Nov 08

Artículo: Así puedes gestionar los datos que guarda Google sobre ti – Globb Security

De nuestros compañeros de globbsecurity, este interesante artículo con vídeo incluido.

https://globbsecurity.com/asi-puedes-gestionar-los-datos-que-guarda-google-sobre-ti-43857/

En una sociedad cada vez más conectada, buscar cosas en Google, publicar fotos en Instagram o compartir con todo el mundo cómo nos sentimos en Twitter o Facebook se ha convertido en algo habitual. Nuestra vida es cada vez más transparente, pero, muchas veces, no somos conscientes de hasta que punto.

Google basa su estrategia de negocio precisamente en eso. Aprovecha los datos que proporcionamos tanto consciente como insconcientemente para segmentar al detalle la publicidad y así conseguir que el anunciante controle en qué páginas de resultados le conviene aparecer.

Google ofrece multitud de servicios gratuitos: Chrome, Gmail, Drive, Maps… la lista es interminable. Y es precisamente de estas aplicaciones de las que Google extrae datos a priori irrelevantes y los convierte en datos útiles con los que segmentar la publicidad que recibimos.

Así, la información que aportamos a Google podría divirse en dos grupos: datos que proporcionamos sin darnos cuenta como nuestro historial de navegación, nuestras búsquedas, etc. Y los datos con los que accedemos a nuestras cuentas, que proporcionamos conscientemente.

Google asegura que toda esta información se guarda de forma segura y explica el motivo de esa recopilación de datos. En este sentido, antes era necesario hacerlo desde tu cuenta de Google. . Sin embargo, ahora se podrá hacer desde el buscador. A partir de hoy podrá hacerlo directamente desde sus versiones web móvil y de escritorio y, en las próximas semanas, en Google app para iOS y Android. Y es que, coincidiendo con el mes europeo de la ciberseguridad, Google ha lanzado una mejora de la gestión de los datos en el buscador.

“También vamos a poner a tu disposición el acceso rápido a aquellos controles de privacidad de tu cuenta de Google que son más relevantes cuando utilizas el buscador” aseguran. Por ejemplo, para controlar los anuncios que ves mientras realizas tus búsquedas, te damos acceso a tus preferencias de Google Ads. Además, puedes acceder a los controles de actividad de tu cuenta y decidir qué información guarda y utiliza Google con el fin de hacer que el buscador y el resto de sus servicios sean más rápidos, inteligentes y útiles.

Si quieres conocer con más detalle qué datos se generan mientras usas los servicios de Google y cómo los utiliza Google, desde la compañía han creado un vídeo explicativo en el que puedes descubrirlo:

Nov 07

Artículo: USB Drives Deliver Dangerous Malware to Industrial Facilities – Threat Brief

Origen: USB Drives Deliver Dangerous Malware to Industrial Facilities – Threat Brief

Según un informe de Honeywell, aún se está enviando malware a las instalaciones industriales a través de dispositivos de almacenamiento extraíbles USB y algunas amenazas pueden causar interrupciones significativas. El año pasado, el gigante industrial  lanzó SMX , un producto diseñado para proteger las instalaciones de las amenazas nacidas por USB. La compañía también lo utiliza para determinar el riesgo que representan las unidades USB para dichas organizaciones.

Honeywell ha analizado los datos recopilados de 50 ubicaciones en los EE. UU., América del Sur, Europa y Oriente Medio. Las empresas en el estudio representaron la energía, el petróleo y el gas, la manufactura química, la pulpa y el papel y otros sectores. Honeywell dijo que su producto había bloqueado al menos un archivo sospechoso en el 44% de las ubicaciones analizadas. De las amenazas neutralizadas, el 26% podría haber causado grandes interrupciones en los sistemas de control industrial (ICS).

Nov 07

Artículo: La estricta política de contraseña podría impedir la reutilización en múltiples servicios.

Origen: La estricta política de contraseña podría impedir la reutilización en múltiples servicios

Opinión: Si somos capaces de establecer una política de contraseñas tanto en el ámbito particular como empresarial, podríamos disminuir el riesgo de accesos no autorizados. En el ámbito empresarial es fundamental el establecimiento de unas buenas políticas pero en el ámbito particular. 

Seamos realistas: es complicado el exigir a todos los componentes de la familia que establezcan unas contraseñas robustas, porque eso implicaría que estas contraseñas terminarán estando escritas en algún trozo de papel, por lo que , intrínsecamente, estaríamos de nuevo, vulnerando la misma política que pretendemos establecer. 

En estos casos es mejor una contraseña que sea «fácil» de recordar y que no este escrita en ningún trozo de papel perdido por la mesa, que una contraseña que cada vez que la vayamos a utilizar, miremos en el cajón y esté a la vista de todos.

Los investigadores han encontrado que exigir contraseñas más largas y complejas reduce la probabilidad de que los usuarios las reutilicen en múltiples servicios en línea.

Un equipo de tres académicos de la Universidad de Indiana se dispuso a examinar el impacto de las reglas de prescripción para la creación de contraseñas en la reutilización de contraseñas . Para hacerlo, primero analizaron las políticas de contraseña de 22 universidades en los Estados Unidos. Luego se dividieron en 1.3 mil millones de combinaciones de nombre de usuario / contraseña que están disponibles en línea como resultado de violaciones pasadas. En el proceso, encontraron cerca de 7.4 millones de credenciales de inicio de sesión donde las direcciones de correo electrónico pertenecían al nombre de dominio asociado con las universidades.

«Sobre la base de las direcciones de correo electrónico que pertenecen al dominio de una universidad (verificamos la dirección del dominio .edu), las contraseñas se compilaron y probaron según la política de contraseña prescrita de una universidad», dijeron los investigadores.

Al final, encontraron que cuanto mayor es la longitud mínima prescrita de una contraseña o frase de contraseña , menor es la probabilidad de que se reutilice en otro sitio.

«Hay una clara tendencia a tener una longitud mínima requerida más alta que reduce la probabilidad de reutilización en varias universidades», según el hallazgo clave en su estudio, llamado » Factores que influyen en la reutilización de contraseñas: un estudio de caso «.

Con su requisito de una longitud mínima de 15 caracteres, la Universidad de Indiana (IU) obtuvo el mejor rendimiento. Como resumió L. Jean Camp , quien es uno de los tres investigadores detrás del documento, el requisito de que una contraseña o frase de contraseña tenga al menos 15 caracteres de largo impidió que casi todos los usuarios de IU (99,98 por ciento) lo reciclaran en otros sitios.

«Otras universidades con menos requisitos de contraseña tuvieron tasas de reutilización potencialmente tan altas como 40 por ciento», dijo. “Menos requisitos de contraseña” aquí significa que la contraseña debe contener solo un mínimo de siete caracteres y que no se requiere más de una combinación de letras y dígitos.

De hecho, casi la misma imagen se pintó cuando se trata de la complejidad de la contraseña. Las universidades que prescribieron contraseñas más complejas tenían una probabilidad mucho menor de reutilizar las contraseñas que las que eran menos estrictas. En este caso, la calificación de mayor complejidad fue equivalente a al menos una letra minúscula, una letra mayúscula, un dígito y un carácter especial.

Sobre la base de sus hallazgos, los investigadores sugirieron cuatro recomendaciones a las organizaciones y al público en general: aumente la longitud mínima de la contraseña más allá de los ocho caracteres, aumente el límite máximo en la longitud de la contraseña, no permita el nombre del usuario ni el nombre de usuario dentro de las contraseñas, y considere la posibilidad de adoptar la autenticación multifactor.

Nov 06

Artículo: El cifrado por hardware de los SSD no es seguro y pueden robar…

Artículo publicado por zonavirus.

http://www.zonavirus.com/noticias/2018/el-cifrado-por-hardware-de-los-ssd-no-es-seguro-y-pueden-robar-todos-los-datos.asp
El cifrado por hardware de los SSD no es seguro y pueden robar todos los datos
Los SSD son más rápidos, ligeros y compactos que los discos duros, pero también son muy complejos de crear. Además del controlador, el SSD tiene que tener un firmware que le diga a ese controlador dónde almacenar cada bit de datos dentro de los chips NAND que hay en su interior. Cuanto mayor sea el nivel de sofisticación y más complejo sea el software usado, mayor es la probabilidad de que se encuentre una vulnerabilidad.
La implementación del cifrado en los SSD no es segura: el cifrado por hardware es vulnerable
Eso es lo que ha ocurrido con el cifrado usado en los SSD de todo el mundo, según han desvelado investigadores de ciberseguridad de la Radboud University de Países Bajos. La investigación, publicada por Carlo Meijer y Bernard van Gastel afirma que el cifrado por hardware es fácil de saltarse. Esto afecta indirectamente también a Windows BitLocker, el cual desactiva el cifrado por software en cuanto detecta que la unidad SSD ya incluye cifrado por hardware.
La mayoría de SSD que se venden actualmente en el mercado ofrecen cifrado por hardware, con potentes métodos de protección como AES. Sin embargo, muchas de estas implementaciones por hardware tienen vulnerabilidades críticas, pudiendo obtenerse todos los datos que supuestamente están cifrados. En algunos casos es tan fácil como usar la contraseña maestra del SSD, que es dejarla básicamente vacía.
Ver mas información al respecto en Fuente:

https://www.adslzone.net/2018/11/06/cifrado-ssd-no-seguro/

Nov 06

Artículo: El malware ‘LoJax’ puede sobrevivir a las reinstalaciones del sistema operativo

Artículo publicado por E Hackings News. No paramos de sorprendernos como el ser humano está destinado a «perturbar» a los demás. Pensemos en positivo, así tenemos trabajo….

Traducción literal:

Los investigadores de la empresa de ciberseguridad ESET encontraron una campaña de malware que compromete el componente de firmware del dispositivo. Se cree que la campaña es apoyada y difundida por el grupo respaldado por el Kremlin, Fancy Bear.

Según el informe, el malware se denomina LoJax y es lo suficientemente capaz de «servir como una clave para toda la computadora» al infectar la Interfaz de firmware extensible unificada (UEFI) de un dispositivo. Es muy difícil de detectar y también puede sobrevivir a las reinstalaciones del sistema operativo (SO).

«La forma en que LoJax accede tanto a UEFI como a LoJack es mediante el uso de archivos binarios que, desde el sistema operativo, recopilan información sobre su hardware», dijeron los investigadores de Panda Security en un blog.

«LoJax no es peligroso simplemente debido a la infección de la propia UEFI, sino también debido al hecho de que muchas soluciones de ciberseguridad, incluidas las soluciones corporativas de ciberseguridad que están presentes en muchas compañías, ignoran por completo a Computrace LoJack y al software UEFI, como los clasifican para que sea seguro ”.

LoJack es un software antirrobo, más conocido por su ataque cibernético al Comité Nacional Demócrata en 2016, así como varios otros ataques contra organizaciones europeas.

«Aunque sabíamos en teoría que los rootkits UEFI existían, nuestro descubrimiento confirma que son utilizados por un grupo activo de amenaza persistente avanzada», dijo el investigador de ESET Jean-Ian Boutin, en un comunicado de prensa.

«Estos ataques dirigidos a la UEFI son una amenaza real, y cualquiera en el punto de mira de Sednit [Fancy Bear] debería estar observando sus redes y dispositivos muy de cerca».

Nov 06

Artículo: El estado del ciber riesgo en España -ELEVENPATHS-

Desde ElevenPaths adjunto íntegro el artículo publicado. Interesante y actual de cómo está el panorama, extrapolable a todos los demás países.

 

En España, la ciberseguridad se está convirtiendo cada vez más en una prioridad para las empresas de todos los sectores. Una manera de cuantificar estas posturas de ciberseguridad es analizar los ratingssectoriales de seguridad de España con respecto a Europa. En España, los ratings de seguridad de BitSightse sitúan, de media, 119 puntos por debajo de Europa. El sector con mejor rendimiento es el inmobiliario, que tiene un rating de seguridad de 71 puntos más que la media europea. Los sectores con peor rendimiento son los servicios financieros y seguros, que se encuentran más de 200 puntos por debajo de la media europea. Dada la sensibilidad de los datos que poseen las empresas de servicios financieros, este informe sugiere que es necesaria una inversión adicional en ciberseguridad y gestión del ciber riesgo. A medida que las empresas invierten en programas de transformación digital, su exposición al riesgo aumenta y requiere una mayor inversión en la gestión del riesgo en toda su organización.

Los investigadores de BitSight examinaron el comportamiento de las empresas españolas en determinados vectores de riesgo y descubrieron que, en promedio, las empresas españolas tienen un rendimiento un 16 % peor en la categoría de sistemas comprometidos en comparación con los países europeos en su conjunto. El mayor contribuyente a este dato son las infecciones por botnets. Además, la media de las empresas españolas es un 16 % peor que la de las empresas europeas en el vector de riesgo de las cabeceras de las aplicaciones web. Por último, las empresas españolas se sitúan mucho mejor en los dominios SPF – de media, un 21 % mejor que la media europea.
Nuestros datos muestran que las infecciones más comunes están diseminadas por todos los sectores, no hay un solo sector que se vea afectado por las infecciones más que el resto. Esencialmente, todos los sectores están en riesgo; los actores maliciosos no discriminan.
La infección más común en todos los sectores en España es Uupay, que se encuentra predominantemente en dispositivos móviles – que se están convirtiendo en un objetivo de ataque cada vez más frecuente. Esto también demuestra que las empresas deberían invertir en soluciones para proteger sus plataformas móviles. A menudo, la plataforma móvil no se considera una prioridad para que las empresas inviertan en ella y, dado el aumento de las políticas de Bring Your Own Device en muchas empresas, es aún más difícil de implementar.
De las 10 principales infecciones en España, 3 fueron descubiertas y documentadas hace muchos años: Sality en 2003, Conficker en 2008 y Gamarue en 2011. Debido a pequeñas modificaciones en la infección original y porque es fácil acceder a la Dark Web y comprar este software, estas infecciones continúan prosperando. Por lo tanto, es fundamental que las organizaciones implementen la monitorización continua de su postura de seguridad interna, así como de la de sus terceros. Los ratings de seguridad y la monitorización continua le permiten identificar inmediatamente si hay una infección en su infraestructura y trabajar para remediarla de manera rápida y eficiente.
Al examinar el tiempo de resolución de infecciones, el 59 % de los sectores en España son más lentos que la media europea resolviendo infecciones. De media, las empresas de estos sectores tardan 1,46 días más en resolver una infección.
Ésta es una métrica crítica, ya que cuanto más tiempo permanezca una infección en su red (y potencialmente no detectada), más probable es que se extienda y cause más daño. Si una infección permanece activa el tiempo suficiente, expondrá la red de una empresa a un mayor riesgo. Malware como el ransomware, que cifra los datos de un dispositivo y pide un rescate para proporcionar la clave para descifrarlos, tendrá un impacto mucho mayor si un gran número de dispositivos se ven afectados. El tiempo es esencial cuando se trata de remediar las infecciones – cuanto más rápido se resuelvan, menor será el riesgo general para los resultados netos del negocio.
Acerca de este informe:
La información de este informe se basa en la investigación original de BitSight con la colaboración del equipo de producto de ElevenPaths. Los investigadores tomaron las 100 mayores empresas españolas de todos los sectores y las compararon con todas las empresas europeas. Los datos empleados fueron de septiembre de 2017 a septiembre de 2018.
infografia estado del ciber riesgo en españa imagen

Nov 05

Artículo: Bitcracker: la primera herramienta opensource para crackear volúmenes cifrados con BitLocker

 

Artículo publicado en Hackplayers.com.

BitCracker es la primera herramienta open source para crackear dispositivos de almacenamiento (discos duros, pendrives USB, tarjetas SD, etc.) cifrados con BitLocker, ya sabéis, una función de cifrado disponible en Windows Vista, 7, 8.1 y 10 (Ultimate, Pro y Enterprise).

BitLocker ofrece varios métodos de autenticación diferentes para cifrar un dispositivo de almacenamiento como Trusted Platform Module (TPM), tarjeta inteligente, contraseña de recuperación o contraseña proporcionada por el usuario. Mediante un ataque de diccionario, BitCracker intenta encontrar la contraseña de usuario o la contraseña de recuperación correctas para descifrar el dispositivo de almacenamiento cifrado. Se ha implementado en CUDA y OpenCL.

Requisitos

Para ejecutar BitCracker-CUDA, los requisitos mínimos son:

– una GPU NVIDIA con CC 3.5 o posterior
– CUDA 7.5 o posterior

Para ejecutar BitCracker-OpenCL, los requisitos mínimos son cualquier GPU o CPU que admita OpenCL.

BitCracker requiere al menos 260 MB de memoria del dispositivo.

Se recomienda encarecidamente ejecutar su ataque en una GPU en lugar de CPU por razones de rendimiento.

Instalación

La ejecución del script build.sh genera 4 archivos ejecutables dentro del directorio build: bitcracker_hash, bitcracker_rpgen, bitcracker_cuda, bitcracker_opencl.

Para crear bitcracker_cuda de forma coherente con nuestra GPU NVIDIA y la versión de CUDA que tengamos debemos modificar src_CUDA/Makefile y elegir la versión SM correcta. Como referencia, se puede utilizar la siguiente tabla:

GPU Architecture Suggested CUDA Makefile
Kepler CUDA 7.5 arch=compute_35,code=sm_35
Maxwell CUDA 8.0 arch=compute_52,code=sm_52
Pascal CUDA 9.0 arch=compute_60,code=sm_60
Volta CUDA 9.0 arch=compute_70,code=sm_70


Preparando el ataque

Para probar podemos crear una imagen de un dispositivo de almacenamiento cifrado con BitLocker, por ejemplo con el comando dd:

sudo dd if=/dev/disk2 of=/path/to/imageEncrypted.img conv=noerror,sync
4030464+0 records in
4030464+0 records out
2063597568 bytes transferred in 292.749849 secs (7049013 bytes/sec)

Luego debemos ejecutar bitcracker_hash contra imageEncrypted.img para:

– comprobar si la imagen tiene un formato válido y puede ser atacada por BitCracker
– comprobar si el hash del dispositivo de almacenamiento original se ha cifrado con una contraseña de usuario o una contraseña de recuperación
– extraer el hash describiendo la imagen

Si la ejecución se completa correctamente, bitcracker_hash produce 1 o 2 archivos de salida:

– hash_user_pass.txt: si el dispositivo fue cifrado con una contraseña de usuario, este archivo contiene el hash que se necesita para iniciar el modo de ataque de contraseña de usuario.
– hash_recv_pass.txt: el hash que se necesita para iniciar el modo de ataque de Contraseña de recuperación

Un ejemplo:

/build/bitcracker_hash -o test_hash -i ./Images/imgWin7

---------> BitCracker Hash Extractor <---------
Opening file ./Images/imgWin7

....

Signature found at 0x02208000
Version: 2 (Windows 7 or later)

VMK entry found at 0x022080bc
VMK encrypted with user password found!
VMK encrypted with AES-CCM

VMK entry found at 0x0220819c
VMK encrypted with Recovery key found!
VMK encrypted with AES-CCM

User Password hash:
$bitlocker$0$16$89a5bad722db4a729d3c7b9ee8e76a29$1048576$12$304a4ac192a2cf0103000000$60$24de9a6128e8f8ffb97ac72d21de40f63dbc44acf101e68ac0f7e52ecb1be4a8ee30ca1e69fbe98400707ba3977d5f09b14e388c885f312edc5c85c2

Recovery Key hash:
$bitlocker$2$16$8b7be4f7802275ffbdad3766c7f7fa4a$1048576$12$304a4ac192a2cf0106000000$60$6e72f6ef6ba688e72211b8cf8cc722affd308882965dc195f85614846f5eb7d9037d4d63bcc1d6e904f0030cf2e3a95b3e1067447b089b7467f86688

Output file for user password attack: "hash_user_pass.txt"
Output file for recovery password attack: "hash_recv_pass.txt"

Ataque a la password de usuario

Se puede usar este tipo de ataque si el dispositivo de almacenamiento se ha cifrado con una contraseña proporcionada por el usuario, como se muestra en la siguiente imagen.

BitCracker realiza un ataque de diccionario, por lo que se debe proporcionar una lista de palabras de posibles contraseñas de usuario.

Para iniciar el ataque necesitamos:

– el archivo hash_user_pass.txt
. diccionario/lista de palabras de posibles contraseñas de usuario (debemos proporcionársela)

Un ejemplo del comando:

./build/bitcracker_cuda -f hash_user_pass.txt -d wordlist.txt -t 1 -b 1 -g 0 -u

Dónde:

-f: ruta al archivo hash_user_pass.txt
-d: ruta al diccionario
-t: número de contraseñas procesadas por cada hilo CUDA
-b: número de bloques CUDA
-g: ID de dispositivo NVIDIA GPU
-u: especifica que se desea un ataque de contraseña de usuario

Para ver todas las opciones disponibles, podemos ejecutar ./build/bitcracker_cuda -h. Para obtener el mejor rendimiento, consulta las siguientes tablas de rendimiento para configurar correctamente las opciones t y b de acuerdo con nuestra GPU NVIDIA:

GPU Acronim GPU Arch CC # SM Clock CUDA
GFT GeForce Titan Kepler 3.5 14 835 7.0
GTK80 Tesla K80 Kepler 3.5 13 875 7.5
GFTX GeForce Titan X Maxwell 5.2 24 1001 7.5
GTP100 Tesla P100 Pascal 6.1 56 1328 8.0
GTV100 Tesla V100 Volta 7.0 80 1290 9.0
AMDM Radeon Malta – – – – –

 

Version GPU -t -b Passwords x kernel Passwords/sec Hash/sec
CUDA GFT 8 13 106.496 303 635 MH/s
CUDA GTK80 8 14 114.688 370 775 MH/s
CUDA GFTX 8 24 106.608 933 1.957 MH/s
CUDA GTP100 1 56 57.344 1.418 2.973 MH/s
CUDA GTV100 1 80 81.920 3.252 6.820 MH/s
OpenCL AMDM 32 64 524.288 241 505 MH/s
OpenCL GFTX 8 24 196.608 884 1.853 MH/s

Se pueden aplicar las mismas consideraciones para el ejecutable bitcracker_opencl.

Un ejemplo de salida:

====================================
Selected device: GPU Tesla K80 (ID: 0)
====================================
....
Reading hash file "hash_user_pass.txt"
$bitlocker$0$16$0a8b9d0655d3900e9f67280adc27b5d7$1048576$12$b0599ad6c6a1cf0103000000$60$c16658f54140b3d90be6de9e03b1fe90033a2c7df7127bcd16cb013cf778c12072142c484c9c291a496fc0ebd8c21c33b595a9c1587acfc6d8bb9663

====================================
Attack
====================================

Type of attack: User Password
CUDA Threads: 1024
CUDA Blocks: 1
Psw per thread: 1
Max Psw per kernel: 1024
Dictionary: wordlist.txt
Strict Check (-s): No
MAC Comparison (-m): No

CUDA Kernel execution:
    Stream 0
    Effective number psw: 12
    Passwords Range:
        abcdefshhf
        .....
        blablalbalbalbla12
    Time: 28.651947 sec
    Passwords x second:     0.42 pw/sec

================================================
....
Password found: paperino
================================================

Actualmente, BitCracker puede procesar contraseñas de entrada con una longitud de entre 8 y 55 caracteres.

Ataque contra la contraseña de recuperación

Durante el cifrado de un dispositivo de almacenamiento, (independientemente del método de autenticación), BitLocker le pide al usuario que guarde en algún lugar una Contraseña de recuperación que se pueda usar para restaurar el acceso al dispositivo de almacenamiento cifrado en caso de que no pueda desbloquear la unidad. Por lo tanto, la contraseña de recuperación es un tipo de bypass para todos los métodos de autenticación y consiste en una clave de 48 dígitos como esta:

236808-089419-192665-495704-618299-073414-538373-542366

Ver documentos de Microsoft para más detalle.

Al igual que con la contraseña del usuario, BitCracker puede realizar un ataque de diccionario para encontrar la contraseña de recuperación correcta generada por BitLocker para cifrar el dispositivo de almacenamiento. Tened en cuenta que actualmente solo podemos atacar la contraseña de recuperación si el dispositivo de almacenamiento no se ha cifrado con el TPM.

Para iniciar el ataque necesitamos:

– el archivo hash_recv_pass.txt
– diccionario/una lista de palabras de posibles contraseñas de recuperación

Generar y almacenar todas las contraseñas posibles es un problema difícil. Por esta razón, creamos un generador de contraseña de recuperación llamado bitcracker_rpgen. Con esta herramienta se pueden crear un montón de listas de palabras de contraseñas de recuperación que podemos usar para nuestros ataques. Como ejemplo:

./build/bitcracker_rpgen -n 300 -p 10000000 -s 000000-000011-000022-000033-000044-000055-008459-015180

Esto genera:

-n: número de listas de palabras
-p: número de contraseñas de recuperación por lista de palabras
-s: generar contraseñas de recuperación a partir de este

Puede utilizar la configuración predeterminada ejecutándose sin opciones:

./build/bitcracker_rpgen

************* BitCracker Recovery Password wordlists generator *************

Running with this configuration:
### Create 100 wordlists
### Recovery Passwords per wordlist=5000000
### Allow duplicates=No
### Generate starting from=000000-000011-000022-000033-000044-000055-000066-000077

Creating wordlist "bitcracker_wlrp_0.txt" with 5000000 passwords
First password=000000-000011-000022-000033-000044-000055-000066-000077
Last password= 000000-000011-000022-000033-000044-000055-000902-217822

Ten en cuenta que con la opción -s se puede reiniciar a partir de su última Contraseña de recuperación generada (en lugar de reiniciar cada vez que se inicia desde la primera). La opción -d permite la posibilidad de tener duplicados en la misma contraseña de recuperación. Por ejemplo: 000000-000011-000055-000055-000044-000055-000902-217822

Para ver todas las opciones disponibles ejecuta ./build/bitcracker_rpgen -h.

NOTA: ten en cuenta que la cantidad de posibles contraseñas de recuperación es enorme:

recovery password = 65536 x 65536 x 65536 x 65536 x 65536 x 65536 x 65536 x 65536

Según a la investigación de los autores de la herramienta, la distribución de contraseñas es uniforme y no hay manera de encontrar números «más probables». Hasta ahora, no han encontrado una regla para reducir la cantidad de posibles candidatos. Esto significa que el ataque de Contraseña de recuperación podría durar una eternidad (el ataque de Usuario Passwod es siempre preferible). Pronto se modificará la herramienta bitcracker_rpgen para generar la contraseña de recuperación de una manera aleatoria en lugar de en una secuencia ordenada.

Un ejemplo del comando:

./build/bitcracker_cuda -f hash_recv_pass.txt -d bitcracker_wlrp_0.txt -t 1 -b 1 -g 0 -r

Donde las opciones son las mismas que en el caso de la Contraseña de usuario pero en lugar de -u, debe especificar -r. Un ejemplo de salida:

====================================
Selected device: GPU Tesla K80 (ID: 0)
====================================

...
Reading hash file "hash_recv_pass.txt"
$bitlocker$2$16$432dd19f37dd413a88552225628c8ae5$1048576$12$a0da3fc75f6cd30106000000$60$3e57c68216ef3d2b8139fdb0ec74254bdf453e688401e89b41cae7c250739a8b36edd4fe86a597b5823cf3e0f41c98f623b528960a4bee00c42131ef


====================================
Attack
====================================

Type of attack: Recovery Password
CUDA Threads: 1024
CUDA Blocks: 1
Psw per thread: 8
Max Psw per kernel: 8192
Dictionary: wordlist.txt
Strict Check (-s): No
MAC Comparison (-m): No

CUDA Kernel execution:
    Effective passwords: 6014
    Passwords Range:
        390775-218680-136708-700645-433191-416240-153241-612216
        .....
        090134-625383-540826-613283-563497-710369-160182-661364
    Time: 193.358937 sec
    Passwords x second:    31.10 pw/sec


================================================
CUDA attack completed
Passwords evaluated: 6014
Password found: 111683-110022-683298-209352-468105-648483-571252-334455
================================================

Falsos positivos

Por defecto BitCracker realiza un ataque rápido (para los modos de contraseña de Usuario y Recuperación) que puede devolver algún falso positivo. En este caso, se puede volver a ejecutar su ataque con la opción -m que habilita la verificación MAC (solución más lenta).

Ejemplos

Para probar BitCracker antes de iniciar el ataque real, en el repositorio github han subido varias imágenes de dispositivos de almacenamiento cifrados.

– imgWin7: BitLocker en un sistema operativo Windows 7 Enteprise edition
– imgWin8: BitLocker en un sistema operativo Windows 8 Enteprise edition
– imgWin10Compat.vhd: BitLocker (modo compatible) en un sistema operativo Windows 10 Pro edition
– imgWin10NotCompat.vhd: BitLocker (modo no compatible) en un sistema operativo Windows 10 Pro edition
– imgWin10NotCompatLongPsw.vhd: BitLocker (modo no compatible) en un sistema operativo Windows 10 Pro edition con una contraseña de usuario más larga

Podemos atacar esas imágenes con los modos de contraseña de Usuario y Recuperación, usando las listas de palabras almacenadas en la carpeta Dictionary.

John the Ripper

En John The Ripper ya podemos encontrar el formato OpenCL-BitLocker (–format = bitlocker-opencl). Los archivos hash generados por bitcracker_hash son totalmente compatibles con el formato de John.
La ratio de passwords en GTV100 es de aproximadamente 3150p/s, en una CPU Intel(R)Xeon(R)v4 2.20GHz, el ratio es de aproximadamente 78p/s. Se está trabajando también para que funcione con Hashcat.

Repositorio: https://github.com/e-ago/bitcracker

Oct 29

Artículo: Descifrador gratuito para víctimas del ransomware GandCrab – News – ForoSpyware

Desde forospyware.com, un Descifrador gratuito para el ransomware «GandCrab».

https://forospyware.com/t/descifrador-gratuito-para-victimas-del-ransomware-gandcrab/1558

Transcripción literal:

La espera terminó. Para las víctimas del ransomware GandCrab versiones 1, 4 o 5, lanzaron una nueva herramienta de descifrado disponible gracias a Bitdefender para ayudarlo a recuperar su vida y sus datos, de forma gratuita.

GandCrab es una nueva familia de ransomware que apareció este año por primera vez 14, con la particularidad de que en poco tiempo se posicionódentro de las 5 familias de ransomware más detectadas , llegando incluso al nivel de familias como WannaCry y Crysis. En América Latina esta amenaza se ha cobrado varias víctimas a lo largo de este año, siendo Perú, México, Ecuador, Colombia y Brasil algunos de los países más afectados.

GC_Decriptor_All

Prueba de descifrador con éxito total en el descifrado de los archivos por GandCrab v 5.04

El descifrador fue desarrollado por la Policía de Rumanía, Europol y BitDefender y permite recuperar datos de varias versiones de GandCrab, como son la versión 1 (extensión GDCB), versión 4 (extensión KRAB) y la versión 5 (extensión que utiliza 10 caracteres de manera aleatoria).

Puede reconocer este ransomware y su versión, por la extensión que se agrega a los archivos cifrados y / o nota de rescate:

 

Versión 1: extensión del archivo es .GDCB. La nota de rescate comienza con – = GANDCRAB = -, ……………. la extensión: .GDCB
Versión 2: extensión del archivo es .GDCB. La nota de rescate comienza con – = GANDCRAB = -, ……………. la extensión: .GDCB
Versión 3: extensión del archivo es .CRAB. La nota de rescate comienza con – = GANDCRAB V3 = – ……… … la extensión: .CRAB
Versión 4: extensión del archivo es .KRAB. La nota de rescate comienza con – = GANDCRAB V4 = – ……… … la extensión: .KRAB
Versión 5: extensión del archivo es. ([AZ] +). La nota de rescate comienza con – = GANDCRAB V5.0 = – ………. la extensión: .UKCZA
Versión 5.0.1: extensión del archivo es. ([AZ] +). La nota de rescate comienza con – = GANDCRAB V5.0.2 = -…. la extensión: .YIAQDG
Versión 5.0.2: extensión del archivo es. ([AZ] +). La nota de rescate comienza con— = GANDCRAB V5.0.2 = -…. la extensión: .CQXGPMKNR
Versión 5.0.3: extensión del archivo es. ([AZ] +). La nota de rescate comienza con— = GANDCRAB V5.0.2 = -…. La extensión: .HHFEHIOL

Sin embargo, si está infectado por las versiones 2 o 3 del ransomware (extensión de archivo CRAB),le rogamos que se aferre y no pague el rescate. Todavía estamos en eso.

Cómo utilizar la herramienta.

Paso 1: descargue la utilidad de descifrado proporcionada por Bitdefender y guárdela en algún lugar de su computadora. Tenga en cuenta que esta herramienta requiere una conexión a Internet activa. Sin este requisito previo, el proceso de descifrado no continuará.

Esta herramienta REQUIERE una conexión a Internet activa, ya que nuestros servidores intentarán responder la ID enviada con una clave privada RSA-2048 posiblemente válida. Si este paso tiene éxito, el proceso de descifrado continuará.

Paso 2: Ejecute la utilidad: debe guardarse en su computadora como BDGandCrabDecryptor.exe.

Paso 3: Aceptar los términos y condiciones.

Paso 4: Seleccione “Analizar todo el sistema” si desea buscar todos los archivos cifrados o simplemente agregue la ruta a sus archivos cifrados. Le recomendamos encarecidamente que también seleccione “Archivos de copia de seguridad” antes de iniciar el proceso de descifrado. Luego presione “Escanear”.

Independientemente de si marca la opción “Archivos de copia de seguridad” o no, la herramienta de descifrado intenta descifrar 5 archivos en la ruta provista y NO continuará si el descifrado no tiene éxito . Este mecanismo de seguridad adicional garantiza que la herramienta de descifrado haya generado archivos válidos. Es posible que este enfoque no se adapte a las pruebas de descifrado en 1 o 2 archivos, o al intentar descifrar archivos con diferentes extensiones.

Paso 5: En este punto, tus archivos deben ser descifrados. Si marcó la opción de copia de seguridad, verá los archivos cifrados y descifrados. Para eliminar los archivos cifrados, solo busque los archivos que coincidan con la extensión y elimínelos de forma masiva. No le aconsejamos que lo haga, a menos que compruebe que sus archivos se pueden abrir de forma segura y no hay indicios de daños.

Para que esta solución de recuperación funcione, se requiere al menos 1 nota de rescate disponible en su PC. La nota de rescate es necesaria para recuperar la clave de descifrado. Asegúrese de no ejecutar una utilidad de limpieza que detecte y elimine estas notas de rescate antes de la ejecución de esta herramienta. La información dentro de las notas de rescate es esencial en el proceso de descifrado, ya que nos permite calcular la clave de descifrado única para sus archivos

Oct 16

Artículo: Estas son las principales ciberamenazas para los próximos meses y así puedes anticiparte.

Información publicada por nuestros compañeros de ZONAVIRUS

 

Transcripción literal:

Estos van a ser los ataques informáticos más frecuentes

Las ciberamenazas son un problema que está muy presente en las diferentes plataformas. Como sabemos, hay una gran variedad tanto de tipos como de maneras de infectar a los usuarios. Por suerte también tenemos fórmulas para evitar sufrir algún tipo de ataque que comprometa la seguridad de nuestros equipos y nuestra propia privacidad. En este artículo nos hacemos eco del pronóstico de los profesionales de seguridad de cara a los próximos meses, ya dentro de 2019. Vamos a dar algunos consejos también para anticiparnos y evitar sufrir este tipo de ataques.

Principales ciberamenazas para los próximos meses

En temas de seguridad es muy importante prevenir. Hay problemas que pueden tener difícil solución una vez se ha llevado a cabo el ataque. Esto podría afectar a una pérdida de datos importantes, por ejemplo. Por ello conviene tener presentes algunas medidas de seguridad para no llegar a este punto.

Según los expertos en seguridad informática, básicamente van a ser cinco amenazas las más importantes en los próximos meses. Al menos las más importantes en cuanto a número de usuarios afectados.

Ataques de phishing

Hemos hablado en otras ocasiones de algunos consejos para evitar ser víctima de ataques de phishing. Se trata de una de las amenazas más serias, puesto que atenta directamente contra la privacidad y seguridad de los usuarios.

Los ciberdelincuentes tienen como objetivo hacerse con las credenciales de la víctima. Para lograrlo utilizan la ingeniería social. Intentan hacer creer que están ante algo legítimo. Suele llegar a través de correos electrónicos o mensajes por redes sociales.

El primer consejo es justo desconfiar de ese tipo de mensajes. Desconfiar de correos electrónicos sospechosos, así como lo que nos llegue por redes sociales. Un banco, por ejemplo, nunca va a pedirnos nuestra clave por un e-mail.

También hay que evitar acceder a nuestras cuentas a través de links en otras páginas o mensajes. Siempre lo mejor es introducir la dirección directamente en la barra del navegador.

Las ciberamenazas más presentes

Mineros de criptomonedas ocultos

Si hay un tipo de ciberamenazas que también ha aumentado mucho en los últimos tiempos y que seguirá haciéndolo son los mineros de criptomonedas ocultos. En este caso principalmente está en riesgo el buen funcionamiento de nuestros equipos.

Hay que mencionar que este tipo de amenazas afecta tanto a equipos de sobremesa como a dispositivos móviles. Incluso al conocido como el Internet de las Cosas. Los ciberdelincuentes utilizan los recursos de estos equipos para minar moneda digital. Es una problemática bastante seria ya que pone en riesgo de forma física los dispositivos.

Es muy importante no descargar programas de sitios de terceros o páginas que no inspiren confianza. También hay que observar bien si hay alguna aplicación que esté consumiendo más recursos de la cuenta. Puede ser una señal de que tenemos un minero oculto en nuestro sistema.

Además, la recomendación principal es contar con programas y herramientas de seguridad. De esta manera podremos hacer frente a este tipo de problema.

El ransomware

El ransomware seguirá siendo uno de los objetivos principales de los ciberdelincuentes. El motivo es su rendimiento económico. Como sabemos, por medio de esta amenaza logran cifrar los equipos de la víctima y piden un rescate económico para poder acceder a ellos. Afecta tanto a usuarios particulares como a organizaciones.

Es un problema muy serio ya que muchos documentos importantes pueden estar en peligro. Podríamos llegar a perder datos de gran valor.

La principal recomendación para evitar ser víctima de este tipo de ciberamenazas es realizar copias de seguridad de manera frecuente. Así podremos guardar nuestros archivos y, en caso de un eventual problema, recuperarlos.

También hay que evitar descargar archivos maliciosos, así como tener instalado un buen software de seguridad que nos ayude a protegernos. Tener el sistema actualizado a la última versión ayuda, ya que en ocasiones surgen vulnerabilidades que son resueltas mediante parches.

Botnets

Como sabemos, los botnets son controlados de forma remota por ciberataques. Ejecutan ataques a gran escala que, en casos extremos, pueden involucrar a millones de equipos y sistemas.

Esto lo realizan, entre otras cosas, para realizar ataques DDoS, realizar ataques de fuerza bruta, enviar correos de Spam o robar información personal.

Normalmente la víctima no sabe que su equipo está infectado por esta amenaza hasta que es demasiado tarde. Por tanto lo mejor es contar con un buen antivirus y realizar análisis frecuentemente. Mantener nuestros equipos limpios de malware es vital.

Virus y malware

Por último, dentro de las ciberamenazas más presentes en los próximos meses, los virus y malware. No es una novedad, ni mucho menos. Llevan presentes con nosotros desde los inicios de Internet. Son todos los archivos maliciosos que llegan a nuestro equipo, configurados para realizar diferentes acciones que comprometen el buen funcionamiento.

Aquí, una vez más, conviene prestar mucha atención a dónde y cómo navegamos, así como contar con herramientas de seguridad. Hay que tener cuidado con archivos adjuntos que descarguemos

ver información original al respecto en Fuente:

https://www.redeszone.net/2018/10/14/principales-ciberamenazas-como-protegerse/

y RECORDAR QUE:

COMO YA VAMOS INDICANDO REPETIDAMENTE, NO SE DEBEN EJECUTAR NI FICHEROS NI ENLACES NI IMAGENES QUE NO SE HAYAN SOLICITADO, AUNQUE SE CONOZCA EL REMITENTE O VENGAN DE ALGUNA ENTIDAD CONOCIDA, Y MENOS ENVIAR DATOS QUE PUDIERAN SOLICITAR !!!

Oct 16

Artículo: Dos de cada tres páginas de Internet que ejecuten PHP serán inseguras en unas semanas.

Ver información original al respecto en Fuente>

https://www.redeszone.net/2018/10/15/paginas-php-inseguras/

 

No llegarán en muchos casos actualizaciones de seguridad a sitios PHP (los que no hayan actualizado a las nuevas versiones 7.x)

Siempre que navegamos por Internet podemos encontrarnos con muchos problemas. Son muchas las amenazas presentes en la red que pueden infectar nuestros sistemas si no tomamos las medidas adecuadas. Desde un mal funcionamiento de nuestro ordenador hasta incluso ver cómo nuestros datos importantes se borran y no podemos hacer nada para recuperarlos. Son muchas las páginas que pueden causar problemas. En este artículo vamos a hablar de algo que va a afectar a muchos sitios en las próximas semanas. Dos tercios de las páginas hechas en PHP van a ser inseguras.

Muchas páginas que ejecuten PHP serán inseguras en unas semanas

En unas semanas, concretamente a finales de diciembre, el soporte de seguridad para PHP 5.6.x dejará de existir de manera oficial. Hay que mencionar que, según estadísticas ofrecidas por W3Techs, un 78,9% de todas las webs se ejecutan en PHP. Muchas de ellas, concretamente se calcula que un 62%, utilizan versiones que van a dejar de recibir soporte.

Esto significa que, cuando los sitios que utilizan alguna versión de PHP 5.x dejarán de recibir actualizaciones de seguridad para su servidor. Esto puede poner en riesgo estas páginas. Cientos de millones de páginas en todo el mundo estarán expuestas a posibles problemas de seguridad serios.

Esto es así ya que si un ciberdelincuente encuentra una vulnerabilidad en PHP, los sitios no recibirán actualizaciones. No habrá parches para solventar esos problemas de seguridad. Por tanto, tendrían vía libre para atacar a las páginas que utilicen alguna de estas versiones que van a quedar desprotegidas.

Los expertos en seguridad creen que puede ser una gran problemática para los sitios en PHP de cara a 2019.

Muchos sitios tendrán problemas de seguridad

Se conoce este hecho desde hace tiempo …

Hay que mencionar que los desarrolladores de PHP conocen de este hecho desde hace tiempo.

Sin embargo la versión 5.6 de PHP es aún la más utilizada.

También, según indican los desarrolladores, no ha habido un gran esfuerzo para que se actualicen a la versión más reciente, la 7.x. Esto es una problemática, ya que como hemos mencionado son muchos sitios los que siguen utilizando versiones que van a quedar obsoletas.

Solamente Drupal, si tenemos en cuenta los tres gestores web más importantes, ha dado el paso para exigir al menos PHP 7. Pero esto no ocurrirá hasta marzo del próximo año. Habrá, por tanto, 3 meses en los que los usuarios podrán ser inseguros.

Por parte de WordPress y Joomla exigen al menos las versiones 5.2 y 5.3, respectivamente. Un problema grave, ya que son precisamente las plataformas más utilizadas. Ya vimos las diferencias de seguridad entre WordPress y Joomla.

Como siempre hemos mencionado, mantener nuestros equipos y sistemas actualizados es muy importante. Es la manera de corregir errores y poder hacer frente a las amenazas más recientes. En ocasiones surgen vulnerabilidades que son resueltas mediante parches de seguridad lanzados por los propios fabricantes. Si nuestros equipos no están actualizados correctamente, podrían ser vulnerables.

En definitiva, muchas páginas van a dejar de ser seguras a partir del 31 de diciembre.

Esto será así a menos que los responsables de las páginas actualicen a las últimas versiones que seguirán recibiendo actualizaciones de seguridad.