¡Hola, espero que estés muy bien!
Conocer la ip pública es un gran paso para conseguir atacar un sistema. Mac Os tiene algunas vulnerabilidades explotables remotamente, aquí te dejo un recurso donde se ven los tipos de vulnerabilidades por año y sus características.
https://www.cvedetails.com/product/156/Apple-Mac-Os-X.html?vendor_id=49

En cuanto a los tipos de ataques, no todo depende del sistema operativo, por ejemplo, cuando atacamos por medio de ingeniería social para obtener credenciales, no importa tanto el sistema operativo a menos de que hicieras un tipo de ataque que por medio del navegador pasaras hacia el sistema operativo.

Creo que lo primero es conocer al sistema a penetrar y saber cuál es el punto más débil y los recursos de los cuales disponemos para poder llevar una estrategia.
Otra cosa que hay que tener en cuenta es que las ip´s cambian o caducan con el tiempo, entonces sugeriría que tengas más de una opción de tipo de ataque.  A mi me gusta mucho la ingeniería social. Saludos!

Cuando AMD anunció FidelityFX Super Resolution (FSR) el mes pasado, algunos usuarios de Linux se quedaron algo fríos debido en un principio solo soportaría Windows. Sin embargo, muchos tenían la esperanza de que la publicación del código, que se produjo la semana pasada, facilitara su llegada al sistema Open Source, y vaya si lo ha hecho, porque en estos momentos se está desarrollando el soporte para hacer funcionar FSR sobre el Wine de Valve y con cualquier videojuego que haga uso de Vulkan mediante Proton.

Georg Lehmann, que usa el pseudónimo de DadSchoorse, ha sido la persona que ha hallado la forma de hacer funcionar FidelityFX Super Resolution en Proton. Esta nueva característica solo soporta, al menos por ahora, la API Vulkan, aunque por suerte lo hace cubriendo los traductores DXVK y VKD3D. Esto abre la puerta, al menos en un principio, a que cualquier videojuego de Windows que use DirectX 9 o posterior pueda hacer uso de la tecnología de escalado de AMD.

Sobre el papel estamos ante un paso importante para la implementación y uso de FSR en Linux, pero también es solo el principio, así que los usuarios tienen que tener presentes las siguientes consideraciones aparte de la mencionada limitación a Vulkan:

- Algunos juegos escalan por sí solos, sin usar fshack, cuando se selecciona una resolución más baja en el juego, así que FSR no funcionará en ellos.
- Obviamente, aplicar FSR a la imagen final no es ideal. Debe aplicarse antes de que se dibuje la interfaz de usuario y antes de algunos efectos de posprocesamiento como el granulado de película.
- AMD también recomienda un sesgo negativo en el nivel de detalle, que no es posible de forma genérica sin problemas (aunque aquí parece que se está avanzando).
- Esta es solo la versión lenta de fp32. Si lo acepta, podría continuar con la versión de fp16.
- El conjunto de parches es un poco desordenado. Si el commit grande es un problema, DadSchoorse puede intentar dividirlo un poco.
- Una variable del entorno para agregar modos de resolución personalizados sería bueno para controlar más directamente la calidad. Por ejemplo: 2048×1152.

El soporte de FSR para Proton puede activarse añadiendo la variable “WINE_FULLSCREEN_FSR=1” (sin comillas) y estableciendo una resolución inferior a la nativa de la pantalla. Por su parte, “WINE_FULLSCREEN_FSR_STRENGTH” (sin comillas) se encarga de controlar el nivel de nitidez, siendo 0 la máxima y 5 la mínima (5 es el valor predeterminado).

En el canal de YouTube de Glorious Eggroll, de los mismos que se encargan de la popular reimplementación comunitaria de Proton, se ha publicado un vídeo ejecutando Forza Horizon 4 en Fedora 34, a resolución 4K, a calidad ultra y con FSR y la barra redimensionable habilitados. En la descripción del vídeo han explicado que “el resultado final es otro aumento de 25 fps además de los 133 fps que solo la barra redimensionable nos estaba dando, totalizando alrededor de 160 fps”.


Es importante tener en cuenta que esta implementación de FidelityFX Super Resolution para Proton todavía sigue en desarrollo, pero es interesante ver lo rápido que está avanzando todo a pesar del largo camino que todavía queda por recorrer (al menos en apariencia).
Por otro lado, veremos si el propio FidelityFX Super Resolution y sobre todo su implementación en Linux cubren los videojuegos nativos no solo que funcionan con Vulkan, sino también con OpenGL. Cierto es que la mayoría de los videojuegos que usan OpenGL son antiguos y por ende no son muy exigentes en cuanto a consumo de recursos, pero títulos como Tomb Raider 2013 (que a Linux llegó en 2016), Deus Ex: Mankind Divided y Hitman que podrían necesitar de un empujón para su correcto funcionamiento en el Steam Deck.

Con la sombra de Valve detrás, es obvio que el soporte de FidelityFX Super Resolution para Linux tiene como objetivo su uso en Steam Deck, la consola híbrida que fue anunciada la semana pasada.

Fuente: www.muylinux.com

Los investigadores de seguridad han publicado detalles sobre el método utilizado por una variedad de malware macOS para robar información de inicio de sesión de múltiples aplicaciones, lo que permite a sus operadores robar cuentas.

Apodado XCSSET, el malware sigue evolucionando y se ha dirigido a los desarrolladores de macOS durante más de un año al infectar proyectos locales de Xcode.

Robar cuentas de Telegram, contraseñas de Chrome


XCSSET recopila de los equipos infectados archivos con información confidencial que pertenecen a determinadas aplicaciones y los envía al servidor de comando y control (C2).

Una de las aplicaciones específicas es el software de mensajería instantánea Telegram. El malware crea el archivo "telegram.applescript" para la carpeta "keepcoder.Telegram" en el directorio Group Containers.


La recopilación de la carpeta Telegram permite a los piratas informáticos iniciar sesión en la aplicación de mensajería como el propietario legítimo de la cuenta.

Los investigadores de Trend Micro explican que copiar la carpeta robada en otra máquina con Telegram instalado les da a los atacantes acceso a la cuenta de la víctima.

XCSSET puede robar datos confidenciales de esta manera porque los usuarios normales pueden acceder al directorio de la zona de pruebas de la aplicación con permisos de lectura y escritura.

“No todos los archivos ejecutables están en espacio aislado en macOS, lo que significa que una secuencia de comandos simple puede robar todos los datos almacenados en el directorio del espacio aislado” - Trend Micro

Los investigadores también analizaron el método utilizado para robar las contraseñas guardadas en Google Chrome, una técnica que requiere la interacción del usuario y se ha descrito desde al menos 2016.

El actor de la amenaza debe obtener la clave de almacenamiento seguro, que se almacena en el llavero del usuario como "Almacenamiento seguro de Chrome".

Sin embargo, utilizan un cuadro de diálogo falso para engañar al usuario para que otorgue privilegios de administrador a todas las operaciones del atacante necesarias para obtener la clave de almacenamiento seguro que puede descifrar las contraseñas almacenadas en Chrome.


Una vez descifrados, todos los datos se envían al servidor de comando y control del atacante. Existen scripts similares en XCSSET para robar datos confidenciales de otras aplicaciones: Contactos, Evernote, Notas, Opera, Skype, WeChat.

Los investigadores de Trend Micro dicen que la última versión de XCSSET que analizaron también tiene una lista actualizada de servidores C2 y un nuevo módulo "canario" para inyecciones de secuencias de comandos entre sitios (XSS) en el navegador web experimental Chrome Canary.

Si bien las actualizaciones recientes del malware están lejos de agregar características significativas, muestran que XCSSET está evolucionando y adaptándose continuamente.

XCSSET tiene como objetivo la última versión de macOS (actualmente Big Sur) y se ha visto en el pasado aprovechar una vulnerabilidad de día cero para eludir las protecciones para el acceso completo al disco y evitar el contenido explícito del usuario.

Fuente: www.beepingcomputer.com

Hola, me surgio una duda. Es posible atacar o explotar vulnerabilidades de OS a una pc personal si tengo su ip publica y dns? que tipos de ataques se pueden hacer ? que conocimientos y herramientas se necesitan?

muchas gracias.

Felicidades bro, veo algo de C++ a que nivel se requiere por lo menos estar con este lenguaje
para poder pasarlo sin problemas?, no me llevo mal con C\C++ pero mis conocimientos son basico
he intermedios.

@Sic
Amigo disculpame la demora en responder, no creí que iban a hacerlo sinceramente jajaja
Tranqui que en el examen no se ve nada acerca de programación.
Te enseñan lo básico de c++, haces un ejercicio en el curso (obviamente esta la forma de hacerlo a modo de respuesta paso a paso y explicado como en todos los labs del curso). Así que tranqui, si mal no recuerdo en c++ a modo de práctica hay que hacer un keylogger y ejecutarlo en el equipo víctima preparando un puerto de escucha con netcat en el equipo atacante y ya está, pero tranqui que no tenes que programar nada en el examen.