Fallo en la seguridad de VTech

En los últimos días se rumoreaba que la popular empresa de juguetes VTech habia sufrido una brecha en su seguridad, pues bien la propia empresa hizo público un comunicado en las últimas horas en las que afirmaban haber sufrido el robo de cientos de perfiles tanto de padres como de hijos, parece ser que el pais más afectado ha sido Estados unidos con una perdida de 2.212.863 perfiles de padres perdidos y 2.894.091 perfiles de niños. En el mismo comunicado la empresa afrimaba que todos los archivos de audio sustraídos de sus servidores estaban cifrados con el algoritmo AES128, pero que por el contrario los archivos del chat no estaban cifrados ya que según afirmaba la marca todos los mensajes eran eliminados tras 30 días.

Por otra parte poco despues del comunicado salían a la luz en internet 190GB de imagenes y cache de los chats almacenados por la empresa, entre esta cantidad masiva de datos se encuentran nombres, apellidos, contraseñas e incluso datos de los propios niños. En cuanto a los archivos de audio estos contenían conversaciones entre padres e hijos.

Para finalizar el comunicado la firma afirmaba haber comenzado una investigación para conocer el origen de la brecha y recomendaba así mismo a todos sus usuarios que cambieasen las contraseñas para evitar males mayores.

El experto en seguridad Troy Hunt dice que es el ataque con peores consecuencias de este año ya que datos sensibles(nombres, direcciones, etc) de los niños han sido expuestos en internet a la vista de cualquiera ya que fueron posteados en un blog.
En la misma linea eran las declaraciones de James Romer encargado de la seguridad de la parte Europea de SecureAuth en las que comentaba que era imposible calcular el  daño que esa brecha podia causar, ya que los niños eran objetivos visibles y viables para los delincuentes en la red, para finalizar dijo de la brecha que es "simplemente inadmisible".

Por ultimo visitamos la pagina de VTECH para ver si trabajaban sobre su brecha de seguridad de una forma visible para el usuario, la respuesta es afirmativa puesto que en su sección de descargas nos encotramos el siguiente mensaje:

   

Hacker bueno o hacker malo

De nuevo hoy e oido por la televisión, en uno de esos programas sin contenido que hablan de todo sin saber de nada, el termino Hacker bueno.
Creo que hay que explicar una cosa, no hay hackers buenos o malos, solo hackers, un hacker es aquel que vive por y para la seguridad informatica y siempre con el bien en la cabeza, lo que la gente une a "hackers malos" en realidad solo son delincuentes sin moral que solo usan la seguridad como una manera de asegurarse sus propios bienes. Por lo tanto y siendo acorde a esto si en algun momento y aunque solo sea por casualidad si se encuentra un fallo en un sistema nuestro deber es informar del mismo lo mas rapido posible. Como hoy mismo he hecho yo con una pagina que se dedicaba al comercio de poliuretanos y cuya implemtentacion de sql nos permitia entrar como administrador usando la cadena ' or ' 1'='1. Pues bien, ya sabeis lo que hay que hacer en caso de encontrar un fallo y recordad no hay hackers buenos y malos, hay hackers y delincuentes

La red Tor

Como tema para mi primera entrada, relacionada con la informática, me ha parecido interesante hablar sobre la red Tor. En un principio la red Tor nació con el objetivo de dar cierta privacidad a sus usuarios ocultando la IP( un conjunto de números que identifican la red).

Este es logo característico de TOR siglas de The Onion Router.

Nadie duda de que TOR es una gran herramienta que hasta ahora ha conseguido cumplir con su objetivo, mantener el anonimato en la red,  pero como pasa con todo su uso no ha sido siempre con buenas intenciones, ya que es un lugar plagado no sólo de archivos maliciosos que pueden dañar tu ordenador sino también gente sin buenas intenciones, este es un lugar donde es relativamente fácil encontrar armas, drogas, sicarios, delincuentes relacionados con la informática ,estos NO son hackers, los hackers se dedican a la seguridad y siempre lo hacen todo con la intención de mejorar nuestra privacidad en las redes, por eso hay que distinguir hacker y delincuente. De nuevo hablando de servicios que ofrece la red TOR hablamos de servidores de correo que de nuevo permiten el anonimato pero que se pueden usar con malas intenciones, como el caso Cervera en el que un diputado navarro fue detenido por causa de un correo enviado desde la red TOR.

En resumen TOR es una gran herramienta para navegar anonimamente, pero si no la conoces demasiado es mejor no jugar con ella ya que se ha vuelto un lugar peligroso para el usuario habitual de Internet.

Esto son ejemplos de lo que puedes encontrar navegando por la red TOR, por supuesto y para evitar males mayores yo use una maquina virtual.

 En esta pantalla en la red TOR la "ciudadanía" americana.

 Este es uno de los muchos mercados de drogas.

Y por ultimo el mercado de armas.