Mostrar Mensajes

Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.

Mostrar Mensajes Menú

Mensajes - AXCESS

Páginas 1 ... 223 224 225 226 227 ... 249

#4481

Noticias Informáticas / Vulnerabilidad 0-Day y Exploit brinda control total sobre Android

Octubre 06, 2019, 03:29:12 PM

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

La existencia de una vulnerabilidad ZeroDay daría control total sobre al menos 18 modelos diferentes de teléfonos que usan el sistema operativo Android de Google, incluyéndose entre estos, cuatro modelos Pixel, según informaba un investigador de Project Zero de Google, el jueves por la noche.

La investigadora Maddie Stone de Project Zero publicó que se han encontrado pruebas de que la vulnerabilidad (CVE-2019-2215) está siendo explotada de manera activa, ya sea mediante el desarrollador de exploits NSO Group o uno de sus clientes. Los exploits requieren poca o ninguna personalización para poder hacerse con el control total de los teléfonos vulnerables.

La vulnerabilidad sobre la que aquí hablamos se puede explotar de dos maneras distintas:

•   Cuando la víctima instala una aplicación de una fuente poco confiable.

•   Mediante ataques en línea, combinando el primer exploit con un segundo exploit teniendo como objetivo una vulnerabilidad en el código que el navegador Chrome utiliza para mostrar el contenido.

"El bug se trata de una vulnerabilidad consistente en la escalada de privilegios en local, la cual permite comprometer totalmente el dispositivo vulnerable", escribía Stone. "Si el exploit se lanza vía web, solo necesita ser emparejado con un exploit de visualización, ya que esta vulnerabilidad es accesible a través de sandbox".

Una lista "no exhaustiva" de teléfonos vulnerables son:

•   Pixel 1
•   Pixel 1 XL
•   Pixel 2
•   Pixel 2 XL
•   Huawei P20
•   Xiaomi Redmi 5A
•   Xiaomi Redmi Note 5
•   Xiaomi A1
•   Oppo A3
•   Moto Z3
•   Oreo LG phones
•   Samsung S7
•   Samsung S8
•   Samsung S9

Un miembro del equipo Android de Google comunicaba en el mismo hilo de Project Zero que la vulnerabilidad sería parcheada – en dispositivos Pixel – en la actualización de seguridad de Android de octubre, la cual parece que estará disponible en los próximos días. Sin embargo, no está claro para cuándo estarán listas las actualizaciones para el resto de dispositivos. Los modelos Pixel 3 y Pixel 3a no se ven afectados por esta vulnerabilidad.

"Este problema está catalogado como de alto riesgo según Android, y requiere de la instalación de aplicaciones maliciosas para que se lleve a cabo la explotación", escribía Tim Willis, otro miembro de Project Zero, citando a miembros del equipo de Android. "Cualquier otro vector, como los navegadores web, necesita ser ejecutado con un exploit adicional".

Los representantes de Google escribieron en un email: "Los modelos Pixel 3 y 3a no son vulnerables, y los modelos Pixel 1 y 2 quedarán protegidos con la actualización de seguridad que se lanzará en octubre en los próximos días. Además, se ha publicado un parche para otros dispositivos para asegurarnos de que el ecosistema Android queda protegido contra esta vulnerabilidad".

Ya en 2018 se solucionó la vulnerabilidad existente en el kernel de Linux mediante el lanzamiento de la versión 4.14, aunque sin el beneficio de la asignación de un CVE. Dicha solución se incorporó también en las versiones versions 3.18, 4.4, y 4.9 del kernel de Android. Por razones que no fueron explicadas en la publicación, los parches no fueron incluidos en las actualizaciones de seguridad de Android. Eso explicaría por qué los modelos Pixel son vulnerables mientras que versiones posteriores no lo son. La vulnerabilidad ahora ha sido identificada con el código CVE-2019-2215.

Stone dijo que la información que recibió del Grupo de Análisis de Amenazas de Google apuntaba a que el exploit "presuntamente estaba siendo utilizado o vendido por NSO Group", un desarrollador de exploits que los vende a entidades gubernamentales. Constituida en Israel, NSO se hizo con la atención del público tras el descubrimiento y desarrollo en 2016 y 2017 de un spyware avanzado para móviles llamado Pegasus. Este spyware gana privilegios root tanto en dispositivos iOS como Android para rastrear mensajes privados, activar el micrófono y la cámara, y recolectar cualquier tipo de información sensible. Investigadores del Citizen Lab de la Universidad de Toronto comunicaron que la versión de Pegasus que afectaba a iOS tenía como objetivo disidentes políticos de los Emiratos Árabes.

A principios de este año, Citizen Lab descubrió pruebas de que NSO desarrolló un exploit avanzado que afectaba a la aplicación de mensajería instantánea WhatsApp, el cual también instalaba spyware en teléfonos vulnerables, sin necesitar que el usuario realizara ningún tipo de acción. También se relacionó con NSO una operación encubierta que tenía como objetivo a Citizen Lab.

"Como cliente de NSO, me preocuparía que la notoriedad que ha alcanzado NSO con lleve un fuerte escrutinio de equipos e investigadores de seguridad que pudiese acabar afectando a mis operaciones de espionaje más sensibles", comunicaba a Ars John Scott-Railton, un investigador senior de Citizen Lab.

Los representantes de NSO no respondieron de manera inmediata a un correo, en el que se les pedía que hicieran algún tipo de comentario al respecto.

Project Zero da a los desarrolladores 90 días para resolver las vulnerabilidades antes de publicar informes sobre la misma, excepto en los casos en los que existan exploits activos. La vulnerabilidad de Android fue publicada siete días después de que se reportase de manera privada al equipo de Android.

Mientras que la vulnerabilidad reportada el jueves es seria, no se pretende crear una alarma excesiva entre los usuarios de Android. Las posibilidades de que se produzca la explotación de una vulnerabilidad tan cara y específica como lo es la descrita por Project Zero son extremadamente bajas. No obstante, se recomienda no instalar aplicaciones que no sean esenciales y utilizar un navegador distinto a Chrome hasta que se instale el parche.

Fuente:
Hacking Land
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#4482

Dudas y pedidos generales / Re:Cracking con intel Graphics con UHD620 ?

Octubre 03, 2019, 06:04:28 PM

"Me parece" que no es compatible.
Más bien... "casi seguro".

[Modificación]

Realicé una consulta con terceros, y me fue corroborado.
Puede verificarlo Ud. mismo, usando la distro WifiSlax.

#4483

Noticias Informáticas / Las 10 amenazas informáticas más detectadas en México

Octubre 02, 2019, 11:44:36 PM

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

En esta publicación analizamos el malware con mayores niveles de detección en México durante el primer semestre de 2019 para comprender el escenario actual de la actividad maliciosa en este país.

Además, analizamos las principales detecciones relacionadas con la propagación de los códigos maliciosos y las relacionadas con lenguajes de programación utilizados para el desarrollo de malware.

Familias de malware con mayor detección en México en el primer semestre del año

Los códigos maliciosos continúan siendo la principal amenaza para las organizaciones y los usuarios, tal como lo muestra el ESET Security Report 2019, donde el 40% de las empresas en Latinoamérica padeció una infección por algún tipo de malware. Por esta razón, decidimos mostrar el comportamiento de los códigos maliciosos.

Los datos incluidos en la presente publicación están enfocados únicamente en familias de malware conocidas. Por lo tanto, no se tuvieron en cuenta las detecciones de adware, aplicaciones potencialmente no deseadas (PUA) y aplicaciones potencialmente inseguras.

Las estadísticas de amenazas presentadas en este informe surgen a partir de la telemetría de ESET, con datos recopilados del 1 de enero de 2019 al 30 de junio del presente año, para mostrar las diez amenazas con mayor incidencia en territorio mexicano.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

La gráfica muestra las principales familias de malware con sus respectivos porcentajes de detección durante el último semestre. Cada familia aparece ordenada de mayor a menor de acuerdo al número de registros y en función del total de detecciones para el periodo.

Descripción de las familias de malware

A continuación, presentamos una breve descripción con las principales características de cada una de las amenazas identificadas en el top 10.

•   JS/ProxyChanger

La mayor cantidad de detecciones está relacionada con JS/ProxyChanger, un código malicioso del tipo troyano escrito en JavaScript, que tiene como función principal impedir al usuario acceder a sitios web, para redirigir el tráfico a otras direcciones IP. El troyano puede redirigir al usuario hacia sitios web de atacantes.

•   Win32/Emotet

Emotet es una familia de troyanos bancarios conocida por su arquitectura modular, persistencia, y auto propagación (similar a la de los gusanos informáticos). Otra de sus características es su naturaleza polimórfica, ya que busca evadir la detección basada en firmas.

Utiliza varios métodos para mantener la persistencia, incluidos servicios y llaves de registro de inicio. Emotet funciona principalmente como un downloader para la distribución de otras familias de troyanos bancarios.

•   Win32/Ramnit

Ramnit es un código malicioso que posee las características de virus y gusano informáticos. Se propaga a través de dispositivos USB y otras unidades extraíbles. Una de sus principales características es que puede infectar el Master Boot Record (MBR) y así garantizar su persistencia en el sistema operativo.

Infecta archivos ejecutables y archivos HTM/HTML, lo que aumenta sus capacidades de propagación. Posteriormente, es utilizado para robar datos confidenciales relacionados con servicios bancarios de los usuarios.

•   JS/Bondat

Bondat es un gusano informático escrito en JavaScript que sirve como un vector de infección inicial, ya que descarga otros archivos que pueden realizar diversas acciones maliciosos. Su medio de propagación es a través de medios extraíbles utilizando la técnica LNK.

El método LNK ejecuta el malware y posteriormente abre el archivo correspondiente, de esta manera busca pasar desapercibido. Posteriormente, Bondat controla los equipos Windows infectados para unirlos a una botnet.

•   Win32/Bundpil

Bundpil es un gusano capaz de propagarse a través de medios extraíbles. Es parte de Wauchos, una de las familias de botnets más grandes, también conocida como Gamarue o Andrómeda.

El gusano fue diseñado para mejorar la persistencia de la botnet Wauchos y dificultar la eliminación global de su red. Utiliza DGA (Algoritmo de Generación de Dominio) y puede alterar las solicitudes de Domain Name System (DNS).

•   Win32/Qbot

Qbot es una botnet orientada al robo de credenciales, algunas de las variantes se enfocan en datos bancarios e intercepción de transacciones financieras. Se instala como una puerta trasera y puede ser controlada de manera remota, ya que los equipos comprometidos se conectan a un servidor de comando y control (C&C), es decir, forman parte de una botnet.

Algunas actualizaciones de Qbot cuentan con un código polimórfico, lo que dificulta su detección. Esta amenaza también ha apuntado a organizaciones públicas como departamentos de policía, hospitales y universidades.

•   Win32/Bayrob

Bayrob es un troyano que se propaga mediante archivos adjuntos a través de correos electrónicos. Funciona como un backdoor y se registra como un servicio del sistema, además de modificar registros para asegurar su persistencia.

El troyano busca robar información del equipo de la víctima, como pueden ser datos de tarjetas de crédito y credenciales del sistema de banca en línea. Se comunica mediante el protocolo HTTP con un equipo remoto para descargar archivos maliciosos, utilizar archivos ejecutables, conocer lista de procesos activos, enviar la información recopilada o actualizarse a una nueva versión.

•   Win32/Phorpiex

Phorpiex es un gusano que se utiliza principalmente para descargar otro malware o realizar ataques de Denegación de Servicio Distribuidos (DDoS). Se esparce a través de medios extraíbles.

Una vez que infecta los equipos, Phorpiex reemplaza con su propia copia archivos legítimos almacenados en servidores Web o en carpetas de servidores FTP con el objetivo de engañar a los usuarios y que ejecuten dichos archivos. Se comunica a través del canal IRC.

•   Win32/CoinMiner

La familia CoinMiner agrupa una enorme cantidad de troyanos que tienen como principal actividad el uso de los recursos de hardware de la computadora infectada para minar o extraer criptomonedas. Los troyanos asociados a esta detección también utilizan un backdoor para ser controlados de forma remota.

•   Win32/Spy.Zbot

Spy.Zbot es un troyano que roba información confidencial, principalmente contraseñas. Tiene la característica de funcionar como como backdoor y puede ser controlado de forma remota, por lo que también añade a los equipos comprometidos a una botnet.

Métodos de propagación de las amenazas

Dentro del análisis, destacan detecciones asociadas a los métodos de propagación de las amenazas que aparecen con más frecuencia. Tal es el caso de LNK/Agent y Win32/TrojanDownloader.

•   LNK/Agent

Es el nombre de detección para el archivo de extensión LNK creado por el malware. El archivo es un acceso directo a un archivo malicioso, y el hecho de que aparezca en este top de detecciones habla de una de las técnicas de propagación que sigue siendo muy usada por algunas amenazas, la relacionada con dispositivos extraíbles.

De hecho, amenazas consideradas en la lista de esta publicación, están relacionadas con el método de propagación de LNK/Agent, tal es el caso del gusano Bondat.

•   Win32/TrojanDownloader

El malware del tipo downloader hace referencia a los programas, componentes o funcionalidades maliciosas cuyo propósito (generalmente único), es descargar y ejecutar software malicioso adicional en un sistema infectado.

Se trata de otro de los métodos más utilizados para propagar otro tipo de códigos maliciosos, desde botnets, ransomware, miners o bankers.

Finalmente, dentro de las detecciones resulta interesante identificar algunas familias como Win32/Autoit, que hace referencia al malware escrito en Autoit, un lenguaje de scripting utilizado con mayor frecuencia en los últimos años para el desarrollo de códigos maliciosos, detecciones como Win32/VB para referirse a Visual Basic, o bien, Win32/Delf para Delphi.

Fuente:
WeLiveSecurity by ESET
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#4484

Noticias Informáticas / Vulnerabilidades en tarjetas utilizadas para el transporte público en Argentina

Octubre 02, 2019, 11:12:25 PM

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

El pasado viernes, último día de la quinceava edición de Ekoparty*, tuvo lugar la que luego sería galardonada como mejor charla del evento: Free rides! SUBE, RED BUS, SATBUS and others, a cargo de Dan Borgogno**, la cual estaba centrada en exponer diferentes ataques que son capaces de romper la seguridad en diversas tarjetas NFC utilizadas para el transporte público argentino.

Borgogno, quien es investigador en seguridad y además trabaja como desarrollador en Mercado Libre, es oriundo de la provincia argentina de Córdoba, por lo que no sorprendió a la audiencia cuando comenzó su exposición refiriéndose a fallos en tarjetas propias del lugar, para finalmente acabar su recorrido exponiendo nuevas vulnerabilidades de seguridad en el sistema SUBE utilizado en la Ciudad Autónoma de Buenos Aires.

Sobre los fallos en las tarjetas MIFARE

Las tarjetas MIFARE Classic 1K, utilizadas para el transporte público en una gran cantidad de países a lo largo de todo el mundo, son dispositivos de almacenamiento frecuentemente utilizadas como monederos electrónicos para guardar datos sin necesidad de sincronizar constantemente con un backend. En ellas, los datos se guardan en un conjunto de celdas de memoria protegidas por claves. Además, estas tarjetas funcionan a base de un sistema operativo que se encarga de la autenticación y la comunicación con el lector.

Dado que estas tarjetas poseen un identificador único, muchos desarrolladores cometen errores de implementación basados en la presunción de que no es posible alterar el identificador. No obstante, esto no es así para ciertas tarjetas genéricas de origen asiático que pueden ser utilizadas como base para un ataque.

En el caso de las tarjetas de SATBUS, el orador logró explotar vulnerabilidades conocidas con un lector ACR122U y MFCUK para hallar las claves que protegían la información interna de las tarjetas ejecutando un ataque de diccionario de claves estándar. Tras obtener las claves, logró identificar el sector que almacenaba la información de saldo disponible para poder modificarlo, o bien guardar una snapshot para restaurarla luego de cada viaje. Las tarjetas LEP BUS e INTERCÓRDOBA eran susceptibles al mismo ataque.

En el caso de las tarjetas RED BUS, Borgogno descubrió que MFCUK –el cual permite obtener una clave del sector que se le indique sin conocimiento previo de otra clave– no funcionaba dado que las nuevas tarjetas eran de tipo MIFARE Plus, que ofrece métodos de autenticación alternativos. Sin embargo, tras lograr conseguir tarjetas viejas que sí eran susceptibles a este ataque, el investigador descubrió que las claves de protección de RED BUS nunca habían sido cambiadas y funcionaban en las tarjetas recientemente emitidas.

Identificando los sectores donde se almacenan las marcas temporales y los sectores donde se almacena el saldo, creó una aplicación como prueba de concepto para modificar la información almacenada en la tarjeta de forma consistente.

Vulnerabilidades en tarjetas SUBE

Por su parte, las tarjetas SUBE no han estado libres de vulnerabilidades en el pasado. Fue igualmente en Ekoparty que algunos años antes se presentó la charla Hacking RFID Billing Schemes For Fun and Free Rides¸ donde se ejemplificaron algunos ataques sencillos que vulneraban la seguridad de las tarjetas con NFC para transporte público.

Por suerte para SUBE, las claves utilizadas en las viejas tarjetas que eran vulnerables a MFOC, MFCUK y sniffing, y que permitían restaurar snapshots anteriores de la tarjeta luego de cada viaje, fueron cambiadas en las nuevas versiones del sistema. Sin embargo, el gobierno publicó una aplicación que permite la carga de la tarjeta utilizando directamente el NFC del teléfono del usuario, lo cual permitió a Borgogno entender mejor el funcionamiento del sistema e identificar nuevos métodos que podrían utilizarse para obtener viajes gratis.

Haciendo ingeniería reversa de la aplicación y utilizando un nuevo ataque MFOC –hardnested attack– que permite adivinar las claves de los sectores de la tarjeta partiendo de una clave conocida, el investigador logró acceder a la información almacenada para analizar el proceso de carga y descarga de saldo. Como resultado, descubrió que los datos almacenados se cifran utilizado el UID, el saldo actual, varios contadores y una clave privada. El valor del sector 0 es un contador que decrementa con cada viaje realizado. Es interesante destacar también que cada tarjeta tiene sus propias claves.

Sin embargo, el sistema no es invulnerable. Entonces, ¿qué ataques pueden realizarse sobre esta nueva SUBE? Existen tres alternativas:

1.   Realizar un rely attack: dado que las tarjetas no tienen proximity check, es posible realizar un proxy que bloquee la operación de decremento y restaure una snapshot previa, lo que permitiría al atacante tener siempre el mismo saldo en su tarjeta.

2.   Con la misma lógica, el segundo ataque se basa en editar el APK de la app "Carga SUBE" para bloquear el contador cada vez que se procesa un pago y restaurar una snapshot al estado anterior.

3.   El tercer ataque posible consta de un ataque DoS: decrementar el contador a cero para así inutilizar la tarjeta.

Hackear el sistema de transporte argentino... ¿vale la pena?

Si entraste a este post buscando formas de viajar sin pagar, tengo malas noticias para ti. A pesar de que es posible realizar ataques a las tarjetas manipulando la información en ellas almacenada y restaurando snapshots anteriores, Borgogno nos explica que este comportamiento anómalo eventualmente será percibido en el sistema, por lo que no está exento de ser identificado por las autoridades dedicadas a controlar el fraude en el sistema de transporte.

Dado que este tipo de conducta cae dentro de la tipificación de fraude, la cantidad de dinero que se necesita invertir en herramientas para manipular las tarjetas y el mismo riesgo asociado a que logren identificar al perpetrador del fraude, resultan factores disuasorios para cualquier atacante que aprecie su libertad. Parece que, a fin de cuentas, los viajes gratis ilimitados permanecerán todavía en la imaginación argentina.

*
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
**
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Fuente:
WeLiveSecurity by ESET
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#4485

Dudas y pedidos generales / Re:Sobre hackeo de una VPN

Octubre 01, 2019, 11:24:42 PM

Sí le entendí a su interrogante.

Los análisis de la VPN´s y a su respectiva valoración y acreditación, las realizan diversas compañías de auditorías e investigaciones informáticas, dedicadas al ramo (a veces particulares).
Participan, en ocasiones, por contratos por parte de clientes empresariales, para que le auditen todo sus sistemas.
Si es gubernamental, y la VPN, tiene contratos con compañías y el propio gobierno; es auditada, cada cierto tiempo, para corroborar su valides, eficiencia y seguridad.
Se auditan los clientes, así como los servidores. Se realizan diversos pentesting o ataques y se validan las actualizaciones.
Todo ello se certifica.

En resumen: son compañías (sin fin de ellas) que se dedican a la investigación y a las auditorías sobre internet, y también andan a la caza de servicios vulnerables, que le provean un ranking en el ámbito de la seguridad. Lo cual atraen a futuros clientes y contratos, así como asociaciones, dadas las reputaciones logradas y descubrimientos o investigaciones.

Espero haberle entendido correctamente lo que pregunta.

#4486

Off Topic / El Internet en el espacio. Cómo funciona y sus principales desafíos

Octubre 01, 2019, 05:42:56 PM

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Hoy en día Internet ha llegado a casi todas las partes del mundo, y no solo en la superficie. Hace años que podemos conectarnos también durante un vuelo e incluso la ISS (siglas en inglés de Estación Espacial Internacional) cuenta con conexión a la red. Las agencias de exploración espacial están preparadas para evolucionar y conectar otros planetas de nuestro sistema solar. Pero la función de esta red del espacio no es estrictamente laboral, también ayuda a que los que están lejos de la Tierra puedan ponerse en contacto con sus hogares. En este post te explicaremos cómo funciona y cómo se desarrollará.

La World Wide Web en la ISS

La tripulación de la Estación Espacial Internacional accedió a la red en el 2010 por primera vez, gracias a la NASA que ofreció el servicio de acceso. Los astronautas utilizan un enlace satelital para conectarse a una computadora de Houston, en remoto, en modo escritorio, y conseguir la conexión desde allí. Es más seguro así: aunque un miembro de la tripulación de la ISS abriera un enlace o archivo malicioso, solo acabaría comprometiendo la computadora que se encuentra en la Tierra.

El astronauta T.J. Creamer dio la bienvenida a la red en la ISS con el primer tuit sin asistencia desde el espacio:
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Internet ruso en el espacio

Parece que la ISS tendrá más de un proveedor de Internet: Rusia tiene pensado conectar también su segmento, de la estación muy pronto. Esta tarea se implementará mediante una red de satélites de retransmisión Luch, sometida a actualizaciones actualmente.

El año pasado, los cosmonautas Alexander Misurkin y Anton Shkaplerov actualizaron la antena de la ISS para que pudiera recibir grandes volúmenes de datos satelitales, al mismo tiempo que establecieron un récord ruso, por trabajar 8 horas y 12 minutos fuera de la nave.

Según el cosmonauta Sergey Krikalev y el portavoz de Roscosmos, ya se probó el equipo nuevo, por lo que pronto la ISS conseguirá conectarse mediante los satélites Luch.

Las complicaciones del satélite

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Evidentemente, el Internet que tienen en la ISS no es como el que se tiene en casa: es más lento y presenta interrupciones. Las comunicaciones satelitales ofrecen ciertas ventajas, frente a las tecnologías conectadas (por ejemplo, están disponibles en lugares en los que no se pueden utilizar los cables), pero también presentan ciertos desafíos.

Buen ping, baja velocidad

Aunque la ISS orbita a una altura de unos 400 km, los datos abarcan una distancia muy superior para alcanzar la Tierra. En primer lugar, la ISS envía la señal hacia arriba a un satélite de retransmisión que vuela a 35.786 km de la Tierra. Solo desde ahí puede ir hacia abajo a una estación de comunicación espacial en la superficie.

Por tanto, la distancia total recorrida por los datos a bordo de la ISS y la señal de respuesta que devuelven, es un poco menos de 150.000 km. Eso lleva tiempo. Según un empleado de la NASA, el intercambio de datos con la ISS tiene una latencia de emisión de medio segundo, unas 20 veces más que la media de conexión por cable.

Además, los astronautas necesitan el enlace satelital disponible no solo para la red. También lo utilizan para transmitir grandes cantidades de datos científicos y contenido en video (que sus colegas de la Tierra transmiten a Internet para que los usuarios sigan la vida a bordo de la ISS y las vistas desde allí) al centro de control de la misión. Este mismo enlace satelital permite a los residentes de la ISS realizar conferencias de audio y video con la Tierra.

Como resultado, solo se puede utilizar una pequeña parte del ancho de banda para navegar y publicar tuits. Por otra parte, aunque el enlace descendente satelital es tan amplio como 300 mbps, el enlace ascendente está limitado a 25 mbps.
Además, la estación abandona por intervalos la zona de cobertura del satélite. Por cada hora y media que tarda el ISS en dar la vuelta a la Tierra, puede quedarse sin cobertura hasta 15 minutos.

Combustible limitado

Los satélites mantienen un contacto continuo con la Tierra, circulando a la misma velocidad a la cual nuestro planeta rota, para permanecer en el mismo sitio todo el tiempo. Pero hay que reajustar la órbita de vez en cuando, de lo contrario, los satélites podrían distanciarse y perderse. Estas maniobras se consiguen con el uso de propelente. Pero los satélites no son coches o aviones, no pueden volver a la Tierra por combustible.

Para resolver este problema, las empresas de todo el mundo están buscando formas para reabastecer los satélites directamente en el espacio. Se están probando sistemas que pretenden distribuir combustible en órbita, estos sistemas provienen de la canadiense MDA Corporation y de la británica-israelí Effective Space Solutions. La Agencia Espacial Europea (ESA por sus siglas en inglés) ha desarrollado un motor que puede utilizar moléculas de aire de las capas superiores de la atmósfera de la Tierra como combustible.

Escasez de energía eléctrica

El problema del combustible se podría solucionar en parte utilizando electricidad, lo que puede reducir su consumo además de poder renovarla mediante paneles solares. También se necesita la electricidad para comunicaciones con la Tierra y con otras naves espaciales. Sin embargo nuestro planeta se oculta del Sol, y de los satélites parte del tiempo, y es por esto que funcionan con baterías que son de capacidad limitada.

Unos científicos rusos han propuesto una solución: varias docenas de robots en órbita podrían recargar satélites que se han quedado sin batería. Los robots atraerían la electricidad de las emisiones solares y de las transmisiones por radio de la Tierra. La tecnología puede aumentar la vida útil de las naves un 50 %, a la vez que las haría más livianas al descargar el exceso de baterías y paneles solares.

Recalentamiento

Los repetidores espaciales o los satélites de retransmisión que siempre funcionan a pleno rendimiento se enfrentan a problemas de recalentamiento. Como en la órbita espacial no hay viento, utilizar ventiladores como en la Tierra para enfriar las computadoras sería inútil; por lo que aunque hace mucho más frío en el espacio que en la superficie del planeta, la disipación del calor es un problema mucho más complicado allí.

Las naves espaciales utilizan radiadores enormes (unidades que transforman el calor en emisiones radiadas) para evitar el recalentamiento. Cuanto más potente sea el satélite, más grande será el radiador que necesite para enfriarse. Es por ello que para refrescar los satélites de comunicación de 25 kW de nueva generación, los investigadores crearon un radiador más grande, de 4 x 1 m.

Rayos cósmicos

Otro problema son los rayos cósmicos que afectan a todo lo electrónico. Aquí en la tierra, la protección procede de un campo magnético y de la atmósfera del planeta. Pero estas protecciones no existen en órbita, por lo que los componentes electrónicos utilizados en las naves espaciales se construyen para resistir la radiación, aunque la radiación sigue siendo un problema muy importante para los satélites.

Según el cosmonauta Pavel Vinogradov, las laptops se quedan sin servicio muy rápido en la ISS, incluso aunque los módulos estén muy bien protegidos. Las cámaras también sufren: las imágenes acaban repletas de píxeles muertos. Además, la radiación interfiere enormemente en las señales transmitidas por los satélites y puede dañar los segmentos individuales de memoria de los dispositivos a bordo.

La radiación contra el cifrado

La radiación es una de las razones por las que la información entre la Tierra y muchas naves espaciales se intercambia sin cifrado. Si la radiación daña el área de almacenamiento utilizado para la clave de cifrado, la comunicación se interrumpirá.

El problema no es tan grave en los satélites de retransmisión mediante los cuales la tripulación de la ISS se conecta online, estos están más o menos protegidos. No obstante, este no es el caso de la mayoría de las naves espaciales en la órbita de la Tierra.
No poder utilizar el cifrado es un tema delicado, ya que los satélites, al igual que las computadoras de la Tierra, son posibles objetos de ataque. La Agencia Espacial Europea ha lanzado recientemente un experimento con el objetivo de poner remedio a esta situación. Los investigadores están probando dos estrategias para mantener una comunicación cifrada robusta con satélites a un precio razonable.

1. Una tecla base secundaria conectada al hardware. Si la clave principal se ve comprometida, el sistema generará una nueva basada en la clave secundaria. No obstante, solo se podrán crear un número limitado de claves.

2. Varios núcleos de microprocesadores idénticos. Si uno falla, otro puede entrar en acción en cualquier momento mientras que el defectuoso recupera su configuración para repararse él mismo.

El dispositivo que prueba estos métodos fue mandado a la ISS en abril del 2019 y se espera que esté activo continuamente durante al menos un año. Está basado en una minicomputadora estándar Raspberry Pi Zero, lo que lo convierte en una solución relativamente económica.

No obstante, no se puede esperar que la comunicación con los satélites sea más segura en los próximos años, no es fácil actualizar los sistemas que ya se han lanzado al espacio.

Fuente:
Kaspersky
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#4487

Noticias Informáticas / Re:Lluvia de críticas a Google por usar HTTPS en sus DNS: ya no pueden espiarnos

Octubre 01, 2019, 05:33:07 PM

En realidad no es: "ya no pueden espiarnos", sino más bien: "nos espían mejor", solo que aquellos pocos monopolios que pueden.

El futuro del control absoluto está por los DNS. Quien los monopolice y controle, se lleva el premio.

#4488

Dudas y pedidos generales / Re:Tesseract OCR

Octubre 01, 2019, 04:27:44 PM

Busque sobre saltarse un CAPTCHA

#4489

Dudas y pedidos generales / Re:¿Obtener ubicación de una persona que te envía un correo?

Septiembre 30, 2019, 10:08:02 PM

Es imposible lograr identificar lo que desea.
Excepto información que a Ud. no le será útil.
Una IP, no es referente, ni certeza de nada.
Y la solución es sencilla:
Agregarlo a su black list en el filtrado de sus email´s y...
Continúe con su vida.

#4490

Dudas y pedidos generales / Re:Sobre hackeo de una VPN

Septiembre 30, 2019, 09:59:10 PM

Hola @ KiddArabic

En está semana que pasó, me pareció leer algo al respecto, pero ahora no lo encuentro.
No sé si será el mismo caso, y le agradecería que pusiera el link.

En realidad, no es algo amarillista de escándalo, y sí más común de lo que parece. Sobre todo en VPN´s para móviles.

Todo depende dónde radique la vulnerabilidad, y lo improvisados que hayan sido para montar el negocio, sin grandes inversiones.

Una VPN debe estar en constante evolución y perfección de su producto, así como un feedback sobre cómo va, por parte de sus usuarios.
He visto algunas muy buenas y con cierta reputación, que han tenido vulnerabilidades en sus clientes para Windows, permitiendo ciertas bondades, beneficiosas para el cliente, pero dañinas para la compañía.
Aún suelo usar esas vulnerabilidades.

Para móviles, sobre todo para android, escoger una VPN es algo serio, pues es puerta para malwares o espionajes.
Hay muchas VPN chinas que son de cuidado con sus servicios gratuitos.
Porque sí bien es cierto que es posible hackear a una VPN, según la vulnerabilidad, debilidad en el cifrado, etc., es mucho más certero y probable que la VPN, desde mucho antes, nos haya hackeado a todos, primero.

E incluso, hay ciertas VPN´s, que son auspiciadas por gobiernos, con el aquello del espionaje, reitero.
He visto varios casos de espionaje industrial, que han estado involucradas compañías del sector. En Estados Unidos se han dado muchísimo.
Con los Antivirus o Soluciones de Seguridad lo mismo.

Una de las primeras cosas que uno pierde, al ser testigo de estos eventos, y con el tiempo, es el sentido de la confianza.
Ya ni recuerdo qué significa el concepto.

En resumen, todo depende de cómo está montada la VPN, y la inversión que hayan hecho y mantengan. Son famosas las vulnerabilidades y hackeos de: LogMein Hamachi, VPN Gate, Betternet VPN, HotSpot Shield, etc.

[Modificación]

Hay varias noticias al respecto:

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Que en resumen, fue por no tener actualizado y parcheado a los servidores. De ahí que estaban robando pass, e info. Fue en Fortigate VPN y en Pulse Secure VPN

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Y este que es el más reciente, donde clonaron al cliente de la VPN (troyanizándolo), y clonaron al sitio oficial para distribuirlo.
Una obra de arte.
Y fue con NordVPN.
Este fue el que leí.

Esta info es relativamente vieja, pero le corrobora lo del asunto empresarial. No de espionaje, pero sí de que es común.
En este caso fue una vulnerabilidad tipo bugs, de software, por parte de la VPN y del cliente, en su metodología de encriptación. Palo Alto Networks, Fortinet, y Pulse Secure. Tres gigantes del sector y fue del 24 de Julio.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#4491

Debates, Reviews y Opiniones / Re:¿Elegir un stack o lenguaje por comodidad?

Septiembre 29, 2019, 12:09:26 AM

Un punto de vista y argumento válidos.

Pero siempre los primeros pasos son sencillos. Es un proceso gradual.

También no necesariamente se desea ahondar en un lenguaje en específico, y sí adquirir ciertas nociones, para complementar, o acercamientos tal vez.

Todo depende del objetivo primario e interés que se tenga. En este punto coincido.

#4492

Debates, Reviews y Opiniones / Re:¿Elegir un stack o lenguaje por comodidad?

Septiembre 28, 2019, 08:35:22 PM

Hola @Diesan

Menciona dos aspectos referentes a la gnosis. No me centraré en el limitado aspecto de la programación, y sí en el conocimiento de manera general.

El primero es el aspecto de la "facilidad" en la adquisición de dicho conocimiento. Entiéndase adquirirlo, dominarlo, y con posterioridad enriquecerlo, llegando a un perfeccionamiento en su uso.
Ese está dado por la capacidad y habilidades intelectuales (coeficiente intelectual) que posea cada individuo. Según sean estas, así será la presteza con que adquirirá los conocimientos y los dominará.

A algunos individuos ciertas áreas de la gnosis les son más reticentes a su adquisición y dominio, no solo por capacidad, sino por la natural inclinación o preferencia.
Juega un papel fundamental lo que se denomina "el talento natural", o inclinación.

En resumen, un individuo puede ser muy talentoso en el dominio de las matemáticas (y resultarle sumamente fácil el aprenderlas y dominarlas), pero en cambio, no ser igual de talentoso con las letras.

Hasta aquí, es obvio, que se revela el concepto de "fácil" o "difícil" para cada cual.

Gracias por la oportunidad de expresar mi criterio.

#4493

Dudas y pedidos generales / Re:Antena TP-LINK TL-WN8200ND: Sirve para auditar WiFi?

Septiembre 28, 2019, 06:33:49 PM

El chipset que trae ese modelo no es compatible para auditorías.

#4494

Seguridad / Contratos inteligentes: dinero a cambio de nada

Septiembre 26, 2019, 12:08:52 AM

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

¿Te interesan los contratos inteligentes? ¿Sabes lo que es un desbordamiento de enteros?
El desbordamiento de enteros es un problema del mundo de la programación, pero un contrato inteligente es básicamente un programa, por lo que seguramente te interese conocer de qué se trata.

En pocas palabras, si un entero sin signo se almacena en una única celda de memoria de bytes, solo podrá tomar los valores que van de 0 a 255. Por tanto, si no se especifica lo contrario, 255 + 1 = 0, pero, lo que es más preocupante: 0 – 1 = 255. De esta forma procesan sus datos los procesadores modernos.

En muchos lenguajes de programación modernos, el mismo programa controla si ha habido un desbordamiento durante las operaciones aritméticas. De ser así, es muy probable que no fuera lo que el programador tenía en mente, por lo que es mejor interrumpir el programa y asegurarse de que no cause errores más adelante.

Pero ¿qué relación guardan los contratos inteligentes con todo esto?

Este control no se realiza en los contratos inteligentes de Ethereum cuando se procesa dinero. Es decir, si tienes cero tokens y envías uno a un amigo, recibirás un trillón de tokens. Evidentemente, se debería interrumpir el programa de inmediato y cancelar la transacción incorrecta.

Resulta todo un misterio por qué los desarrolladores de Ethereum implementarían su aritmética de esa forma. Pero para que las reglas universales de las matemáticas humanas se apliquen a los contratos inteligentes, cada programador debe añadir más de 100 líneas de código que contengan funciones habituales para la suma, multiplicación, etc.

No obstante, con un trillón en su cuenta, no hay límites. Un estafador podría acceder a una plataforma de intercambio de criptomonedas y comprar todos los bitcoins o ether que desee y a cualquier precio.

Pero esta situación es más que una teoría, pues ya ha ocurrido varias veces con diferentes tipos de criptomonedas. Como norma general, se descubre el problema en el código cuando el criminal ya ha realizado el truco, y ha desaparecido con los bolsillos llenos. Después, nada se puede hacer: los contratos inteligentes están tallados en piedra, no se pueden modificar ni parchar.

Bitcoin y el desbordamiento

A decir verdad, el problema del desbordamiento de enteros no se limita a Ethereum. Bitcoin ya se enfrentó al problema mucho antes.

El desbordamiento de enteros provocó que dos monederos de Bitcoin acabaran con 148 mil millones de bitcoins el 15 de agosto del 2010. Está de más decir que los fundadores (con Satoshi Nakamoto entre ellos) no recibieron muy bien la noticia; modificaron rápidamente el código, solucionaron el error, restauraron el historial financiero e hicieron como si no hubiera pasado nada.

Pero ¿qué significa esto? Pongamos un ejemplo: si yo hubiera comprado bitcoins por el valor de 10000 dólares ese día en concreto, esta restauración hubiese provocado que mis bitcoins volvieran al vendedor y que yo recuperara mis dólares. Pero si la restauración tuviera lugar ahora y no en el 2010, las consecuencias serían enormes, ya que todos los días se mueven alrededor de 5 mil millones de dólares en transacciones de bitcoin.

El precedente, al igual que otros casos, demuestra que, si todo sale según lo establecido, no podremos cambiar la cadena de bloques. De lo contrario, se pueden alterar tanto el plan como la propia cadena.

Sigamos con los contratos inteligentes

La decisión de los desarrolladores de Ethereum resulta muy extraña: parece como si estuvieran tendiendo una trampa a los programadores de contratos inteligentes. Tienes que ser muy experimentado o estar muy centrado (o ambos) para evitar que tú o tus inversores sufran grandes pérdidas de dinero de la noche a la mañana. Y este es otro de los motivos por los que el código de los contratos inteligentes exige una comprobación exhaustiva. Dedicándose a ellos diversas compañías de seguridad, entre las que oficia Kaspersky.

Fuente:
Kaspersky
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#4495

Noticias Informáticas / Re:Microsoft Windows 11… ¿con kernel Linux?

Septiembre 25, 2019, 06:40:14 PM

Dado los problemas con Windows 10 (y que no dejan de llover), es lo que se sospecha y espera, dadas las inversiones e interés adquisitivo de todo lo referente a Linux por parte de Microsoft.

Algunos no lo ven con buenos ojos.
Otros más optimistas, desean creer que una fusión de ambos mundos, pudiera crear un excelente producto. Beneficioso para los usuarios de ambas plataformas. Apple se queda, como que aislado.

Lo cierto es que Microsoft está invirtiendo a lo grande.

#4496

Seguridad web y en servidores / Los certificados SSL y la confianza

Septiembre 25, 2019, 06:25:19 PM

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Decimos que una conexión es segura cuando está cifrada. Es muy simple, ¿verdad? ¿Pero de dónde proceden los certificados y cuál es la diferencia entre SSL y TLS? Además, ¿qué relación tienen los certificados digitales con la seguridad?

En este post, vamos a intentar responder a algunas de estas preguntas. Pero, primero recordemos lo que significan HTTP y HTTPS en la barra de direcciones del navegador.

HTTP y HTTPS para la transferencia de datos

Cuando un usuario lee o introduce datos en un sitio web, se produce un intercambio de información entre su computadora y el servidor en el que se aloja el sitio. El proceso se rige por un protocolo de transferencia de datos llamado HTTP (siglas en inglés de Protocolo de transferencia de hipertexto).

HTTP también tiene una extensión llamada HTTPS (siglas en inglés de Protocolo seguro de transferencia de hipertexto). Esta versión segura se encarga de transferir la información entre el cliente y el servidor de forma cifrada, por lo que únicamente el cliente y el servidor podrán disponer de esta información, sin intromisión de terceras partes (por ejemplo, un proveedor o administrador de wifi).

Los datos que se transmiten desde el cliente al servidor están a su vez cifrados, con su propio protocolo. El primer protocolo creado para este propósito fue SSL (siglas en inglés para "capa de puertos seguros"). Hubo varias versiones del protocolo SSL y todas ellas tuvieron problemas de seguridad. Por ello apareció una nueva versión con el nombre TLS (siglas en inglés para "seguridad de la capa de transporte"), actualmente en uso. Sin embargo, aunque se le haya cambiado el nombre, sigue conociéndose comúnmente con las iniciales antiguas.

Para cifrar los datos, los sitios requieren un certificado, también llamado firma digital, que confirma que el mecanismo de cifrado es de confianza y cumple con el protocolo. Además de las letras S en HTTPS, otra forma de identificar un sitio seguro es con el candado verde (o escudo en algunos navegadores) y la frase Es seguro o el nombre de la empresa en la barra de direcciones del navegador.

Cómo consigue un sitio un certificado SSL

Los certificados se pueden obtener de dos formas distintas. Por un lado, están los certificados autofirmados, que se emiten y firman por un webmaster. Cuando un usuario intenta acceder al sitio, recibe un aviso de que el certificado no es de confianza.
La forma de identificar un sitio que no sea seguro varía según el navegador. La ventana puede mostrar un candado tachado, un escudo rojo, las palabras No es seguro, las letras HTTPS en rojo en vez de en verde o el HTTPS de la barra de direcciones tachado y resaltado en rojo.

La mejor opción es comprar un certificado firmado por una autoridad de certificado (AC o CA en inglés, Certification Authority). Las CA comprueban los documentos del propietario del sitio y el derecho a poseer el dominio. Después de todo, la presencia de un certificado debe indicar que la fuente pertenece a una empresa legítima registrada en una región en concreto.
Aunque existen muchas CA, puedes contar con una mano las de confianza. La reputación de una CA determina en qué medida los desarrolladores de navegadores confían en ella y cómo muestran los sitios que llevan sus certificados. El precio de un certificado depende del tipo y del período de validez y de la reputación de la CA.

Tipos de certificados SSL

Los certificados firmados por CA se presentan de muchas formas y, según el nivel de confianza, varía quién puede recibir esta acreditación, cómo y a qué precio.

Los certificados con validación de dominio

Para conseguir un certificado con validación de dominio (conocido por sus siglas en inglés, DV, Domain Validation certificate), una entidad individual o legal debe demostrar que posee el dominio en cuestión o que administra su sitio en él. Este certificado permite que se establezca una conexión segura, pero no contiene información sobre la organización a la que pertenece y no se requiere ningún documento para expedirlo. Para obtener este tipo de certificado solo le tienes que dedicar unos pocos minutos.

Los certificados de validación de organización

Las versiones superiores reciben el nombre de certificado de validación de organización (conocido por sus siglas en inglés, OV, Organization Validation certificate) y confirman no solo que la conexión al dominio es segura, sino también que el dominio pertenece a la organización que se especifica en el certificado. La revisión de todos los documentos y la expedición del certificado puede llevar varios días. Si un sitio cuenta con uno de estos certificados, el navegador muestra un candado gris o verde con las palabras Es seguro y las letras HTTPS en la barra de direcciones.

Certificado de validación extendida

Por último, tenemos los certificados de validación extendida (conocido por sus siglas en inglés, EV, Extended Validation certificate). Como con los de validación de organización, solo las entidades legales que hayan proporcionado todos los documentos necesarios pueden obtener este tipo de certificados. El nombre y la ubicación de la organización aparecen en verde, junto a un candado de este mismo color en la barra de direcciones.

La mayoría de los navegadores confían en estos certificados que, por cierto, son los más caros. La información del certificado (quién lo ha expedido, cuándo, su periodo de validez) puede visualizarse haciendo clic en el nombre de la organización o en las palabras Es seguro.

Problemas con los certificados

La seguridad online y la protección de los datos de usuario son los principios básicos que tienen en cuenta los desarrolladores de navegadores como Google y Mozilla en sus políticas. Por ejemplo, en otoño del 2017, Google anunció que a partir de ese momento empezaba a categorizar y avergonzar a todas las páginas HTTP con la etiqueta "No es seguro", lo que obstaculizaría el tráfico de usuarios.

Este movimiento de Google obligó a que los sitios HTTP compraran un certificado de confianza. Por tanto, la demanda de servicios CA se disparó y provocó que muchas autoridades aceleraran la etapa de revisión de documentos y, por tanto, decayera el control de calidad.

Como consecuencia, es probable que haya muchos sitios web con certificado que no sean del todo de confianza. Un estudio de Google ha revelado que una de las CA más importantes y reputadas ha expedido más de 30.000 certificados sin la debida cautela. Esto afectó negativamente a la CA en cuestión; Google declaró que dejaría de confiar en todos sus certificados a esperas de una revisión completa por parte de su sistema de verificación y la introducción de nuevas normativas. Mozilla también planea reforzar la verificación de los certificados en sus navegadores.

A pesar de las respuestas, seguimos sin poder estar seguros de que un certificado y su propietario sean de fiar. No podemos fiarnos por completo de unas letras en verdad, ni siquiera en el caso de los certificados de validación extendida que se supone que cumplen con todos los requisitos de seguridad.

La situación con los certificados de validación extendida es lamentable. Los estafadores podrían registrar una empresa con un nombre muy similar al de una compañía conocida y obtener este certificado. El nombre falso aparecería en verde en la barra de direcciones del sitio web phishing. Por tanto, cuando uses una página web, presta atención. Puedes conectarte a Facebook y ver en el navegador el candado verde, pero el certificado no estar emitido por el propietario legitimo del sitio (Facebook). Por lo que, todo dato introducido será comprometido en su seguridad.

Fuente:
Kaspersky
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#4497

Seguridad / Los tres puertos TCP sobre los que se centran la mayoría de los Ciberataques

Septiembre 25, 2019, 12:03:44 AM

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Las pequeñas y medianas empresas pueden mantenerse a salvo de la mayoría de los ciberataques protegiendo los puertos a los que más atacan los actores de amenazas. Tres de ellos se destacan en una multitud de más de 130,000 víctimas de incidentes cibernéticos.

Un informe de la compañía de inteligencia y defensa de amenazas Alert Logic enumera las principales debilidades observadas en los ataques contra más de 4,000 de sus clientes.

Principales puertos TCP atacados

Según el informe, los puertos más utilizados para llevar a cabo un ataque son:

-22 - SSH (Secure Shell),
-80 - HTTP (Hypertext Transfer Protocol)
-443 - HTTPS (Hypertext Transfer Protocol Secure).

Alert Logic dice que estos aparecen en el 65% de los incidentes, y tiene sentido ya que necesitan estar abiertos para la comunicación, ya sea segura o en texto plano.

En cuarto lugar está el puerto para el Protocolo de escritorio remoto (RDP) de Microsoft, responsable de la comunicación remota entre máquinas. RDP llamó la atención este año a través de múltiples parches para vulnerabilidades que conducen a la ejecución remota de código (CVE-2019-1181, CVE-2019-1182 y CVE-2019-0708).

"Como guía básica, la seguridad en todos los puertos de red debe incluir una defensa en profundidad. Los puertos que no están en uso deben cerrarse y las organizaciones deben instalar un firewall en cada host, así como monitorear y filtrar el tráfico del puerto. Pentesting de Escaneos y penetración de puertos regulares son también buenas prácticas para ayudar a garantizar que no haya vulnerabilidades no verificadas "- Alert Logic

Un puerto etiquetado como de riesgo grave es para el Protocolo de transferencia de archivos (FTP - 20, 21). Se encuentran servidores activos en impresoras, cámaras y fuentes de alimentación ininterrumpida, que se estima que representan hasta un tercio de todos los servidores FTP descubiertos.

La recomendación de la compañía para reducir el riesgo potencial de estos puertos es mantener actualizados y fortalecer los dispositivos, software o servicios que dependen de estos puertos, para así cerrar las vías de ataque.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Ejecutando software antiguo

Las vulnerabilidades adicionales que socavan la seguridad de una organización se refieren al cifrado débil y al software desactualizado, que representaron el 66% y el 75%, respectivamente, de los problemas, que Alert Logic notó con sus clientes.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Los problemas continúan acumulándose a medida que la compañía descubrió que más del 66% de los hosts escaneados ejecutan Windows 7, un sistema operativo (SO) que ya no se beneficiará del soporte el pasado 14 de enero de 2020. En el extremo opuesto, Windows Server 2019 es apenas visto en la infraestructura.

Por alguna razón, Windows XP, que tuvo su lanzamiento final en 2008 y alcanzó el final del soporte en 2014, sigue estando presente en un "número no trivial".

Alert Logic dice que incluso encontró sistemas Windows NT (lanzados en 1993) en la red de sus clientes. El riesgo de ejecutarlos es que facilitaría el movimiento lateral de un atacante.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Casi la mitad de todos los sistemas Linux escaneados se ejecutaron con un núcleo obsoleto; Más específicamente, tenían la versión 2.6 que ha estado fuera de soporte durante los últimos tres años y tiene más de 65 vulnerabilidades conocidas.

Sin embargo, este problema no es tan visible como los sistemas de aplicación implementados, que ocultan la distribución subyacente del sistema operativo.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Otro ejemplo de software obsoleto es el servidor de correo electrónico Exchange 2000, que representa cerca de un tercio de todos los servidores de correo electrónico detectados. El problema es que el producto dejó de recibir soporte en julio de 2010.

El servidor de correo electrónico más popular monitoreados por Alert Logic es PostFix, mientras que Exim, el servidor de correo electrónico más extendido, queda en último lugar.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Alert Logic dice que los datos se compilaron a partir de 5,000 ataques vistos diariamente contra su base de clientes durante un período de seis meses, desde noviembre de 2018 hasta abril de 2019.

Fuente:
BleepingComputer
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#4498

Noticias Informáticas / Escasez de Procesadores

Septiembre 24, 2019, 11:01:45 PM

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Intel está pasando por uno de los peores momentos de su historia, y probablemente el peor de los últimos 13 años. La compañía contaba con un cómodo dominio del mercado hasta 2017, pero tres factores les están dejando sin dormir: los Ryzen de AMD, los problemas con los 10 nm, y la alta demanda de procesadores que hay en la industria.

La industria de los procesadores se prepara para una nueva oleada de escasez

Tiendas como Mindfactory han mostrado cuál ha sido la evolución de ventas de procesadores en los últimos años, donde AMD ahora vende lo que vendía Intel antes de 2017. Intel tenía la ventaja de rendimiento, pero AMD ha dado con la tecla con los Ryzen, los cuales les están haciendo ganar una impresionante cuota de mercado.

Los primeros Ryzen eran de 14 nanómetros, igual que lo que ofrecía Intel con Skylake y Kaby Lake. Sin embargo, luego bajaron a los 12, y actualmente ya están en los 7 nanómetros. Intel ha anunciado algunos chips de 10 nanómetros para portátiles, que deberían estar a la venta esta Navidad.

A pesar de ello, no hay ni rastro de los chips para escritorio en ese proceso de fabricación, ya que no están en disposición de poder fabricarlos todavía. Por ello, la 10ª generación para sobremesa estará basada en 14 nanómetros otra vez, y como poco tendremos que esperar a la 11ª para tener chips así.

Según Digitimes, Intel está volviendo a tener problemas de escasez con los 14 nm, lo que obligaría a los fabricantes de portátiles a posponer el lanzamiento de nuevos modelos al año que viene. Con esta situación, las subidas de precio que llevan experimentando los chips de Intel en el último año podrían volver, sin que haya tampoco visos de que los precios bajen en el corto plazo ante esta nueva situación.

AMD también tiene escasez, pero no sube precios como Intel

La escasez también estaría afectando a AMD, donde es casi imposible encontrar el Ryzen 9 3900X en stock. Además, la compañía se ha visto obligada a retrasar el lanzamiento de los Threadripper 3 y el AMD Ryzen 9 3950X a noviembre debido probablemente a la escasez que está sufriendo el fabricante taiwanés TSMC, y donde AMD estaría centrando parte de sus esfuerzos en la gama EPYC para servidores porque son los más rentables.

Al menos AMD, en esta escasez, no está subiendo los precios, como sí hizo y sigue haciendo Intel. TSMC habría aumentado también el tiempo de espera para fabricar chips, pasando de 2 a 6 meses debido a la alta demanda que tienen de una parte importante de la industria.

TSMC se ha convertido en un socio imprescindible para AMD, ya que junto a Samsung son los únicos que han dominado el proceso de 7 nanómetros. La compañía además afirma que estará en disposición de empezar a fabricar los chips de 5 nanómetros a partir del a primera mitad de 2020 (incluso en el propio mes de marzo). Los primeros dispositivos con chips de esa litografía podrían llegar a finales del año que viene, como el Apple A14, aunque AMD seguirá con sus 7 nm+ tal y como tenía previsto, y no se espera que dé el salto a los 5 nm hasta 2021.

Fuente:
Hacking Land
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#4499

Dudas y pedidos generales / Re:Imposible instalar Kali Linux en mi pc?

Septiembre 24, 2019, 09:55:43 PM

Lo que le sugerí no falla por lo sencillo:
-Memoria en FAT32 de 16 ó 32 gigas (no de 64 porque algunas dan problemas).
-Universal USB. Seleccionar la distro, + imagen ISO.

Me da la impresión que desde Windows hay algo que le impide crear el booteable, como si no tuviera los permisos administrativos.
En realidad pude ser cualquier cosa.

Al menos yo, ya se me acaban las sugerencias.
Sí le digo, que el Pc que describe (a no ser que tenga un problema de hardware) tiene todas las condiciones. Si no hay algún sistema de seguridad que le bloquee y le impida ejecutar los programas que le menciono, con sus permisos administrativos, debe funcionarle.

No me viene a la mente otro factor.

#4500

Dudas y pedidos generales / Re:Imposible instalar Kali Linux en mi pc?

Septiembre 24, 2019, 03:36:08 PM

El error es claro y viene del booteable que no copia la ISO correctamente.

Recomiendo:

Primero: Si tiene algún sistema de seguridad integral con HIPS, deshabilítelo completamente, y reinicie para que los cambios se establezcan. A veces el HIPS impide crear correctamente el booteable, dando error.

Segundo: No recomiendo Rufus, y sí el Universal USB, seleccionando la distro pertinente (Kali), para crear dicho booteable. Seleccione el ISO y espere a que termine el proceso.

El resto, en la página oficial del Kali, están detallados los pasos a seguir para una instalación en HDD.

Suerte.

Páginas 1 ... 223 224 225 226 227 ... 249