Ene 20

Artículo: ¿Qué mejoras promete para el WiFi el nuevo protocolo WPA 3?

Veremos que nos ofrece este nuevo protocolo propuesto. Artículo publicado por nuestros compañeros de welivesecurity. 

https://www.welivesecurity.com/la-es/2018/01/19/mejoras-wifi-nuevo-protocolo-wpa-3/

Transcripción literal:

 En octubre de este año se hizo pública una grave vulnerabilidad en redes WiFi, más específicamente en WAP2, el protocolo que protege la mayoría de las redes WiFi actuales. Este descubrimiento puso en la mira la seguridad de este protocolo y dio lugar a varios debates acerca de la necesidad de un nuevo estándar de seguridad.

Finalmente, la WiFi Alliance, organización que certifica los dispositivos WiFi, anunció la publicación de WPA 3, un nuevo protocolo de autenticación con mejoras que será lanzado en 2018. Esta nueva versión no busca mejorar la reputación del actual WPA2, ya que la vulnerabilidad descubierta está siendo parcheada por los diferentes fabricantes en sus actualizaciones, sino que busca implementar nuevas funcionalidades y fortalecer la seguridad de un protocolo que no ha sido mejorado en los últimos 13 años.

Este nuevo protocolo promete mejoras de autenticación y cifrado, mientras facilita la configuración de redes inalámbricas. En lo que respecta al fortalecimiento del cifrado, la característica más importante es que el nuevo protocolo de seguridad contará con un cifrado de 192 bits. Y aunque la alianza no lo aclara, podemos asumir que también tendrá los 48 bits de inicialización de WPA. De esta forma este nuevo protocolo se alinea a los estándares más altos de seguridad, pudiendo ser utilizado en redes con requerimiento de máxima seguridad como gobiernos, defensa o sistemas industriales.

Otra de las características que llama la atención es la implementación del protocolo Dragonfly, o lo que se conoce como Autenticación Simultánea de Iguales (SAE, por sus siglas en inglés), para mejorar la seguridad al momento del handshake, que es cuando se intercambian la clave de la red. De esta forma WPA3 promete brindar una seguridad robusta incluso cuando empleen contraseñas cortas o débiles, es decir, que no incluyen letras números y símbolos.

Esta característica resulta realmente útil, especialmente si consideramos cuanto le cuesta a los usuarios emplear contraseñas fuertes y difíciles de adivinar. Según la WiFi Alliance, esto hará casi imposible vulnerar una red Wi-Fi con métodos actuales como los ataques mediante diccionarios y otras técnicas de fuerza bruta.

Por último, para quienes suelen trabajar remoto y utilizar redes wifi públicas, como cafeterías, hoteles o aeropuertos, WPA3 será una gran solución a los problemas de privacidad, ya que busca dificultar aún más los ataques de Man in the Middle, mediante el uso de un cifrado de datos de manera individualizada. Es decir, que cada conexión que realice un dispositivo con el router será cifrada con una clave única e irrepetible.

Las mejoras que promete WPA3 están claramente orientadas a fortalecer el protocolo y brindar mayor seguridad a los usuarios, pero también busca simplificar las conexiones para aquellos dispositivos que no cuenten con una interfaz gráfica o que no la tengan muy desarrollada. Esto es muy importante si consideramos la gran cantidad de dispositivos IoT que son lanzados cada día al mercado. En estos casos, el proceso de conexión a la red inalámbrica será aún mucho más simple. Suponemos, por lo tanto, que WPA3 mejorará también la forma de conexión mediante el botón WPS que utiliza su antecesor.

Si bien aún no tenemos mayores detalles acerca de la implementación de WPA3, algunos de los estándares detrás de este nuevo protocolo ya existen desde hace un tiempo. Sin embargo, los fabricantes se verán ahora en la obligación de soportarlos para conseguir la aprobación de la WiFi Alliance con la etiqueta “WPA3-certificado”. Por otro lado, siendo que WPA3 será incorporado recién en los nuevos dispositivos, y teniendo en cuenta que muchos usuarios rara vez cambian su router hogareño, pasará bastante tiempo hasta que llegue a todos los hogares.

Por lo tanto, WPA3 no es un reemplazo inmediato de su antecesor. Por el contrario, WPA2 continuará siendo mantenido y actualizado durante un largo tiempo mientras WPA3 es incorporado a los dispositivos del mercado y estos llegan a los hogares. De hecho, la alianza anunció también que continuarán realizando pruebas de seguridad sobre WPA2 con el objetivo de reducir el impacto de las vulnerabilidades causadas por configuraciones inseguras y proteger aún más las redes inalámbricas. Por lo tanto, hasta que tengamos más novedades de este nuevo protocolo, te recomendamos que sigas prestando atención a nuestros consejos para tener una red WiFi segura.

Ene 11

Artículo: ¿Son los teléfonos móviles inseguros por naturaleza?

Interesante artículo de nuestros compañeros de welivesecurity. A tener muy en cuenta….. 

https://www.welivesecurity.com/la-es/2018/01/11/telefonos-moviles-inseguros-por-naturaleza/

Transcripción literal:

 Es difícil recordar aquello qué solía ser de nuestras vidas sin la amplia variedad de dispositivos móviles que hoy en día son parte de nuestra cotidianeidad y más aún, resulta imposible imaginar un futuro sin ellos. El tiempo cedió paso a una vasta diversidad de tendencias, actualmente bien arraigadas, centradas en el concepto de flexibilidad: Bring Your Own Device(BYOD), Choose Your Own Device (CYOD), Bring Your Own App (BYOA), Bring Your Own Cloud (BYOC), entre otras.

Junto con nuestra creciente dependencia de estos dispositivos, fuimos y somos testigos de nuevos avances, tanto en arquitecturas de hardware como de software, que sin mayor preámbulo nos demuestran la vigencia actual de la ley de Moore. Estos avances se vieron –y se ven– acompañados de numerosas investigaciones orientadas a desarrollar un estado de mayor seguridad móvil.

Sin embargo, la percepción pública continúa ubicando a los teléfonos más capaces como dispositivos menos seguros frente a la computadora de escritorio promedio, incluso con aplicaciones ejecutándose en entornos de sandboxing y sistemas operativos cada vez más orientados a la seguridad.

Si nos detenemos a hacer un rápido análisis, ya sea que hablemos de asegurar el acceso físico o lógico, la autenticación de identidades digitales, las plataformas para software tokens, o incluso su uso como herramientas para verificar transacciones en computadores de escritorio, los dispositivos móviles mantienen por defecto un igual o mejor enfoque de seguridad que los ordenadores comunes.

Al ser adecuadamente gestionados y protegidos, los dispositivos móviles sirven como una plataforma efectiva para asegurar las identidades digitales y transacciones en línea. Esto es debido a diferentes factores, entre ellos:

  • No son un blanco fácil.

Las características propias del malware de escritorio –con procesos de migración de aplicación a aplicación, key logging, y memory hooking– aún no forman parte de la gran mayoría de muestras de malware móvil. Además, las vulnerabilidades de móviles suelen tener un ciclo de vida corto.

  • Poseen una menor superficie de ataque.

El malware móvil y la explotación de vulnerabilidades por lo general se dirigen a versiones específicas de hardware, firmware y sistema operativo, lo que reduce la viabilidad de infecciones a gran escala y, por tanto, la posibilidad de lucrar con ellas.

  • Ostentan una arquitectura con base en la seguridad.

Hoy en día los dispositivos sin rooting o jailbreakingson más seguros gracias a un enfoque de múltiples capas que es central para el desarrollo de sistemas operativos móviles. Las aplicaciones instaladas en los teléfonos están firmadas digitalmente, lo que determina los privilegios de cada aplicación conjuntamente con los permisos que el usuario puede selectivamente otorgarles.

  • Utilizan técnicas de sandboxing.

Las aplicaciones son ejecutadas en entornos de sandboxing, lo que significa que en principio no pueden compartir u obtener acceso a la información de las demás, un rasgo importante que ayuda a defenderse contra el malware móvil avanzado.

  • Concentran apps legítimas en tiendas oficiales.

Qué tan acertados son los procesos de revisión de apps por parte de las tiendas oficiales, es algo que puede discutirse. No obstante, no hay dudas respecto a que la centralización de software legítimo en una única tienda en línea simplifica los procesos de instalación de software a la vez que minimiza el riesgo de instalar códigos maliciosos en el terminal.

  • Las redes de datos móviles son más seguras que una wifi pública.

En ocasiones nos encontramos en cafeterías o centros comerciales cuando necesitamos realizar transacciones que manejan datos sensibles, como comprar en línea o chequear nuestra cuenta bancaria. En estos casos, utilizar la red de datos de nuestro proveedor telefónico es ciertamente una mejor opción antes que utilizar nuestro computador conectado a cualquier red wifi abierta.

  • Se integran fácilmente con soluciones de refuerzo.

Las soluciones que ofrecen certificados digitales, códigos de único uso –One-Time Password (OTP)– u opciones de desbloqueo por PIN específicos de la aplicación, refuerzan aún más la seguridad del dispositivo.

Claro que «no todo lo que reluce es oro» y los móviles también poseen algunas desventajas para el resguardo de la información. Actualizaciones de software dependientes del fabricante de turno que pueden nunca ser desplegadas, dificultad para analizar las características de los certificados al navegar, una gran cantidad de malware inmiscuido en las tiendas oficiales, apps vulnerables, mayor susceptibilidad a robo, extravío o roturas… Estos son algunos de los riesgos que pueden encontrar los usuarios al intentar asegurar su información en teléfonos y tabletas.

Lo cierto es que actualmente resulta difícil partir de una posición de confiabilidad para cualquier dispositivo, usuario o aplicación. Gran parte de la seguridad que proporcione un sistema queda determinada por la configuración que el usuario establezca y el modo de uso que le otorgue. Después de todo, muchas amenazas que hoy en día logran millones de infecciones comienzan con un correo fraudulento, una página de phishing o un mensaje instantáneo dentro de (a veces no tan) complejos esquemas de Ingeniería Social multiplataforma.

En este contexto, es útil tener en mente las grandes oportunidades que nos presentan los dispositivos móviles que llevamos en nuestros bolsillos, y saber aprovecharlas y resguardarlas de la mejor manera posible.

Ene 10

Artículo: Cómo saber si tu PC con Windows 10 está protegido frente a las vulnerabilidades Meltdown y Spectre

De la mano de nuestros compañeros de Genbeta, compruébalo tú mismo. ? o… hazlo tú mismo. 

https://m.genbeta.com/paso-a-paso/como-saber-si-tu-pc-con-windows-10-esta-protegido-frente-a-las-vulnerabilidades-meltdown-y-spectre

Transcripción literal:

 Llevamos una semana hablando de Meltdown y Spectre, los graves fallos de seguridad que afectan a la práctica totalidad de los procesadores modernos. La primera de las vulnerabilidades, Meltdown, afecta a las CPU de Intel e implica tener una puerta abierta a datos de la memoria del sistema, pudiendo sufrir una ralentización del equipo con la solución. La segunda, Spectre, afecta a Intel, AMD y ARM permitiendo la entrada de otras aplicaciones a la memoria.

Dado que la explotación de estos errores podría permitir a un atacante obtener contraseñas almacenadas, fotos, correos electrónicos, mensajes instantáneos e incluso documentos según los investigadores, además de las actualizaciones Microsoft ha anunciado el lanzamiento de un script PowerShell que los usuarios y profesionales pueden ejecutar en sus sistemas para comprobar si las protecciones frente a estas importantes amenazas están habilitadas. Solamente debemos seguir los siguientes pasos sabiendo lo que hacemos.

Guía para comprobar si se es vulnerable a Meltdown y Spectre

Windows PowershellAspecto de Windows PowerShell.

  1. Pulsa la tecla Windows o entra en el menú Inicio.
  2. Busca Windows PowerShell y haz clic con el botón derecho sobre el resultado para seleccionar «Ejecutar como administrador».
  3. Instala el módulo PowerShell en cuestión escribiendo Install-Module SpeculationControl y presiona la tecla intro.
  4. Si se solicita la activación o descarga de NuGet, escribe S (Y en el caso de que tengas el sistema en inglés) y presiona intro.
  5. Seguramente se solicitará la confirmación de la instalación desde un repositorio que no es de confianza, deberá hacerse volviendo a escribir S y presionando intro.
  6. Para no tener problemas con la directiva de ejecución, deberá escribirse $SaveExecutionPolicy = Get-ExecutionPolicy y presionar intro; al final revertiremos este cambio.
  7. Para asegurarse de la importación del comando en la ejecución se escribirá Set-ExecutionPolicy RemoteSigned -Scope Currentuser y luego intro.
  8. Se nos pedirá confirmación del cambio de directiva de ejecución, y presionaremos S seguido de intro.
  9. Importaremos el módulo introduciendo Import-Module SpeculationControlseguido de un intro.
  10. Finalmente, ejecutaremos el módulo de PowerShell para comprobar que las protecciones están habilitadas escribiendo Get-SpeculationControlSettings y presionando, nuevamente, la tecla intro.
  11. Por último, recordad que para revertir la directiva de ejecución al estado original debemos escribir Set-ExecutionPolicy $SaveExecutionPolicy -Scope Currentuser y presionar la tecla intro. A continuación, confirmamos la reversión introduciendo S y volviendo a pulsar intro.

Alcanzado este punto, en la ventana de Windows PowerShell habrá aparecido el resultado de la comprobación que hemos llevado a cabo indicando de una forma muy ilustrativa si las diferentes protecciones existentes están habilitadas.

Windows Powershell Comprobar Meltdown Spectre Windows 10Resultado del script PowerShell tras comprobar las protecciones frente a Meltdown y Spectre.

Bajo el título «Speculation control settings for CVE-2017-5715 [branch target injection]» encontramos las referencias a la vulnerabilidad Spectre y bajo «Speculation control settings for CVE-2017-5754 [rogue data cache load]» las correspondientes a Meltdown. Las protecciones habilitadas mostrarán en los resultados el valor «True», mientras que las inhabilitadas el valor «False».

Si solamente has instalado en tu computadora el parche de emergencia que emitió Windows 10 el pasado día 3 de enero, que únicamente se ocupa de Meltdown, los valores del segundo apartado deberían indicar «True» y mostrarse en verde, a excepción del primer ítem, que aparece en blanco.

Para conseguir los resultado positivos en el primero, el referido a la peor de las vulnerabilidades, Spectre, sería necesarioinstalar la actualización de la BIOS/firmware proporcionada por el fabricante del dispositivo que permite el soporte de hardware.

Se necesita actualizar el sistema operativo así como la BIOS o la UEFI para estar lo más seguro posible frente a Meltdown y Spectre

Una vez actualizado Windows 10 y actualizada la BIOS o el firmware, los ítems de ambas secciones deberían aparecer con el valor «True» y resaltados en verde.

Qué hacer si no se han recibido las actualizaciones en tu equipo

Si no has recibido la actualización del SO de Microsoft y ya has probado a ejecutar Windows Update sin resultados, comprueba que tu antivirus no esté bloqueando la recepción del parche. Si tu procesador es un AMD, ten paciencia porque de momento se ha suspendido el envío de la actualización del sistema.

Para la actualización de la BIOS o el firmware deberás visitar la página web de soporte del fabricante buscando qué puedes hacer según el modelo que poseas. Además, asegúrate de actualizar cualquier otro software del equipo para estar todavía más seguro y mantenerte al tanto de las últimas novedades sobre estos fallos de seguridad.

Ene 09

Artículo: Vulnerabilidades Spectre y Meltdown: todo lo que necesitas saber

De la mano de nuestros compañeros de welivesecurity nos llega el siguiente artículo. 

https://www.welivesecurity.com/la-es/2018/01/05/vulnerabilidades-spectre-meltdown-todo-lo-que-necesitas-saber/

Transcripción literal:

 NOTA: Microsfot lanzó el Aviso de Seguridad 18002el miércoles 3 de enero de 2018 para mitigar una vulnerabilidad masiva en las arquitecturas de equipos modernos con Windows. ESET lanzó ese mismo día el módulo Antivirus y antispyware 1533.3 para todos sus clientes para asegurarse que el uso de nuestros productos no afecte la compatibilidad con el parche de Microsoft.

Contexto

Los primeros días de 2018 han estado llenos de discusiones ansiosas sobre una masiva vulnerabilidad en la arquitectura de procesadores basados en Core de Intel utilizados en dispositivos por muchos años, y que también afecta a procesadores ARM utilizados comúnmente en tablets y smartphones.

Al momento de escritura, no todos los detalles fueron publicados, pero al parecer el inconveniente es que programas corriendo en modo-usuario (el rango “normal” de memoria en el que aplicaciones y software son ejecutados) en una computadora pueden inferir o “ver” parte de la información almacenada en el modo-kernel (el rango “protegido” de memoria que contiene al sistema operativo, los drivers del dispositivo e información sensible tales como contraseñas y certificados criptográficos).

Arreglos para prevenir que programas modo-usuario “fisgoneen” en la memoria de modo-kernel están siendo lanzados por vendors de sistemas operativos, hipervisores e inclusive compañías de cloud computing, pero al parecer la primera ronda de parches va a ralentizar en algún punto a los sistemas operativos. El alcance exacto de esta ralentización todavía está siendo debatida. Intel ha afirmado que la baja en el rendimiento “no será significativa” para la mayoría de los usuarios, pero el sitio Phoronix(cuya principal temática es Linux) afirma que las penalidades de performance pueden ir del 5% al 30%, dependiendo de lo que el equipo esté ejecutando.

Historia

Un largo hilo de Reddit titulado “Intel bug incoming” ha estado rastreando la vulnerabilidad desde que información relacionada con ella apareció el 2 de enero de 2018; Ars Technica y The Register han tenido también una excelente cobertura del tema.

El fabricante de procesadores AMD ha anunciado que no han sido afectados, de acuerdo a reportes de CNBC y un mensaje en la Linux Kernel Mailing Listenviado por un ingeniero de AMD. Pero reportes tanto de Project Zero de Google como de Microsoftafirman que los procesadores de AMD sí se ven afectados. AMD ha publicado un comunicado aclarando la situación.

El artículos de Microsoft destaca que este inconveniente no es específico de Windows, y que también afecta a Android, Chrome OS, iOS y macOS. El aviso de Red Hat incluye a la arquitectura POWER de IBM como vulnerable. Por su parte, fabricantes de hipervisores como VMWare y Xen han publicados sus propios avisos, así como también lo ha hecho Amazon Web Services.

Vendors afectados

Aquí hay una lista de los vendors afectados y sus respectos anuncios y/o parches

Vendor Aviso/Anuncio
Amazon (AWS) AWS-2018-013: Processor Speculative Execution Research Disclosure
AMD An Update on AMD Processor Security
Apple HT208331: About the security content of macOS High Sierra 10.13.2, Security Update 2017-002 Sierra, and Security Update 2017-005 El Capitan
HT208394: About speculative execution vulnerabilities in ARM-based and Intel CPUs
ARM Vulnerability of Speculative Processors to Cache Timing Side-Channel Mechanism
Azure Securing Azure customers from CPU vulnerability
Microsoft Cloud Protections Against Speculative Execution Side-Channel Vulnerabilities
Google’s Project Zero Reading Privileged Memory with a Side-Channel
IBM Potential CPU Security Issue
Intel INTEL-SA-00088 Speculative Execution and Indirect Branch Prediction Side Channel Analysis Method
Microsoft Security Advisory 180002: Guidance to mitigate speculative execution side-channel vulnerabilities
Windows Client guidance for IT Pros to protect against speculative execution side-channel vulnerabilities
Windows Server guidance to protect against speculative execution side-channel vulnerabilities
SQL Server Guidance to protect against speculative execution side-channel vulnerabilities
Important information regarding the Windows security updates released on January 3, 2018 and anti-virus software
Mozilla Mozilla Foundation Security Advisory 2018-01: Speculative execution side-channel attack (“Spectre”)
Red Hat Kernel Side-Channel Attacks – CVE-2017-5754 CVE-2017-5753 CVE-2017-5715
VMware NEW VMSA VMSA-2018-0002 VMware ESXi, Workstation and Fusion updates address side-channel analysis due to speculative execution
Xen Advisory XSA-254: Information leak via side effects of speculative execution

Detalles técnicos

La confusión sobre las marcas de CPUs afectadas se puede deber al hecho de que no se trata de una sola vulnerabilidad, sino dos muy similares, bautizadas Meltdown y Spectre por sus respectivos descubridores. Estas vulnerabilidades tienen tres números CVE (un standard cuasi gubernamental para rastrear vulnerabilidades de seguridad) asignadas a ellas:

Número CVE Descripción
CVE-2017-5715 Branch Target Injection, explotado por Spectre
CVE-2017-5753 Bounds Check Bypass, explotado por Spectre
CVE-2017-5754 Rogue Data Cache Load, explotado por Meltdown

Por muchos años, los fabricantes (tales como Intel) han sido capaces de arreglar errores en la arquitectura de los procesadores a través de actualizaciones microcódigo, las cuales escriben el código en el propio procesador para arreglar el bug. Pero por (hasta ahora no aclarada) razón o razones, esta vulnerabilidad puede no ser arreglada de este modo en el caso de Intel, por lo que los fabricantes de sistemas operativos han colaborado para lanzar parches para las vulnerabilidades.

El aviso de seguridad de Intel (INTEL-SA-00088 Speculative Execution and Indirect Branch Prediction Side Channel Analysis Method) lista 44 familias de procesadores afectadas, y cada una tiene docenas de modelos. ARM ha lanzado un aviso titulado “Vulnerability of Speculative Processors to Cache Timing Side-Channel Mechanism” que actualmente lista 10 modelos de procesadores afectados.

La respuesta de ESET

Tal como se mencionó al comienzo de este artículo, ESET ha lanzado la actualización 1533.3 para su módulo Antivirus y antispyware el miércoles 3 de enero de 2018 para todos sus clientes para asegurar la compatibilidad con las actualizaciones de Microsoft para los sistemas operativos Windows. ESET se encuentra trabajando junto a vendors de software y hardware para mitigar los riesgos que implican estas vulnerabilidades.

Para información adicional ver:

Por favor revisa periódicamente estos artículos y vuelve a visitar este post para actualizaciones sobre la información adicional que vaya surgiendo.

Especial agradecimiento a mis colegas Tony Anscombe, Richard Baranyi, Bruce P. Burrell, Shane Curtis, Nick Fitzgerald, David Harley, Elod K., James R., Peter Stancik, Marek Z., y Righard Zwienenberg por su colaboración en la preparación de este artículo.

Ene 04

Artículo: Trackmageddon: vulnerabilidades en servicios de GPS online

Y seguimos pleno al quince. No estamos seguros. De verdad queremos dejar rastro al mundo de por donde hemos pasado? Nos echamos las manos a la cabeza con nuestro derecho al anonimato en la red, y, al mismo tiempo,  nos mostramos en todo nuestro esplendor a él. Y luego que pasan cosas, no seamos hipócritas. 

https://blog.segu-info.com.ar/2018/01/trackmageddon-vulnerabilidades-en.html?m=1

Transcripción literal:

 Cada vez utilizamos más a menudo todo tipo de servicios GPS, especialmente desde nuestros dispositivos móviles. Desde el uso de mapas que nos permiten ir fácilmente de un punto a otro hasta para compartir nuestra ubicación, ya sea en las redes sociales o en clientes de mensajería como WhatsApp o etiquetar nuestras fotos. También son muy populares hoy en día los localizadores, dispositivos que monitorizan constantemente su ubicación y que, después, nos dejan realizar un seguimiento directamente en una plataforma.

Lo que no nos imaginamos es que este tipo de servicios puede ser mucho más peligroso de lo que parece si aparecen fallos de seguridad como Trackmageddon, una serie de vulnerabilidades descubiertas por dos investigadores de seguridad en múltiples servicios online de GPS y de localización. Estos servicios GPS y de localización son utilizados en una gran variedad de dispositivos diferentes, como rastreadores de mascotas, de coches, localizadores de menores, sistemas de seguimiento de deportes y cualquier otro dispositivo que cuente con un sistema de localización. La mayoría de estos dispositivos guardan las ubicaciones en una base de datos de manera que pueda ser utilizada por su propio software, por ejemplo, para volcar los datos a un ordenador. 

Tal como aseguran los expertos de seguridad, las vulnerabilidades de Trackmageddon pueden ser utilizadas muy fácilmente para extraer todo tipo de información de los servicios afectados por ellas, utilizando tanto las contraseñas por defecto utilizadas en la mayoría de estos servicios, como 123456, como explotando fallos en los elementos IDOR de las bases de datos que permite acceder a la información de otras personas. 

Explotando las vulnerabilidades, cualquier usuario podría, además de hacerse con la base de datos, recopilar todo tipo de información, como el IMEI, el número de serie y la MAC del dispositivo afectado, así como información personal del dueño del dispositivo, como sus datos personales y su número de teléfono, según el servicio que se utilice y la configuración del mismo. La forma de extraer los datos varía según los servicios online, por lo que la mejor forma de protegerse de estas vulnerabilidades es, directamente, evitando su uso, al menos hasta que se solucionen las vulnerabilidades.

Cómo comprobar si nuestro localizador o servicio GPS es vulnerable a Trackmageddon

Los expertos de seguridad han trabajado meses analizando servicios y plataformas y reportando los fallos de seguridad a los correspondientes responsables para que los solucionen, sin embargo, de los cientos de servicios de rastreo analizados tan solo 9 han asumido el fallo de seguridad y han lanzado un parche para solucionar estos problemas en el firmware. 

Ahora se han encontrado con el dilema de si hacer pública la lista o dar más tiempo a los fabricantes para que solucionen el problema. En condiciones normales se daría más tiempo, pero cuanto más tiempo se dé más información personal van a estar filtrando los usuarios sin saberlo. 

Por ello, en el siguiente enlace podemos encontrar una lista completa con todos los servicios GPS que están afectados por estas vulnerabilidades de manera que cualquier usuario pueda saber si su servicio es seguro o, de lo contrario, puede estar filtrando información sin que se sepa, en cuyo caso lo mejor sería dejar de utilizar dichos servicios. 

En caso de que estemos utilizando un servicio vulnerable se recomienda, lo primero, cambiar nuestra contraseña del servicio (y de todos los demás lugares donde la utilicemos), así como eliminar de nuestro perfil toda la información personal que pueda ser robada a través de los fallos de seguridad de Trackmageddon.

Ene 04

Artículo: Cómo actualizar todos tus sistemas operativos y navegadores para frenar a Meltdown y Spectre

Artículo publicado por nuestros compañeros de xakata ante la noticia e última hora sobre la vulnerabilidad descubierta en las CPUs. 

https://m.xataka.com/seguridad/como-actualizar-todos-tus-sistemas-operativos-y-navegadores-para-frenar-a-meltdown-y-spectre

Transcripción literal:

 El enorme problema de seguridadplanteado por los ataques Meltdown y Spectre sigue dando mucho que hablar y provocando cierta confusión entre los usuarios.

Son muchos los fabricantes y desarrolladores que ya están ofreciendo soluciones al problema, y aquí podrás encontrar información importante que te permitirá saber si estás afectado, y cómo actualizar tus dispositivos para mantenerte a salvo de posibles problemas de seguridad.

¿Estoy afectado?

Intel acaba de publicar la herramienta llamada «Intel-SA-00086 Detection Tool» que permite saber si nuestro ordenador está afectado. En Intel ofrecen la descarga para sistemas Linux y para sistemas Windows 7/8.1/10/Server 2012.

IntelEn mi caso concreto, mi Dell XPS con un «viejo» Core i5-5200 estaba a salvo del problema gracias a la actualización con el parche de Microsoft Windows 10. Un iMac con un Core 2 Duo E7600 en el que he podido realizar también este chequeo no estaba aún protegido.

Tras descargar el archivo de apenas 4 MB en su versión Windows y descomprimirlo obtendremos varios directorios. En el directorio «DiscoveryTool.GUI» encontraremos la herramienta principal que al ser ejecutada nos pedirá permisos para ejecutarse, y al aceptar se hará un rápido escaneo del sistema.

Ese escaneo determinará si nuestro procesador está o no afectado, tras lo cual deberemos tratar de parchear el sistema lo antes posible o esperar a que las actualizaciones estén disponibles.

Microsoft Windows

Microsoft indicó ayer que había publicado una actualización de seguridad para mitigar el problema —si no te ha llegado automáticamente, lo haráprobablemente en las próximas horas—, pero parece que dicha actualización no está exenta de problemas.

De hecho en una nota adicional Microsoft explicaba que la actualización podía entrar en conflicto con algunos antivirus, lo que podía dar lugar a que se produjeran errores graves y se mostraran las célebres «pantallas azules de la muerte». Si os ha ocurrido algo así tenéis a vuestra disposición un documento para tratar de solucionar el problema aunque el consejo aquí es, antes de aplicar una actualización, crear un punto de restauración desde la Configuración de Windows.

En Microsoft han recomendado instalar un antivirus compatible o bien hacer uso de Microsoft Security Essentials para evitar el problema. Además han revelado que para los usuarios de Windows 7, Windows Server 2008 R2 y Windows Server 2012 los desarrolladores de antivirus deberán usar una clave de registro específica para solucionar el problema.

Teléfonos Android

Según un documento reciente de Google, una actualización de seguridad que se publicará el 5 de enero de 2018incluirá mecanismos para mitigar el problema y ayudar a proteger nuestros teléfonos, pero además se proporcionarán más actualizaciones para incluir más parches en este sentido.

Esas actualizaciones llegarán probablemente primero a los nuevos Pixel 2 o los Pixel de primera generación, mientras que otros dispositivos de la familia oficial de Google también podrán acceder especialmente rápido a estas actualizaciones.

Para el resto de dispositivos móviles basados en Android las actualizaciones dependerán de cada fabricante, así que conviene consultar con los servicios de soporte y de atención al cliente si queremos obtener más información al respecto. Es de esperar que en este caso esas actualizaciones se produzcan lo antes posible.

Google Chrome

El navegador de Google también dispone ya de mecanismos para proteger nuestras sesiones de navegación. El próximo 23 de enero se publicará Google Chrome 64, la nueva versión en la que se activarán por defecto estos mecanismos.

Site

Uno de esos mecanismos es el llamado Site Isolation, que permite aislar sitios web en distintos espacios de direcciones de memoria para evitar problemas. Este mecanismo se puede activar ya manualmente en las actuales versiones de Chrome.

Para ello hay que ir a la dirección «chrome://flags/#enable-site-per-process» en el navegador, lo que nos presentará la opción marcada en amarillo y, al lado, un botón «Habilitar». Tras hacerlo tendremos que reiniciar el navegador, con lo que quedará activado ese sistema de mitigación del problema.

Si estamos en Android, el navegador Chrome también tiene esta opción disponible en la dirección «chrome://flags», aunque según avisan en Google hay funcionalidades adicionales y «conflictos de rendimiento» sin especificar qué puede ocurrir al activarla. En el caso de iOS Chrome hace usa del motor JavaScript de Apple, «así que los mecanismos de mitigación se heredan de los de Apple».

En el caso de Chrome OS si los usuarios están usando un kernel 3.18 o 4.4 (se puede encontrar esa información abriendo un terminal con la combinación Ctrl+Alt+T y luego escribiendo ‘uname -a’) esas versiones ya están parcheadascon el mecanismo Kernel Page Table Isolation (KPTI) en Chrome 63 o superior. Los Chromebooks basados en ARM (la lista completa está aquí) no están afectados por el problema según Google, pero aún así parchearán estos productos también con KPTI más adelante.

Mozilla Firefox

Los responsables del blog de seguridad de Mozilla también han hablado del problema, y explican cómo sus propias pruebas confirman que estos ataques hacen posible usar «técnicas similares de contenido web que lea información privada entre distintos orígenes».

Los responsables de Mozilla han seguido un camino similar al de los de Microsoft con Edge, y han actualizado todos sus navegadores (en todos los canales) desde la versión 57 para modificar la forma en la que la función performance.now() se comporta.

También han deshabilitado la característica ‘SharedArrayBuffer’ que también suponía un riesgo para estos navegadores, pero además están trabajando en aplicar otras medidas para evitar posibles ataques en este ámbito. Así pues, si sois usuarios de Firefox solo tendréis que actualizar vuestro navegador para poder contar con estos cambios.

Microsoft Edge e Internet Explorer 11

El navegador de Microsoft también podría estar afectado por el problema, y la actualización publicada ayer también estaba dirigida a mitigar el problema tanto en Microsoft Edge como en Internet Explorer 11.

En un documento publicado al respectoexplican qué técnicas han utilizado para evitar la amenaza planteada por Meltdown y Spectre.

Para ello, explican, han eliminado el soporte de la característica «SharedArrayBuffer», y además han cambiado el funcionamiento interno de una de las funciones internas para hacer más difícil que un proceso pueda «cotillear» en la memoria de otro.

Parches de Apple macOS e iOS

Si eres usuario de iOS o macOS tenemos muchos menos datos que compartir. El alcance del problema en sus PCs de sobremesa, portátiles, tabletas y móviles es aún desconocido, y Apple no ha realizado ninguna declaración de momento.

Lo que sí ha hecho es corregir aparentemente el problema en macOS High Sierra 10.13.2, y habrá más novedades en este sentido en la versión 10.13.3 de su sistema operativo de sobremesa. No hay información sobre parches para anteriores versiones de macOS/OS X, y tampoco información sobre iOS.

No queda claro si los procesadores de Apple usados en sus iPhone y iPadestán afectados y cómo. Nuestros compañeros de Applesfera se han puesto en contacto con los responsables de Apple pero de momento no hay noticias, así que de momento solo podemos esperar y, si es posible, actualizar cuanto antes nuestros dispositivos basados en macOS e iOS.

ARM también ofrece parches

Los responsables de ARM explican que «la mayoría de procesadores no están impactados» con el problema de la ejecución especulativa, de la que hablaban en profundidad en un whitepaper (PDF) reciente.

En la última revisión de ese documento destacan además que este método de ataque depende de «malware ejecutándose localmente», lo que hace muy importante que los usuarios «actualicen su software y eviten enlaces o descargas sospechosas».

En el documento se revelan los procesadores afectados, y entre ellos están los Cortex-A57 o Cortex-A72 muy utilizados en SoCs de diversos fabricantes. En todos los casos enfatizan como aun estando afectados, esas variantes de sus diseños de CPUs móviles tienen una forma de «mitigación» del problema.

Los ingenieros de ARM dividen sus soluciones al problema en las tres variantes que presentan las vulnerabilidades Meltdown y Spectre, y han publicado parches para el kernel Linux que permiten evitar el problema además de recomendar aplicar los parches ARM Trusted Firmware.

Ene 02

Artículo: 12 ciberamenazas a tener en cuenta en 2018 – Globb Security

Muy a tener en cuenta. Revisalo cuidadosamente… Artículo publicado por nuestros compañeros de globbsecurity. 

http://globbsecurity.com/12-ciberamenazas-cuenta-2018-42628/

Transcripción literal:

 Seguramente habéis escuchado alguna vez el clásico, “The 12 Days of Christmas”. Si bien todos disfrutamos de una canción, Trend Micro se ha servido de este popular título para repasar cuáles han sido las principales amenazas en esta época navideña y, al mismo tiempo, adviertirnos de los ataques a los que nos enfrentaremos en este 2018 que acaba de empezar.

  1. Ransomware

Este año, la compañía observó un significativo aumento de algunos ataques de ransomware cada vez más peligrosos, incluidos NotPetya y WannaCry. Este último, en particular, cosechó 300.000 infecciones, lo que se tradujo en pérdidas que superan los 4.000 millones de dólares.

El ransomware seguirá siendo una amenaza especialmente impactante este año, por este motivo, las compañías deberán integrar dentro de sus planes de seguridad alertas que ayuden a detectar este tipo de ataques, además de realizar una labor de educación y concienciación con sus empleados.

  1. Business Email Compromise (BEC)

Actualmente, los ataques BEC representan una de las amenazas más acuciantes para las empresas, ya que cualquier empleado puede recibir sofisticados mensajes de correo electrónico de aspecto legítimo. El FBI informó que las estafas BEC han supuesto un coste a las compañías estadounidenses 5.300 millones de dólares hasta ahora. Y esto solo irá a más a medida que los atacantes continúen aprovechando los patrones de BEC

  1. Amenazas a la cadena de suministro

Los ataques a la cadena de suministro no solo podrían detener un negocio, sino que también ponen en riesgo a la organización y a las empresas que estén conectadas a dicha cadena. Thor Olavsrud, de CIO, informó que, en el pasado este tipo de ataques han provocado que los grupos que se vean excluidos de los sistemas de la cadena de suministro y pierdan capacidades y competencias en fabricación debido a un ataque en esta área del negocio.

Las empresas deberán estar particularmente atentas a la hora de salvar las brechas de seguridad en la cadena de suministro, para mantener relaciones beneficiosas con proveedores, partners y clientes.

  1. Crime-as-a-Service

La ISF (Importer Security Filing) descubrió que en 2017 se experimentó un aumento considerable del cibercrimen debido al crimen como servicio (CaaS, por sus siglas en inglés), y esta tendencia continuará en los próximos meses. “En 2018, el CaaS permitirá que los ‘cibercriminales aspirantes’ sin muchos conocimientos técnicos compren herramientas y servicios que les permitan realizar ataques que de otro modo no podrían emprender”, apunta Olavsrud.

  1. Falta de concienciación y formación de los empleados

Entre sofisticadas técnicas de phishing e ingeniería social, los empleados siguen representando un eslabón débil en la seguridad de la empresa. Sin la formación y conocimiento adecuados, esta brecha puede volverse cada vez más grande, creando espacios abiertos a través de los cuales los hackers pueden explotar y vulnerar a la empresa.

Es fundamental que los empleados reciban la formación adecuada sobre las amenazas más recientes, y que conozcan las responsabilidades que tienen en la empresa como parte de la política de seguridad de la compañía.

  1. Viejas vulnerabilidades

El Informe de Seguridad del primer semestre de 2017 de Trend Micro destacó que las vulnerabilidades más antiguas continúan frustrando los esfuerzos de seguridad de las empresas. No es difícil ver por qué estas vulnerabilidades siguen siendo una preocupación. Aunque sin duda surgirán nuevas amenazas, las debilidades y las estrategias de ataque de los hackers seguirán siendo las mismas que han estado utilizando durante meses, e incluso años.

Gran parte de esto tiene que ver con el hecho de que algunas organizaciones no están desplegando los parches de seguridad con urgencia. Esto deja considerables agujeros de seguridad que los ciberatacantes aprovechan. Sin embargo, como señala el informe de Trend Micro, las limitaciones, incluido el uso de hardware heredado, no deberían impedir que las empresas aseguren sus infraestructuras. El parcheo virtual y el blindaje ante vulnerabilidades pueden ayudar a proteger a las empresas frente a las nuevas amenazas y las ya conocidas, tanto en sistemas nuevos como en los que no lo son tanto.

  1. Sofisticación de nuevas amenazas

Además del uso de vulnerabilidades anteriores previamente identificadas, los hackers también han sido capaces de detectar otras debilidades antes que los investigadores de seguridad y los proveedores de software. Durante la primera mitad de 2017 aparecieron 382 nuevas vulnerabilidades que afectan a las plataformas más utilizadas de Microsoft, Apple y Google, de acuerdo con las investigaciones de Zero Day Initiative.

  1. Asegurar la alineación con el reglamento

Las nuevas normas de regulación también tendrán un impacto en los esfuerzos de seguridad a medida que las empresas trabajen para garantizar que sus sistemas y estrategias ofrezcan protección y también cumplan con los estándares de la industria. Como indica CIO, el Reglamento General de Protección de Datos de la Unión Europea (GDPR), este tema será una prioridad indispensable para el próximo año.

“No se trata solo de una cuestión de cumplimiento”, explica el director de Information Security Forum, Steve Durbin. “Hablamos de garantizar que se tenga la capacidad en toda la empresa y en la cadena de suministro para poder, en cualquier momento, señalar cuáles son los datos personales y saber cómo se gestionan y protegen”.

  1. Dispositivos conectados e IoT

A medida que aumentan las capacidades de la tecnología y se implementan nuevos sistemas disruptivos en las nuevas industrias, estos se convertirán en los objetivos principales para el hacking y la actividad maliciosa. Trend Micro observó este patrón en dispositivos conectados que se utilizan dentro de fábricas inteligentes en entornos industriales y de fabricación. Así que es importante que se asegure de que estos dispositivos estén debidamente protegidos.

En 2018 se estima que se utilizarán más de un millón de robots conectados en esta capacidad, y es imperativo que cualquier organización que utilice dispositivos conectados se asegure de que estén debidamente protegidos, ya sea en entornos industriales o en cualquier otro.

Las amenazas a la cadena de suministro son particularmente acuciantes, ya que tienen el potencial de afectar no solo a una, sino a múltiples empresas y sus clientes.

  1. Exploit Kits

El Instituto InfoSec señaló que las fuerzas de seguridad han realizado grandes esfuerzos para acabar con las organizaciones maliciosas que están detrás de varios exploit kits clave. Sin embargo, esto no significa que esta amenaza deba ser descartada. De hecho, los atacantes continuarán creando y vendiendo kits que permitirán que incluso el cibercriminal más novato, viole datos confidenciales.

  1. Amenazas móviles

Como era de esperar, la plataforma móvil seguirá siendo uno de los principales vectores de ataque para los hackers en 2018. A medida que las empresas sigan permitiendo a los empleados utilizar sus dispositivos móviles con fines corporativos, se hace fundamental que exista un protocolo de seguridad para evitar el acceso no autorizado y garantizar que los datos confidenciales permanezcan seguros.

  1. Mantenerse al día con las expectativas de la junta directiva

Durante la celebración del Information Security Forum, se identificó que el desfase entre las expectativas de la junta directiva y las funciones del equipo de TI está llamado a convertirse en una de las principales amenazas en 2018. Cuando los directivos esperan más de lo que el equipo de TI y las soluciones de seguridad de la compañía pueden ofrecer, se puede crear un riesgo considerable y potencialmente dañino si no se aborda esta discrepancia.

Los expertos sugieren que los responsables de seguridad se comprometan continuamente con la junta directiva para garantizar que todos estén en sintonía, y que las expectativas no superen las capacidades actuales.

Es posible que esta lista no tenga el sonido clásico de la Navidad, pero tener en cuenta estas amenazas puede ayudar a que los responsables de TI y de negocio coloquen a su empresa en la senda de la protección y tengan éxito antes del nuevo año.

Ene 01

Artículo: Estas son las tácticas preferidas por los cibercrimen Alessandro. 

Finalizamos el año con un buen artículo, de nuestros compañeros de globbsecurity. Recordemos la seguridad ante todo. 

http://globbsecurity.com/estas-las-tacticas-preferidas-los-cibercriminales-42619/

 Transcripción literal:

 Diciembre termina y con ello, llega el momento de repasar lo que ha sido el panorama de la ciberseguridad en los últimos meses. Por ello hoy os traemos las armas preferidas por los cibercriminales:

Phishing: una preocupación creciente entre los profesionales

Los correos que aparentan provenir de entidades legítimas y esconden código malicioso no son, ni mucho menos, una estrategia nueva, sin embargo, este año se ha convertido en una de las estrategias más utilizadas por los cibercriminales. Y es que, este malware es cada vez más sofisticado y creíble.

Este año, entre otros ejemplos, hemos visto correos que suplantaban a Endesa, a la Agencia Tributaria o a iTunes. Por ello, para evitar ser víctima de un ataque de este tipo se recomienda no abrir nunca enlaces de desconocidos y verificar que la dirección de correo sea legítima antes de realizar ninguna otra acción.

Malware en terminales móviles

Los terminales móviles se han convertido en una de las víctimas favoritas de los cibercriminales. Así, en 2017 hemos visto cómo los atacantes modificaban apps para inyectar código malicioso en estos dispositivos haciéndose pasar por aplicaciones reales. Esta práctica permite robar contraseñas, tomar fotos, espiar o hacer grabaciones e, incluso, hacerse con el control del smartphone sin que la víctima sea consciente de ello.

Otra táctica común ligada a los terminales móviles es el envío de mensajes que proponen juegos. Al contestar, el usuario se suscribe sin saberlo a un servicio de mensajería que le hace cargos a su factura. Para protegerte frente a este tipo de malware has de implementar la doble autenticación en tus redes y revisa los permisos que proporcionas a las apps, preguntándote si realmente es algo que esa app debería necesitar (una linterna no necesita acceso a tugalería y mucho menos a tu micrófono).

Redes Wi Fi públicas falsas

Cada vez más enganchados a los servicios que ofrece Internet, buscar accesos Wi-Fi gratuitos que nos permitan economizar nuestra factura de datos se ha convertido en algo habitual. No obstante, esta práctica conlleva muchos riesgos ya que un atacante podría manipular el tráfico de red (o sea, la navegación de la víctima) y tener acceso a todo lo que hagamos, sea consultar una página web, revisar nuestro correo o realizar alguna que otra compra de última hora.

Recomendación: dado que es imposible pediros que no accedais nunca a una red pública (llegara el momento en que lo hagáis aunque sea por necesidad), debéis tener en cuenta ciertas medidas:

  • No confiar en redes Wifi que no tengan contraseña. Un cibercriminal podría estar detrás de ellas.
  • Si te piden contraseña, pero sigue estando en un lugar público y no sabes su procedencia… tampoco te fíes del todo. No es tan difícil averiguar la contraseña para un cibercriminal y hacerse pasar por ella.
  • Si no estás usando la conexión inalámbrica en tu dispositivo, desconéctala. Desactiva también la opción de conexión automática a redes desconocidas.
  • Si usas redes WiFi públicas, evita acceder a servicios donde tengas que introducir información sensible, como banca online. Reserva algunos datos móviles para esto.
  • Accede a las web HTTPS, que significa que la conexión es segura.
  • Si puedes, usa redes privadas virtuales, VPN. Estas te permiten una conexión segura, también hay aplicaciones para móviles, como Tunnel Bear.
  • Es más que recomendable instalar soluciones de seguridad que puedan detectar conexiones poco fiables, y páginas fraudulentas. Sí, también en el móvil.

Ransomware: una amenaza constante

Si hay una palabra que hemos escuchado este año en el mundo de la ciberseguridad es, sin duda alguna, Ransomware. Y es que, la técnica de ‘secuestrar’ archivos para pedir un rescate ha tomado fuerza tras ataques como Wannacry, NotPetya o BadRabbit que afectaron a varias multinacionales.
El aumento de estos ataques se ve potenciado por los avances tecnológicos. El mundo se está digitalizando y cada vez está más interconectado y eso afecta directamente a nuestra seguridad. A mayor numero de objetos conectados a la red, mayores posibilidades de ataque.

Recomendación: no se puede estar completamente protegido frente al ransomware, lo hemos visto bien este año. Sin embargo, realizar copias de seguridad de todos los dispositivos y contar con las últimas actualizaciones en nuestros dispositivos puede, sin duda, ayudarnos en la lucha contre este malware.

Criptomonedas: un fenómeno que atrae a los ciberdelincuentes

Al mismo tiempo que escuchabamos cada vez más la palabra ransomware, las criptomonedas empezaban a llenar las portadas del todo el mundo. Por ello, no podemos acabar este artículo sin hablar de ellas.
No, para aquellos que aún tengan dudas, las criptomonedas no son ilegales, simplemente, al no estar reguladas, son usadas para acciones ilegales. Es precisamente por eso que están estrechamente ligadas al cibercrimen.

La fiebre del bitcoin no sólo ha atraído a miles de inversores y fondos que han apostado por ésta y otras criptomonedas, sino también a los ciberdelincuentes que han desarrollado un troyano configurado para robarlas y cuya actividad ha ido aumentando a medida que el valor de  estas divisas aumentaba, según afirman desde Sophos. 

Para entender de qué manera funcionan los cripto mineros, tenemos que tener en cuenta que las criptomonedas no se crean, sino que se descubren, y para ello se necesita la potencia de muchos ordenadores que desde cualquier parte del mundo deben resolver esas complejas operaciones matemáticas.

Tradicionalmente los cripto mineros no han sido etiquetado como aplicaciones indeseadas porque se han utilizado legítimamente en el equipo del usuario, solicitando siempre permiso para ejecutarse. Sin embargo, desde hace algún tiempo, Sophos ha detectado que los cripto mineros que usan la tecnología JavaScript han empezado a ejecutarse sin pedir permiso con lo que los cripto mineros clasificados como malware han ido creciendo y transformándose.

Un claro ejemplo de este tipo de cripto mineros es Coinhive, un minero de la criptomoneda Monero, que apareció a mediados de septiembre. y que muestra cómo a la vez que crece el valor de las criptomonedas, lo hacen los ataques ligadas a ellas.

Dic 20

Artículo: Loapi: malware Android capaz de explotar la batería

Lo último ya…. Artículo publicado por nuestros compañeros de blog.segu-info. 

https://blog.segu-info.com.ar/2017/12/loapi-malware-android-capaz-de-explotar.html?m=1

Transcripción literal:

 Debido al reciente aumento en los precios de las criptomonedas, no solo los delincuentes sino también los administradores legítimos de sitios web están utilizando cada vez más mineros de criptomonedas basados ​​en JavaScript para monetizar, mediante el uso de la potencia de la CPU, y extraer Bitcoin/Monero u otras criptomonedas.


La semana pasada, los investigadores de AdGuard descubrieron que algunos sitios populares de transmisión de video y streaming, incluidos Openload, Streamango, Rapidvideo y OnlineVideoConverter, «secuestran» ciclos de CPU de sus cientos de millones de visitantes para realizar minería de la criptomoneda Monero.

Ahora, Kaspersky Lab descubrió un nuevo malware de Android que es capaz de realizar una gran cantidad de actividades maliciosas, desde la minería de criptomonedas hasta el lanzamiento de ataques Distributed Denial of Service (DDoS).

Apodado Loapi, este nuevo Troyano de Android puede incluso hacer explotar un dispositivo móvil. Los investigadores descubrieron que el malware mina la criptomoneda Monero con tanta intensidad que destruye un teléfono con sólo dos días de pruebas, lo que provocó que la batería se abultara y deformara la cubierta del teléfono.

Descrito como un «jack-of-all-trades» por los investigadores, Loapi tiene una arquitectura modular que le permite llevar a cabo una variedad de actividades maliciosas, incluyendo la minería de la criptomoneda Monero, el lanzamiento de ataques DDoS, el bombardeo de usuarios infectados con anuncios constantes, la redirección web tráfico, envío de mensajes de texto y descarga e instalación de otras aplicaciones.


Según los investigadores, los ciberdelincuentes detrás de Loapi son los mismos responsables del malware Podec. Sus autores están distribuyendolo a través de tiendas de aplicaciones de terceros y anuncios en línea que se presentan como «aplicaciones para soluciones antivirus populares e incluso un famoso sitio pornográfico».

Loapi suplanta al menos 20 variaciones de aplicaciones de contenido para adultos y software antivirus legítimo de AVG, DFNDR de Psafe, Kaspersky Lab, Norton, Avira, Dr. Web y CM Security, entre otros.

Tras la instalación, Loapi obliga al usuario a otorgarle permisos de «administrador del dispositivo» al hacer clic en una ventana emergente hasta que la víctima haga clic en sí, lo que le da a la aplicación maliciosa el mismo poder que tiene su dueño. Este privilegio de alto nivel también haría que Loapi sea ideal para espionaje, aunque esta capacidad aún no está presente en el malware.

Los investigadores también dijeron que el malware «combate agresivamente cualquier intento de revocar los permisos del administrador de dispositivos» bloqueando la pantalla y cerrando las ventanas del teléfono por sí mismo.

Loapi se comunica con servidores C&C, incluidos el módulo publicitario, el módulo SMS y el módulo de minería, el rastreador web y el módulo proxy, para realizar diferentes funciones en el dispositivo infectado. Al conectarse con uno de estos servidores, Loapi envía una lista de aplicaciones antivirus legítimas que representan un peligro, avisa al usuario que la aplicación real es malware e insta al usuario a eliminarla mostrando la ventana emergente en un bucle hasta que el usuario finalmente la elimina.

«Loapi es un representante interesante del mundo de las aplicaciones maliciosas de Android. Sus creadores han implementado casi todo el espectro de técnicas para atacar dispositivos: el troyano puede suscribir a los usuarios a servicios pagas, envia mensajes SMS a cualquier número, genera tráfico para ganar dinero mostrando publicidades, usa el poder de cómputo del dispositivo para minar criptomonedas y es capaz de realizar una variedad de acciones en Internet en nombre del usuario y dispositivo», concluyeron los investigadores.

Afortunadamente, Loapi no logró abrirse paso en Google Play Store, por lo que los usuarios que se atienen a las descargas de la tienda de aplicaciones oficial no se ven afectados por el malware. Sin embargo, se le recomienda permanecer alerta incluso cuando descargue aplicaciones de Play Store.

Dic 18

Artículo: 4 premisas útiles a la hora de gestionar riesgos de información

Artículo publicado por nuestros compañeros de welivesecurity. 

https://www.welivesecurity.com/la-es/2017/12/15/4-premisas-utiles-gestionar-riesgos-informacion/

 Existen varias formas de definir la gestión de riesgos, y quizá la más sencilla está vinculada a aquello que surge a partir de amenazas y vulnerabilidades presentes en la red corporativa. Según la Organización Internacional para la Estandarización (ISO, por sus siglas en inglés), puede definirse como un proceso dinámico, continuo y esencial para la buena administración de cualquier organización. De un modo más práctico, podemos afirmar que es la aplicación de sistemas, políticas, metodologías, procedimientos y buenas prácticas en la tarea de Identificar, analizar, evaluar, y monitorear posibles incidentes vinculados con la información, con el fin de alcanzar los objetivos del negocio.

Con esto en mente, a lo largo del post profundizaremos en algunos valiosos consejos para mejorar tu gestión de riesgos:

  • Determinar objetivos y poner prioridades claras

Esta acción es clave y esencial para el programa de gestión. Si bien en muchos casos se intentará mitigar todo riesgo, en la práctica, existe un espectro de impedimentos variables, como por ejemplo la limitación de recursos, que lo hará muy poco probable. Por este motivo, será necesario establecer un orden de prioridades en el programa de riesgo. Naturalmente hay riesgos que deberán aceptarse sin poder tratarse, algunos otros tendrán un tiempo para poder atenderse y por último habrá otros que deberían ser ejecutados con mayor urgencia. El resultado de esta ponderación deberá tener en cuenta variables tales como la posibilidad de que un riesgo se materialice y el impacto de ello.

  • Identificar y clasificar activos de la información

Es imposible determinar el alcance de un riesgo y, en consecuencia, priorizar la gestión que comentamos en el punto anterior si no existe un registro preciso de todos los activos de información. Si bien es una actividad engorrosa, es de vital importancia. Para realizarlo de un modo estructurado y eficiente se deberán tener en cuenta la criticidad que un riesgo representa para la organización. Tener en cuenta propietarios, sensibilidad y valor en el negocio, será valioso a la hora de identificar los activos. Para complementar, también es muy ventajosa la aplicación de políticas de la propiedad de los activos con el fin de fomentar la responsabilidad y compromiso sobre esta información.

  • Definir Responsables

Ante un evento imprevisto, perder el tiempo en designar a una autoridad o inclusive en la incertidumbre de no saber qué área debe actuar llevará a que el incidente genere un mayor impacto. En este sentido, una estructura organizacional bien definida en términos jerárquicos y la designación de responsables en cada una de las áreas, tendrán un impacto positivo en la capacidad de respuesta ante un incidente. Un programa exitoso requiere la integración de la gestión de riesgos dentro de todos los niveles de la organización.

  • Determinar la metodología

Si bien existen muchas metodologías con las cuales se puede evaluar, analizar y mitigar los riesgos, es necesario salirse del formato estándar y aplicarlas adecuadamente con el propósito de no entorpecer el negocio. Por tal motivo, el responsable del área de seguridad deberá ser el encargado de evaluar la disponibilidad de opciones, seleccionando las que mejor se puedan implementar en la organización. En este punto, es interesante destacar el uso de métricas efectivas que servirán para una mejor toma de decisiones.

Para finalizar es transcendental enfatizar sobre la necesidad de que el programa de gestión de riesgos este alineado adecuadamente con la estrategia y la dirección del negocio, por lo cual, la participación de todos los coordinadores en las unidades críticas del negocio también resulta muy importante.