Fallo en la seguridad de VTech

En los últimos días se rumoreaba que la popular empresa de juguetes VTech habia sufrido una brecha en su seguridad, pues bien la propia empresa hizo público un comunicado en las últimas horas en las que afirmaban haber sufrido el robo de cientos de perfiles tanto de padres como de hijos, parece ser que el pais más afectado ha sido Estados unidos con una perdida de 2.212.863 perfiles de padres perdidos y 2.894.091 perfiles de niños. En el mismo comunicado la empresa afrimaba que todos los archivos de audio sustraídos de sus servidores estaban cifrados con el algoritmo AES128, pero que por el contrario los archivos del chat no estaban cifrados ya que según afirmaba la marca todos los mensajes eran eliminados tras 30 días.

Por otra parte poco despues del comunicado salían a la luz en internet 190GB de imagenes y cache de los chats almacenados por la empresa, entre esta cantidad masiva de datos se encuentran nombres, apellidos, contraseñas e incluso datos de los propios niños. En cuanto a los archivos de audio estos contenían conversaciones entre padres e hijos.

Para finalizar el comunicado la firma afirmaba haber comenzado una investigación para conocer el origen de la brecha y recomendaba así mismo a todos sus usuarios que cambieasen las contraseñas para evitar males mayores.

El experto en seguridad Troy Hunt dice que es el ataque con peores consecuencias de este año ya que datos sensibles(nombres, direcciones, etc) de los niños han sido expuestos en internet a la vista de cualquiera ya que fueron posteados en un blog.
En la misma linea eran las declaraciones de James Romer encargado de la seguridad de la parte Europea de SecureAuth en las que comentaba que era imposible calcular el  daño que esa brecha podia causar, ya que los niños eran objetivos visibles y viables para los delincuentes en la red, para finalizar dijo de la brecha que es "simplemente inadmisible".

Por ultimo visitamos la pagina de VTECH para ver si trabajaban sobre su brecha de seguridad de una forma visible para el usuario, la respuesta es afirmativa puesto que en su sección de descargas nos encotramos el siguiente mensaje:

   

ROOTed CON 2015

De nuevo y por un año mas llega a España la Rooted CON una de los eventos informáticos de mas importancia tanto en Europa como en el resto del mundo. Ya empiezan a aparecer los primeros ponentes para esos tres días en los que la informatica se centra en Madrid (lugar de la rooted), durante los dias 5, 6 y 7 de Marzo podremos ver por alli a ponentes como Andrzej Dereszowski, Hugo Teso, Raúl Siles, Jorge Bérmudez y muchos mas que aun no han sido confirmados.

Icono de Rooted.

Este es el ambiente que se respira en la Rooted.

Para que os hagáis una idea os dejo las que son a mi juicio las ponencias más destacadas del último año.

Aqui tenemos a Pablo San Emeterio con su ponencia: "Whatsapp, mentiras y cintas de video".


Cesar Lorenzana & Javier Rodriguez : "Por qué lo llaman APT, cuando lo que quieren decir es dinero"



Andrés Tarasco: "Ataques dirigidos con APTs Wi-Fi".



Raj Shah: "The Kill Chain: A day in the life of an APT".



Por último os dejo el enlace para registraros aquí, puede que parezca un poco cara pero merecerá la pena. Que los disfruteis.

Cuidado con lo que hacéis con la cam

Ultimamente no dejan de aparecer casos de gente que esta siendo extorsionada por cosas que hicieron frente a la webcam, esto  se está desarrollando sobre todo en chatroulette que la gente usa para el sexting, a pesar de que la plataforma lo tiene totalmente prohibido.
El caso es que como esta prohibido mucha gente que se conoce por esa plataforma intercambia su facebook o Skype para poder seguir con esas actividades, últimamente y con estas nuevas tendencias esta en auge el Creepware un tipo de malware que te graba sin que te des cuenta y así usan las imagenes para el chantaje diciendo que si no pagas una cierta cantidad de dinero, que suele oscilar entre los 150 y 300 €, todos tus contactos recibirán las imagenes.

Asi que para evitar estas situaciones lo mejor es evitar esta clase de actividades en Chatroulette, tapar la webcam,etc. pero cuando el daño ya esta hecho lo mejor es acudir a los cuerpos de seguridad del estado y denunciar lo que esta pasando.
Avisad a hijos, amigos, familiares, empleados y directivos de tu empresa. Ya sabemos que nadie confiesa hacer estas cosas, pero al final que un directivo de tu empresa esté siendo extorsionado por un video de estos puede ser peligroso para ti también.

Hacker bueno o hacker malo

De nuevo hoy e oido por la televisión, en uno de esos programas sin contenido que hablan de todo sin saber de nada, el termino Hacker bueno.
Creo que hay que explicar una cosa, no hay hackers buenos o malos, solo hackers, un hacker es aquel que vive por y para la seguridad informatica y siempre con el bien en la cabeza, lo que la gente une a "hackers malos" en realidad solo son delincuentes sin moral que solo usan la seguridad como una manera de asegurarse sus propios bienes. Por lo tanto y siendo acorde a esto si en algun momento y aunque solo sea por casualidad si se encuentra un fallo en un sistema nuestro deber es informar del mismo lo mas rapido posible. Como hoy mismo he hecho yo con una pagina que se dedicaba al comercio de poliuretanos y cuya implemtentacion de sql nos permitia entrar como administrador usando la cadena ' or ' 1'='1. Pues bien, ya sabeis lo que hay que hacer en caso de encontrar un fallo y recordad no hay hackers buenos y malos, hay hackers y delincuentes

CloudFare:"arma o herramienta"

Bueno lo primero de todo es contar en que consiste CloudFare para aquellos que no sepan de que se trata. Pues bien CloudFare es un servicio que ofrece proteccion frente a ataques DDoS (Distributed Denial of Service),es decir, denegacion de servicios, con esto evitamos que un atacante que usa botnets pueda tirar nuestro servicio web. Todo esto claro dandole el control sobre nuestro dominio.

Logo CloudFare.

Esto esta muy bien y esta claro que puede ser una gran herramienta para protegernos, pero ¿A que precio?. Pues bien el precio es el riesgo de que los objetivos de otros usuarios de CloudFare pueda no ser bueno, es decir podrían crear una web que sistematicamente infectase con codigo malicioso los ordenadores de los visitantes. En resumen si esa pagina tuviese habilitado el servicio que ofrece CloudFare la tarea de tirar ese servidor seria muy complicada y llevaría un tiempo del que en una situación así no se dispone.

Por todo esto debemos preguntarnos si CloudFare es una herramienta para la mayoría del mundo o más bien supone un arma peligrosa para unos pocos.

Desde luego estaría bien que por vosotros mismos comprobaseis los servicios que ofrece CloudFare

El check azul de whatsapp será opcional

Desde que la aplicación de mensajería WhatsApp incorporase la confirmación de la lectura de mensajes por medio de un doble check azul, la polémica se desató entre quienes la utilizan.

Críticas positivas y negativas salieron a relucir a causa de esta novedad, que no dejó indiferente a nadie.

Ante tal revuelo, la aplicación prepara una opción, para que quienes no quieran dejar ver que leyeron el mensaje y así no ser controlados, puedan desactivar la confirmación de lectura de mensajes.

Los usuarios buscaron estos días diversas formas de evitar el indiscreto doble click azul, y así seguir contestando cuando les apeteciera.

La nueva característica de WhatsApp no va a desaparecer, pero sí podrá ser el usuario quien elija si disfrutar de ella o no.

La aplicación pide a los usuarios mediante su plataforma web que destina a mejorar sus traducciones, que expresen cuál puede ser la mejor forma de mostrar la opción de desactivar la confirmación azul de la lectura de mensajes.

El doble check azul podría activarse o desactivarse, del mismo modo que puede hacerse con la hora de conexión.

No obstante, igual que con la hora, si el usuario elige desactivar su doble click azul, tampoco se podrá ver si su mensaje fue leído.

Aún no se sabe cuándo llegará ese nuevo cambio, aunque en principio se especula que podría aparecer con las siguientes actualizaciones de WhatsApp.

Fuente:seguridadpc.net

Perdon por la ausencia

Espero que perdonéis mi ausencia estos días pero no he podido publicar por falta de tiempo y seguiré asi unos cuantos dias por motivos personales, de nuevo perdón por la ausencia no me hecheis mucho de menos xD.