los Estados Unidos luego de que el Centro Nacional de Ciberseguridad e Integración de las Comunicaciones (CISA, por sus siglas en inglés) publicara que varias aplicaciones VPN almacenaran de manera insegura cookies de autenticación y de sesión en la memoria y/o en archivos log, lo cual permitiría a un actor malicioso evadir el proceso de autenticación. Las redes privadas virtuales, más conocidas como VPN, por sus siglas en inglés, son utilizadas para crear conexiones seguras entre un dispositivo y una red en Internet. En este sentido, “si un atacante tiene acceso de manera persisten...

Si bien Micosoft informó que incidente que permitió la brecha ya fue solucionado, los atacantes tuvieron acceso a los contenidos de los correos de un número reducido de los usuarios cuyas cuentas fueron comprometidas. Microsoft fue víctima de una nueva brecha de seguridad en su servicio de correo web Outlook, el cual incluye a cuentas de correo de @hotmail y @msn, luego de que atacantes robaran credenciales de personal de soporte de Outlook y las utilizaran para comprometer cuentas de usuarios. El hecho fue confirmado por Microsoft a varios medios, quien además dijo que “el incidente que afectó a un número limitado de cuentas ya fue resuelto tras deshabilitar las credenciales de las cuentas comprometidas y bloquear el acceso a los atacantes”, afirmó un vocero de la compañía a TechCrunch . El pasado viernes, un usuario publicó en reddit un comentario junto con una captura de pantalla del correo que recibió de Microsoft informándole acerca del acceso no autorizado que tuvo lugar en...

Acorde a los expertos del  curso de ethical hacking  del Instituto Internacional de Seguridad Cibernética (IICS), un grupo de investigadores ha descubierto una nueva variedad de  malware sin archivo (fileless malware) atacando principalmente a los clientes de algunos bancos en países como Brasil y otros en América Latina, empleando una herramienta de hacking y al menos dos herramientas para el robo de información.  Los especialistas del curso de ethical hacking mencionan que el malware ( Trojan.BAT.BANLOAD.THBAIAI ) se conecta a  hxxp://35[.]227[.]52[.]26/mods/al/md[.]zip para descargar códigos de PowerShell. Posteriormente, el malware se conecta a  hxxp://35[.]227[.]52[.]26/loads/20938092830482  para ejecutar los códigos y contactar a otras URL antes de cambiar el nombre de sus archivos para que parezcan funciones de  Windows legítimas. Finalmente, el malware hace que el equipo infectado se reinicie para mostrar una pantalla de bloqueo fal...

Apenas ha pasado algo más de un año desde la presentación del protocolo WPA3 como sucesor del inseguro WPA2. Sin embargo, el equipo de Dragonblood ya ha encontrado varios errores en el nuevo protocolo que permiten recuperar información encriptada, como la clave de red, contraseñas o chats, entre otros. El equipo explica incluso cómo las vulnerabilidades van más allá de factores criptológicos, siendo posible, entre otras cosas, suplantar a un usuario legítimo y acceder a su red inalámbrica sin la necesidad de conocer su contraseña. En la publicación de Dragonblood, equipo que colabora con la Wifi Alliance y la CERT/CC, notificando a los proveedores que emplean la tecnología asociada a WPA3, se describen, fundamentalmente, dos categorías bajo las cuales encuadrar las vulnerabilidades detectadas. En primer lugar, ataques por degradación ( downgrade ) consistentes en el uso forzado de configuraciones de compatibilidad con sistemas anteriores que prescindan de las mejoras introducidas p...

El fundador de WikiLeaks, Julian Assange, fue arrestado esta mañana en Londres. El jueves 11 de abril, la Policía Metropolitana británica arrestó a Julian Assange, Fundador de WikiLeaks, en la embajada de Ecuador en Reino Unido; lugar en el que estaba refugiado desde junio de 2012. Según explicó en un comunicado la Policía , la detención se produjo debido a la no comparecencia por parte de Assange ante el tribunal británico. Asimismo, el fundador de WikiLeaks permanecerá bajo custodia en la estación de policía ubicada en el centro de Londres hasta ser presentado ante la corte de Westminster. Según escribió en su cuenta oficial de Twitter el presidente de Ecuador, Lenin Moreno, el gobierno de dicho país decidió retirar el asilo diplomático a Assange “por violar reiteradamente convenciones internacionales y protocolo de convivencia”. Ecuador decidió soberanamente retirar el asilo diplomático a Julian Assange por violar reiteradamente convenciones internacionales y protocolo de co...