https://indictum.com.ar/#!/blog/como-un-mensaje-de-whatsapp-basto-para-hackear-al-dueno-de-amazon/7/p/https://indictum.com.ar/#!/blog/como-un-mensaje-de-whatsapp-basto-para-hackear-al-dueno-de-amazon/7/p/2020-01-22 00:00:00Sebastian KrausCybersecurityJeff Bezos, fundador y CEO de Amazon, habría sido hackeado después de recibir un mensaje del príncipe heredero saudí, Mohammed bin Salman, en 2018.<div>Jeff Bezos es una de las personas más ricas, y por lo tanto poderosas, del planeta. El fundador de Amazon partió de una simple tienda online de libros y ha terminado controlando a uno de los grandes gigantes tecnológicos, junto con Apple, Google y Microsoft.</div><div><br></div><div>Y ya no es sólo Amazon. Desde 2013, Bezos es el propietario de uno de los periódicos más leídos del planeta, The Washington Post, además de hacer sus pinitos en la exploración espacial con Blue Origin.</div><div><br></div><div><br></div><div>Semejante poder e influencia tienen sus consecuencias, sin embargo. Y el pasado 1 de mayo de 2018 Bezos habría sufrido una de ellas, al haber sido hackeado por alguien incluso más poderoso: el príncipe heredero saudí, Mohammed bin Salman. Esa es la revelación del último informe de la ONU, que ha publicado The Guardian hace unas horas.</div><div><br></div><div><br></div><div>Cómo el CEO de Amazon habría sido hackeado</div><div>Según el diario inglés, el teléfono móvil de Jeff Bezos sufrió un ataque en 2018, cuando recibió un mensaje por Whatsapp del príncipe; algo nada raro teniendo en cuenta la relación amistosa que han tenido durante tanto tiempo. En 2018, de hecho, Mohammed bin Salman visitó los EEUU y se reunió en persona con Bezzos.</div><div><br></div><div>Por lo tanto, un mensaje de Whatsapp no es nada raro, si ignoramos lo curioso que sea que dos personas tan poderosas se comuniquen entre si usando la app más popular del mundo. Pero ese no era un mensaje cualquiera.</div><div><br></div><div>En el mensaje había un archivo malicioso, un vídeo que había sido enviado usando la cuenta del príncipe. Al abrir el vídeo, Bezos habría caído en la trampa, ejecutando un virus que habría tomado el control del dispositivo sin que el CEO de Amazon se diese cuenta.</div><div><br></div><div><img src="https://s5.eestatic.com/2019/05/15/actualidad/Actualidad_398723106_130543146_1024x576.jpg" alt="Mensaje de texto capaz de hackear el dispositivo"><img src="https://s5.eestatic.com/2019/05/15/actualidad/Actualidad_398723106_130543146_1024x576.jpg" alt="Mensaje de texto capaz de hackear el dispositivo"><br></div><div><br></div><div><br></div><div>A continuación, el programa habría extraído todos los datos almacenados en el dispositivo; aunque no está claro si esa información llegó a ser transmitida a un servidor externo, ni qué datos privados se podrían haber obtenido.</div><div><br></div><div><img src="https://s4.eestatic.com/2019/05/15/actualidad/Actualidad_398723109_130543230_1024x576.jpg" alt="Pegasus, capaz de registrar la localización de la víctima"><br></div><div><br></div><div>Este es un método que probablemente sonará a los lectores de Omicrono. Es un modus operandi muy similar al de Pegasus, un virus capaz de entrar en el dispositivo usando Whatsapp; fue desarrollado por una empresa de seguridad asociada con el gobierno israelí, y entre sus clientes está el gobierno de Arabia Saudí.</div><div><br></div><div>Los datos que robaron a Jeff Bezos</div><div>La posible participación del príncipe es especialmente llamativa, teniendo en cuenta su asociación con la tortura y asesinato de Jamal Kashoggi, periodista del Washington Post; unos hechos que ocurrieron en octubre de 2018, apenas cinco meses del supuesto hackeo del móvil del propietario del periódico.</div><div><br></div><div>Mohammed bin Salman ha sido asociado con el asesinato de Kashoggi desde el principio; su principal asesor ha sido acusado de orquestar la acción de los servicios especiales, aunque la casa real ha negado una y otra vez la implicación del príncipe.</div><div><br></div><div><img src="https://s2.eestatic.com/2019/02/14/mundo/Asesinatos-Arabia_Saudi-Jamal_Khashoggi-Turquia-Mundo_376224103_114721493_1024x576.jpg" alt="Un manifestante sostiene una foto de Jamal Khashoggi a las puertas del consulado de Arabia Saudí en Estambul."><br></div><div><br></div><div>¿Obtuvo el servicio secreto saudí información sobre este periodista que les ayudó a detenerlo y asesinarlo? Esa es la pregunta que muchos se están haciendo en Silicon Valley, especialmente dependiente de las inversiones de Mohammed bin Salman en el sector tecnológico. Arabia Saudí lleva años invirtiendo en tecnología para evitar depender tanto del petróleo que la ha convertido en un país tan rico.</div><div><br></div><div>Este caso también puede explicar el divorcio de Bezos con la que fuera su pareja sentimental, Mackenzie Ziegler. Una filtración de mensajes de texto privados reveló que Bezos estaba involucrado en una relación extramarital, lo que habría provocado la ruptura; el "hackeo" del móvil de Bezos podría ser la fuente de estos mensajes.</div><div><br></div><div>Por su parte, el gobierno saudí ha negado toda implicación en este posible ataque.</div><div><br></div><div>Fuente: <a href="https://www.elespanol.com/omicrono/software/20200122/ceo-amazon-hackeado-principe-heredero-saudi/461704100_0.html">Omicrono</a></div><div>&nbsp; &nbsp;</div>https://indictum.com.ar/#!/blog/microsoft-confirma-un-fallo-criptografico-de-seguridad-en-windows-10-y-windows-server-2016-actualiza/5/p/https://indictum.com.ar/#!/blog/microsoft-confirma-un-fallo-criptografico-de-seguridad-en-windows-10-y-windows-server-2016-actualiza/5/p/2020-01-15 00:00:00Sebastian KrausCybersecurityVulnerabilidad en Windows 10 y Server<div style="text-align: justify; ">Desde las primeras horas de este martes, surgía información por parte de The Washington Post y Krebs on Security que apuntaba a la presencia de una vulnerabilidad que afectaba a Windows 10 en todas sus versiones y a Windows Server 2016/2019. Lo curioso es que dicho fallo de seguridad había sido descubierto por la Agencia de Seguridad Nacional de Estados Unidos (NSA), quien había decidido informar a Microsoft para que buscaran una solución lo más pronto posible.</div><div style="text-align: justify;"><br></div><div style="text-align: justify;">Hace unos minutos Microsoft confirmó la vulnerabilidad en Windows 10 y Windows Server 2016 y publicó los parches para cada una de las versiones del operativo, los cuales se recomienda instalar cuanto antes.</div><div style="text-align: justify;">El fallo que afecta el manejo de certificados y mensajería cifrada</div><div style="text-align: justify;">De acuerdo a la información, el fallo de seguridad se trata de una vulnerabilidad de suplantación de identidad que afecta a Windows CryptoAPI (Crypt32.dll), que hace que se validen los certificados de criptografía de curva elíptica (ECC).</div><div style="text-align: justify;"><br></div><div style="text-align: justify;">Esto permitiría que un atacante pudiera falsificar firmas digitales, haciendo que el malware parezca una aplicación legítima. Un certificado de firma de código falso para firmar un ejecutable malicioso, haciendo que parezca que el archivo proviene de una fuente legítima y de confianza. Ante esto, el usuario no tendría forma de saber que el archivo es malicioso, porque la firma digital parecería provenir de un proveedor de confianza.</div><div style="text-align: justify;"><br></div><div style="text-align: justify;">Este exploit incluso podría permitir al atacante realizar ataques Man-in-the-Middle y descifrar información confidencial sobre las conexiones de los usuarios dentro de casi cualquier aplicación en Windows 10 y Server 2016. Esto podría afectar la autenticación en los escritorios y servidores de Windows, los datos sensibles en los navegadores Internet Explorer y Edge de Microsoft y muchas aplicaciones de terceros. Cualquier software, incluido el software de terceros que no sea Microsoft, que se base en la función CertGetCertificateChain() de Windows para determinar si un certificado X.509 se puede rastrear a una CA raíz confiable puede determinar incorrectamente la confiabilidad de una cadena de certificados.</div><div style="text-align: justify;"><br></div><div style="text-align: justify;">&nbsp;</div><div style="text-align: justify;"><br></div><div style="text-align: justify;"><br></div><div style="text-align: justify;">Microsoft confirmó que hasta el momento no tiene registros de que este fallo haya sido explotado, pero sigue siendo un problema de seguridad importante.</div><div style="text-align: justify;"><br></div><div style="text-align: justify;">Microsoft confirmó algunos detalles de este fallo y ya ha puesto a disponibilidad de todos sus clientes la actualización para el bug identificado como CVE-2020-0601. Además, el paper de la NSA (PDF) incluye bastante más detalles, al igual que el aviso del CERT.</div><div style="text-align: justify;"><br></div><div style="text-align: justify; ">No menos importante, en esta actualización de enero se han corregido 49 fallos en total, incluyendo varias vulnerabilidades en el protocolo RDP, que permitirían a usuarios no autenticados ejecutar código como SYSTEM.</div><div style="text-align: justify; "><br></div><div style="text-align: justify; ">FUENTE: <a href="https://blog.segu-info.com.ar/2020/01/microsoft-confirma-un-fallo.html?utm_source=feedburner&amp;utm_medium=feed&amp;utm_campaign=Feed%3A+NoticiasSeguridadInformatica+%28Noticias+de+Seguridad+de+la+Informaci%C3%B3n%29" target="_blank">Segu-Info</a></div>https://indictum.com.ar/#!/blog/vulnerabilidades-criticas-en-tiktok-exponen-datos-de-millones-de-usuarios/3/p/https://indictum.com.ar/galeriaimagenes/obtenerimagen/?id=31&useDensity=false&width=700&height=200&tipoEscala=crophttps://indictum.com.ar/#!/blog/vulnerabilidades-criticas-en-tiktok-exponen-datos-de-millones-de-usuarios/3/p/2020-01-10 00:00:00Sebastian KrausCybersecurityVulnerabilidad en app TikTok<section class="post-cover" style="margin: 0px 0px 42px; padding: 0px; border: 0px; vertical-align: baseline; font-family: &quot;Open Sans&quot;, Arial, sans-serif; overflow: hidden; color: rgb(96, 101, 105);"><div class="featured" style="margin: 0px; padding: 0px; border: 0px; vertical-align: baseline; font-family: inherit; position: relative; background-size: cover; background-repeat: no-repeat; background-position: center center; background-image: url(&quot;https://globbsecurity.com/wp-content/uploads/2020/01/tiktok-2-1078x516.jpg&quot;);"><div class="overlay" style="margin: 0px; padding: 107.792px 28px 28px; border: 0px; vertical-align: baseline; font-family: inherit; position: absolute; bottom: 0px; width: 1078px; z-index: 5; background: linear-gradient(rgba(0, 0, 0, 0) 0%, rgba(0, 0, 0, 0.95) 100%);"><h1 class="item fn" itemprop="name" style="margin-top: 0px; margin-bottom: 0px; padding: 0px 25px 28px 0px; border: 0px; vertical-align: baseline; font-size: 31px; font-family: &quot;Roboto Slab&quot;, Georgia, serif; color: rgb(255, 255, 255); max-width: 66.667%; line-height: 1.45; text-shadow: rgba(0, 0, 0, 0.3) 0px 1px 0px; pointer-events: auto;">Vulnerabilidades críticas en TikTok exponen datos de millones de usuarios</h1><div class="post-meta" style="margin: 0px; padding: 0px 0px 0px 3px; border: 0px; vertical-align: baseline; font-size: 11px; font-family: inherit; color: rgb(238, 238, 238); font-style: italic; float: left; pointer-events: auto;"><span class="posted-by" style="margin: 0px; padding: 0px; border: 0px; vertical-align: baseline; font-family: inherit; text-transform: lowercase;">by&nbsp;<span class="reviewer" itemprop="author" style="margin: 0px; padding: 0px; border: 0px; vertical-align: baseline; font-family: inherit;"><a href="https://globbsecurity.com/author/desiree-rodriguez/" title="Entradas de Desiree Rodriguez" rel="author" style="margin: 0px; padding: 0px 3px; border: 0px; vertical-align: baseline; font-family: inherit; color: rgb(255, 255, 255); transition: all 0.4s ease-in-out 0s; font-style: normal; text-transform: uppercase; font-weight: 600;">DESIREE RODRIGUEZ</a></span>&nbsp;</span><span class="posted-on" style="margin: 0px; padding: 0px; border: 0px; vertical-align: baseline; font-family: inherit;">on&nbsp;<span class="dtreviewed" style="margin: 0px; padding: 0px; border: 0px; vertical-align: baseline; font-family: inherit;"><time class="value-title" datetime="2020-01-08T11:46:56+01:00" title="2020-01-08" itemprop="datePublished" style="margin: 0px; padding: 0px 3px; border: 0px; vertical-align: baseline; font-family: inherit; text-transform: uppercase; font-style: normal;">ENERO 8, 2020</time>&nbsp;</span></span><span class="comments" style="margin: 0px; padding: 0px 0px 0px 30px; border: 0px; vertical-align: baseline; font-family: inherit;"><a href="https://globbsecurity.com/vulnerabilidades-criticas-en-tiktok-exponen-datos-de-millones-de-usuarios-45371/#respond" style="margin: 0px; padding: 0px 3px; border: 0px; vertical-align: baseline; font-family: inherit; color: inherit; transition: all 0.4s ease-in-out 0s; font-style: normal; text-transform: uppercase;"><span class="fa fa-comments-o" style="margin: 0px; padding: 0px 3px 0px 0px; border: 0px; vertical-align: baseline; transform: translate(0px, 0px);"></span>&nbsp;0 COMMENTS</a></span></div></div></div></section><div class="row" style="margin: 0px -25px; padding: 0px; border: 0px; vertical-align: baseline; font-family: &quot;Open Sans&quot;, Arial, sans-serif; min-height: 1px; overflow: hidden; position: relative; color: rgb(96, 101, 105); transform: none;"><div class="col-8 main-content" style="margin: 0px; padding: 0px 25px; border: 0px; vertical-align: baseline; font-family: inherit; width: 751.99px; position: relative; float: left; min-height: 1px;"><article style="margin: 0px; padding: 0px; border: 0px; vertical-align: baseline; font-family: inherit;"><div class="post-container cf" style="margin: 0px; padding: 0px; border: 0px; vertical-align: baseline; font-family: inherit;"><div class="post-content description " itemprop="articleBody" style="margin: 0px 0px -1.857em; padding: 0px 27.375px; border: 0px; vertical-align: baseline; font-size: 13px; font-family: inherit; line-height: 1.857; position: relative; color: rgb(44, 45, 45);"><p style="margin-bottom: 1.857em; padding: 0px; border: 0px; vertical-align: baseline; font-size: inherit; font-family: inherit; color: inherit;">¿Tú también te has unido a la moda de TikTok para crear vídeos caseros de forma sencilla? Si es así deberías seguir leyendo pues tus datos personales podrían estar en peligro&nbsp;<span style="margin: 0px; padding: 0px; border: 0px; vertical-align: baseline; font-family: inherit;">debido al fallo de seguridad en la aplicación.</span></p><p style="margin-bottom: 1.857em; padding: 0px; border: 0px; vertical-align: baseline; font-family: inherit;"><span style="margin: 0px; padding: 0px; border: 0px; vertical-align: baseline; font-family: inherit;">Así, según la información compartida por los expertos de&nbsp;<a href="https://globbsecurity.com/?s=check+point" target="_blank" rel="noopener noreferrer" style="margin: 0px; padding: 0px; border: 0px; vertical-align: baseline; font-family: inherit; color: rgb(232, 36, 30); transition: all 0.4s ease-in-out 0s;">Check Point</a>,&nbsp;<strong style="margin: 0px; padding: 0px; border: 0px; vertical-align: baseline; font-family: inherit;">la información personal de más de 1 billón de usuarios de más de 150 países podría haber sido expuesta</strong>. El fallo de seguridad encontrado permitiría a los cibercriminales manipular datos (añadir/eliminar vídeos), alterar la privacidad del usuario (cambiar la configuración de la privacidad de los vídeos de privada a pública) y acceder y extraer datos personales (nombre completo, dirección de correo electrónico, cumpleaños, etc.) guardada en estas cuentas.</span></p><p style="margin-bottom: 1.857em; padding: 0px; border: 0px; vertical-align: baseline; font-family: inherit;"><span style="margin: 0px; padding: 0px; border: 0px; vertical-align: baseline; font-family: inherit;"><strong style="margin: 0px; padding: 0px; border: 0px; vertical-align: baseline; font-family: inherit;">TikTok es una de las aplicaciones que más rápido ha crecido en los últimos tiempos</strong>&nbsp;(de hecho, es la tercera aplicación más descargada en todo el mundo, sólo por detrás de WhatsApp y Messenger), y encuentra en los jóvenes su principal público. Este servicio permite a sus usuarios crear y guardar videos privados suyos y de sus seres queridos (que pueden tener contenido muy sensible).</span></p><h2 style="margin: 0px 0px 24px; padding: 0px; border: 0px; vertical-align: baseline; font-size: 22px; font-family: inherit; font-weight: bold; color: rgb(25, 35, 45); line-height: 1.5;"><b style="margin: 0px; padding: 0px; border: 0px; vertical-align: baseline; font-family: inherit;">¿Cómo funciona esta vulnerabilidad?&nbsp;</b></h2><p style="margin-bottom: 1.857em; padding: 0px; border: 0px; vertical-align: baseline; font-family: inherit;"><span style="margin: 0px; padding: 0px; border: 0px; vertical-align: baseline; font-family: inherit;">Para descargar TikTok, un nuevo usuario recibe un enlace de descarga vía SMS y, tras esto, debe introducir su número de teléfono. Durante la investigación, los expertos de Check Point descubrieron que&nbsp;<strong style="margin: 0px; padding: 0px; border: 0px; vertical-align: baseline; font-family: inherit;">un atacante podía suplantar la identidad de la aplicación y enviar un SMS falso con un enlace malicioso</strong>. Cuando el usuario hace clic, permite al cibercriminal hacerse con la cuenta TikTok y manipular su contenido borrando archivos, subiendo vídeos no autorizados y haciendo público contenido privado u “oculto” del usuario.&nbsp;</span></p><p style="margin-bottom: 1.857em; padding: 0px; border: 0px; vertical-align: baseline; font-family: inherit;"><span style="margin: 0px; padding: 0px; border: 0px; vertical-align: baseline; font-family: inherit;">Por otra parte, los investigadores de la compañía descubrieron que<strong style="margin: 0px; padding: 0px; border: 0px; vertical-align: baseline; font-family: inherit;">&nbsp;un cibercriminal puede forzar a un usuario de TikTok a entrar en un servidor web que se encuentra bajo su contro</strong>l, haciendo posible que el atacante envíe solicitudes no deseadas en nombre del usuario. Asimismo, la investigación puso de manifiesto que el&nbsp;<a href="https://ads.tiktok.com/" target="_blank" rel="noopener noreferrer" style="margin: 0px; padding: 0px; border: 0px; vertical-align: baseline; font-family: inherit; color: rgb(232, 36, 30); transition: all 0.4s ease-in-out 0s;">subdominio de Tiktok</a></span><span style="margin: 0px; padding: 0px; border: 0px; vertical-align: baseline; font-family: inherit;">&nbsp;era vulnerable a los ataques XSS, un tipo de ciberamenaza en el que se inyectan scripts maliciosos en sitios web que de otra manera serían de confianza.&nbsp;</span></p><p style="margin-bottom: 1.857em; padding: 0px; border: 0px; vertical-align: baseline; font-family: inherit;"><span style="margin: 0px; padding: 0px; border: 0px; vertical-align: baseline; font-family: inherit;">Los expertos de Check Point fueron capaces de aprovechar esta vulnerabilidad para recuperar la información personal guardada en las cuentas de los usuarios, incluidas las direcciones de correo electrónico privadas y las fechas de nacimiento. Tras esto, la compañía informó a los desarrolladores de la aplicación de&nbsp;<strong style="margin: 0px; padding: 0px; border: 0px; vertical-align: baseline; font-family: inherit;">las vulnerabilidades encontradas durante la investigación, que ya han sido subsanadas</strong>, por lo que los usuarios pueden hacer uso normal del servicio.</span></p><div class="sharedaddy sd-sharing-enabled" style="margin: 0px 0px 1.857em; padding: 0px; border: 0px; vertical-align: baseline; font-family: inherit; clear: both;"><div class="robots-nocontent sd-block sd-social sd-social-icon-text sd-sharing" style="margin: 0px; padding: 0px; border: 0px; vertical-align: baseline; font-family: inherit;"><h3 class="sd-title" style="margin: 0px 0px 1em; padding: 0px; border: 0px; vertical-align: baseline; font-size: 9pt; font-family: inherit; font-weight: 700; color: rgb(25, 35, 45); line-height: 1.2; display: inline-block;">Fuente: <a href="https://globbsecurity.com/vulnerabilidades-criticas-en-tiktok-exponen-datos-de-millones-de-usuarios-45371/" target="_blank">GLOBB SECURITY</a></h3></div></div></div></div></article></div></div>https://indictum.com.ar/#!/blog/detectan-120-vulnerabilidades-en-el-software-de-cisco-data-center/1/p/https://indictum.com.ar/#!/blog/detectan-120-vulnerabilidades-en-el-software-de-cisco-data-center/1/p/2020-01-08 00:00:00Sebastian KrausCybersecurityVulnerabilidades<p class="MsoNormal">Un trío de vulnerabilidades críticas en el producto Cisco Data Center Network Manager (DCNM) podría permitir a los atacantes eludir autenticación de forma remota y acceder a los sistemas de los centros de datos de las empresas. Esos tres forman partes de otros errores de seguridad triviales, incluyendo credenciales harcoded, detectados en el Cisco Data Center Network Manager (DCNM).<o:p></o:p></p> <p class="MsoNormal"><o:p>&nbsp;</o:p></p> <p class="MsoNormal">El trío de bugs figura entre las más de 120 vulnerabilidades, calificadas de "colosales" por el investigador de seguridad Steven Seeley, de la empresa Source Incite, quien reveló la situación mediante el programa de recompensa por bugs, Trend Micro’s Zero Day Initiative.<o:p></o:p></p> <p class="MsoNormal"><o:p>&nbsp;</o:p></p> <p class="MsoNormal">El especialista en seguridad web para servidores dijo a Computer Business Review que el trío de vulnerabilidades (con una puntuación CVSS de 9,8) eran literalmente las peores que se podían imaginar, ya que podían proporcionar a un atacante una ejecución de código remoto no autenticado como root. Añadió que un hacker podría acceder a cualquier cosa, a todos los datos, a las credenciales, etc.<o:p></o:p></p> <p class="MsoNormal"><o:p>&nbsp;</o:p></p> <p class="MsoNormal">En un comunicado, Cisco asegura haber parcheado los errores en el DCNM (diseñado como una "solución de gestión integral para todas las implementaciones de red NX-OS que abarcan redes LAN, SAN y IP Fabric for Media (IPFM) en el centro de datos impulsado por Cisco" y se ha instado a los usuarios a actualizar el software con carácter urgente.<o:p></o:p></p> <p class="MsoNormal"><o:p>&nbsp;</o:p></p> <p class="MsoNormal">Computer Business Review es crítica con el enfoque de Cisco, señalando que no todas las empresas son buenas en la gestión de parches, habiendo demasiadas que descuidan los parches críticos.<o:p></o:p></p> <p class="MsoNormal"><o:p>&nbsp;</o:p>&nbsp;</p> Seeley dijo a Computer Business Review que publicaría el código fuente la semana que viene, diciendo que los fallos eran "triviales" de explotar – aunque había necesitado una extensa investigación para encontrarlos. El experto en seguridad espera que, para entonces, las empresas hayan hecho lo correcto y hayan aplicado los parches rápidamente. A las vulnerabilidades se les ha dado el CVSS de 9.8 – el peor posible.<br>