RSS FEED
Mostrando entradas con la etiqueta vulnerabilidad. Mostrar todas las entradas
Mostrando entradas con la etiqueta vulnerabilidad. Mostrar todas las entradas

3 mar 2014

Nuevo virus detectado: Chameleon


Nuevo virus detectado: Chameleon

La Universidad de Liverpool, en Reino Unido, ha estado desarrollando un nuevo virus, que emula el funcionamiento de un resfriado común y corriente, se propaga a través del Wi-Fi.

Los científicos han simulado su propagación en las ciudades de Belfast y Londres y vieron que es más importante la densidad de puntos de acceso y dispositivos conectados que la seguridad e los mismos. El virus Camaleón es capaz de detectar los puntos débiles de las redes Wi-Fi de los usuarios, bien porque están desprotegidas o porque pueden acceder a ellas usando los datos de acceso que utilizan los fabricantes o los operadores que instalan las conexiones.

Es muy importante, tener actualizado el router para evitar vulnerabilidades y por supuesto tener modificado el acceso por defecto al router.

El profesor Alan Marshall ha explicado que que “cuando Camaleón ataca un punto de acceso no afecta a su funcionamiento pero es capaz de recabar y utilizar las claves de acceso de todos los usuarios que se han conectado”.

Con ese tipo de información, el virus va buscando otros puntos de acceso que pueda infectar. La clave está en que la mayoría de los antivirus están instalados en ordenadores y es donde buscan las infecciones, no en las redes, y Camaleón ha sido diseñado para infectar las redes, no los ordenadores, por lo que resulta invisible para los programas de seguridad. Cuando el virus encontraba un punto de acceso convenientemente protegido, simplemente pasaba a buscar otro más vulnerable. El equipo de investigadores está ahora estudiando nuevas técnicas para que los programas de seguridad puedan identificar y protegerse de este tipo de ataques.




1 mar 2014

Fing [Herramienta para monitorizar tu Wi-Fi]




Fing [Herramienta para monitorizar tu Wi-Fi]










 Fing es una herramienta que no os dejará indiferentes, lo primero es por su sencillez y fluidez a la hora de funcionar en terminales smartphone.


Destaco, potentes funciones como ver quién está conectado a tu Wi-Fi, trazar una ruta hasta un posible intruso, poder averiguar su IP y si tiene puertos abiertos (esto sería útil en caso de que quisiéramos explotar alguna vulnerabilidad conocida). Y todo esto sin necesidad de tener rooteado el móvil.


Es multiplataforma, así que ya no hay excusa, ahora si que sabrás quién está en tu Wi-Fi.

Descargas:

Fing para iOS
Fing para Android
Fing para computador





28 ago 2012

0-day Java 28/08/2012



Se ha reportado un fallo en Java que afecta a los sistemas de Windows, GNU/Linux y Mac OS X. Expertos han recomendado que se desactive Java por completo en todos los navegadores.

La vulnerabilidad se encuentra en Java Runtime Environment, lo cual permite ejecutar código de forma remota y así poder dañar nuestro sistema. Es un grave peligro, pues no hay ningún sistema operativo que no sea vulnerable al exploit. Otra información importante, es que dicho fallo solo está en la versión 1.7.

Por ahora, se recomienda desactivar Java en nuestros navegadores, aquí dejamos los pasos para hacerlo en cada uno de ellos:

Deshabilitar Java de Google Chrome
Escribir "chrome://plugins/" en la barra de navegación y en el complemento Java darle a Inhabilitar

Deshabilitar Java en Mozilla Firefox
Ir a Herramientas>Complementos, luego selecccionar Plugins y buscar Java Plug-in y darle a Deshabilitar

Deshabilitar Java en Internet Explorer
Ir a Herramientas>Opciones de Internet>Pestaña Programas, y dentro ya Gestionar Complementos buscar Java Plug-in y darle a Deshabilitar

2 mar 2012

Troyano para Mac en Java.


Troyano para Mac en Java


Ha aparecido un nuevo troyano, que funciona a través de una vulnerabilidad en Java. Y funciona del siguiente modo, el virus comprueba si tienes instalado el software o si lo tienes parcheado en caso contrario te pide una actualización falsa, que instala el troyano en vez de lo que deseas.

Al instalarse el programa, cuyo objetivo es conseguir recopilar datos de tu equipo, como nombres de usuarios, contraseñas, e-mails, cuentas bancarias.. En caso de que los navegadores funcionen incorrectamente(otro efecto del troyano) debemos entrar en la página oficial de JAVA y descargarnos la última versión para evitar que se ejecute el troyano. Y sobre todo comprobar las firmas del software.


Si ya estamos infectados podemos usar software para Mac como Cocktail 4.3, que elimina automáticamente troyanos.

Este es un claro ejemplo, de que los virus afectan también a otros sistemas operativos, no únicamente a Windows. Aunque si tomamos las mismas medidas de precaución, podemos evitar encontrarnos con una mala sorpresa en nuestro ordenador personal.

Espero que no os ocurra, y si os ocurre está es la solución

8 sept 2011

Fastidiar moviles con WhatsApp

Bueno, muchos conocereis esto:



Si, WhatsApp, una gran aplicación que viene con muchos de los smartphones actuales, y que se está convirtiendo en una aplicación muy utilizada por los jovenes(y no tan jovenes de hoy en dia).

Vulnerabilidad? yo no lo llamaría así. Simplemente es una putada, de las típicas mias jaja (Aunque fue un colega el que me la dijo)

Como sabeis existe la opción de Mandar ubicación, algo que tu movil, no tarda en procesar, pero que el otro movil tarda MUCHO en procesar. Simplemente mandas tu ubicación unas cuantas veces y el movil víctima se cuelga de lo lindo, y aunque lo apagues y lo vuelvas a encender, se siguen recibiendo esos mensajes, así que como se nos vaya la mano, podemos joder muchísimo. Las BlackBerry se cuelgan más que los Iphone, y los dispositivos con Android o Symbian.


Saludos y recordad, sed buenos :)
Arriba