KRACK Y WPA2… Todo lo que necesitas saber sobre la vulnerabilidad encontrada

Estos últimos días se habló mucho sobre la nueva vulnerabilidad sobre la actual mejor versión de seguridad WiFi WPA2 y las alertas sonaron sobre las empresas… pero tranquilo… esta nueva vulnerabilidad no trata de robarte la contraseña de tu router, es menos problemático que eso, pero aun así tomemos a consideración la siguiente información.

Si más no me equivoco esta vulnerabilidad salió a la luz el pasado 16 de Octubre, vulnerabilidad expuesta con el nombre de KRACK este no había sido hecha pública por los investigadores. Escribo esto después de un par de días de salir la noticia, puesto que, quería informarme bastante sobre el tema y traerles la información más exacta sobre esta vulnerabilidad.

Anteriormente dije que este KRACK no logra averiguar tu contraseña WiFi, sino que la vulnerabilidad se encuentra del lado del cliente, así que, quédate tranquilo de que alguien pueda robar tu contraseña con esta vulnerabilidad… pero, existe otras maneras de hacerlo y lo hablaremos en otro momento :D

A términos generales lo que hace esta vulnerabilidad es que… el atacante (estando dentro de la red WiFi) te engañe para que vuelvas a usar tu usuario y contraseña de tu red social o la contraseña que desee apoderarse. Esto se logra manipulando el cifrado de handshake. A continuación dejo un video referencial de cómo realizar dicho ataque.

Lo que busca hacer este ataque (recopilando), es que vuelvas a loguearte a tu cuenta pero sin que este utilice el protocolo HTTPS y así de manera más fácil con un SNIFFER como WIRESHARK este pueda obtener tu usuario y contraseña.

Ya lo dije antes y lo vuelvo a recomendar… no te unas a WiFi gratuitos o tendrás que sufrir las posibles consecuencias de un atacante. O por lo menos verifica que usas un protocolo seguro de Hipertexto…

DESCUBRE EL SIGNIFICADO DE TU NOMBRE?... Las nuevas tendencias y maneras de robar tu información sensible

Constantemente veo en Facebook veo muchas aplicaciones las cuales ayudan a “averiguar el significado de tu nombre” o uno algo antiguo como “Averigua a que artista te pareces”, los cuales parecen inofensivos pero… ¿Qué hay detrás de estos aplicativos?

Estos aplicativos, los cuales se hacen virales en poco tiempo, en su gran mayoría no son un juego simple de averiguar tu nombre o a que famoso te pareces, lo que traen detrás es una compañía desconocida la utilización de tus datos personales, incluso al grado de que tu cuenta pueda ser hackeada.

La compañía creadora de este aplicativo (Averigua a que famoso te pareces) viralizado en facebook se ha envuelto en polémica pues al querer conocer el origen o qué significa tu nombre, puede tomar información de tus datos para ser usados de diversas formas.

La web detrás de este peligroso juego es "descubrelo.com" y muchos ya han caído en su trampa. Cuando presionas en el enlace, automáticamente te pedirá que debas iniciar sesión en Facebook.

Realizando los pasos que este te pide, no solo accede a tu nombre sino a tus fotos, COTRASEÑAS, cumpleaños, estudios, estados, lugares visitados y finalmente postear en tu muro sin previo permiso tuyo.

Muchas veces incluso, pueden suplantar tu identidad en otras redes sociales para realizar fraudes por internet con rostro incluso tu nombre.

Así que ya lo sabes, si conoces a alguien o tienes la curiosidad de saber “el significado de su nombre”, lo mejor es que no lo hagas y compartas esta nota con tus amigos para que no puedan robar su información.

Tim Senft, fundador de Facecrooks.com, un sitio web que monitorea estafas y otros comportamientos ilegales o no éticos en Facebook, señaló que los creadores de estas páginas acumulan cientos de miles de likes y seguidores para luego desmontar la página y promocionar, por ejemplo, productos y obtener de esta forma una comisión.

Repito que esto no sucede con todas las aplicaciones, pero si con la gran mayoría, y tu en cuántos ya participaste?...

WANNACRY TIENE LAS HORAS CONTADAS… WannaKiwi y la solución al temible malware

Parece que las noticias de WannaCry llego a lugares donde muchos de los que estamos dentro del mundo de la seguridad informática nunca imaginamos, y que pena que tenga suceder estos acontecimientos para valorar a los profesionales en estas áreas y sobre todo a los dedicados a la informática.

Como ya es bastante conocido, el WannaCry encripta y secuestra la información de tu ordenador siendo el activo más importante de una empresa. Ahora existe la forma de liberarte de este gran problema…

Si eres uno de los que cayeron con este malware, te interesará saber que existe WannaWiki que, al ser incluso un software libre, logró recuperar archivos encriptados. Este software fue probado con éxito en sistemas operativos como XP, Windows 7, Windows 2003.

WannaWiki puede ser descargado en este link.

Tener en cuenta algo importante… si fuiste víctima de WannaCry, no debes reiniciar ni sobrescribir la memoria donde se almacena la clave para que este software pueda hacer efecto.

Recuerda que debes continuar con la buena práctica de realizar BackUp de tu información y no morir en el intento de sobrevivir en este mundo virtual…

ADENTRANDONOS EN UN RANSOMWARE… WannaCry y sus detalles temibles

Desde el viernes pasado, luego de tener el sonado ataque a muchas empresas españolas, se hizo viral el malware conocido como WannaCry, pero… ¿Qué es WannaCry?

WannaCry es un ransomware que vio la luz el viernes 12 de Mayo de 2017 atacando a ordenadores con sistemas operativos Windows xp, vista, en adelante. Este malware es peculiar puesto que puede afectar a toda un red con vulnerabilidad sobre mensajes del servidor de Windows SMBv2. Este malware escanea la red por el puerto 445.

Este malware, dicho sea de paso, evoluciono tras el recurrir los años, ya que esta modalidad existe -

desde 1999.

Se dice que hay forma de contrarrestar este malware, este hecho fue realizado de manera accidental registrando un dominio inexistente, que hace que el ransomware WannaCry deje de extenderse. "Vi que el malware tenía codificadas consultas a un dominio muy largo, que no estaba registrado", asegura. "Si WannaCry ve que ese dominio está activo, deja de extenderse".

Otro dato curioso es que no se debe bloquear el dominio kill-switch que cuando el malware es capaz de alcanzar el dominio kill-switch no se extiende más, las direcciones:

• iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com
• ifferfsodp9ifjaposdfjhgosurijfaewrwergwea.com

Estos dominios kill-switch tienen teclas de la fila superior del teclado. En otras palabras, alguien aplastó el teclado para generarlo. Este fue encontrado en el código WannaCry.

Al parecer esta es la forma para detener el avance por parte de los creadores de este malware. Ahora es bueno tomar en cuenta que WannaCry se encuentra actualmente en su versión 2.0 el cual ahora se propaga más rápido por una red.

Como evitarlo  o contrarrestarlo?

• Por ningún motivo bloquear los dominios Killswitch.
• Bloquear el puerto 445 del tráfico SMB en el servidor de seguridad fronteriza
• Realizar un BackUp de tu información, no solo ahora, si no de forma regular.
• No está de más tener un Linux live a la mano.
• Actualiza tu antivirus, aunque aún muchos no pueden evitar infectarse, a lo menos pueden ayudar en algo.
• Actualiza tu Windows, este parche ayudará a evitar que pases la pena de infectarse por este temido ransomware
• No abras archivos de correos electrónicos desconocidos incluso de los mismos conocidos, antes verifica su procedencia ya que actualmente es sencillo suplantar un correo electrónico cualquiera.
• Restringir el acceso a los recursos de red.
• Bloquear puertos innecesarios.

Bueno… eso es todo por ahora, recuerda que por el hecho de que dicho malware aun no llega a tu país o ciudad, quiere decir que estés librado, solo basta un clic para desatar el terror…

RANSOMWARE EN TELEFONICA… Ataque de cibercriminales en la red interna de telefónica

En la mañana de hoy viernes, telefónica, donde el gran conocido hacker Chema Alonso labora, sufrió un ataque de cibercriminales los cuales lograron “secuestrar” la red interna. Dichos criminales piden más de 500 mil euros para la liberación del 85% de los ordenadores de la empresa.

Se dice que en la actualidad se la orden de apagar todos los ordenadores, gran parte de estos host mostraron pantallazos azules por motivos de la desconexión de la red, además de mostrar algunas imágenes pidiendo el dinero para el rescate de la información.

Además este ataque está latente en grandes empresas españolas, según CNI confirmó de un ataque masivo de ransomware mediante el sistema operativo Windows, las empresas están realizando las acciones correspondientes para poder actuar ante el ataque que se encuentra latente.

Muchas personas relacionadas al mundo de la Seguridad informática, conocerán al gran hacker Chema Alonso el cual dios una respuesta inmediata por su twitter sobre el ataque, indicando “la seguridad interna de Telefónica no es una de mis responsabilidades directas”.

Aun no se confirma la autoría de dicho ataque, algunos especulan que puede venir de China o incluso aducen que puede ser causado desde dentro de Telefónica apoyando a cibercriminales externos. Solo queda esperar la pronta respuesta del equipo de seguridad informática de Telefónica además de lo que pueden compartirnos.

HACKING BIOMÉTRICO… Robando tus huellas digitales con una simple fotografía

Actualmente la necesidad de poder proteger tus dispositivos digitales sigue en crecimiento y esto es una necesidad que los proveedores de dichos dispositivos van mejorando generación tras generación. Llegando al punto de lograr desde años atrás la autenticación de acceso mediante el uso de la biometría como el rostro, huellas digitales entre otros.

Muchos de los móviles ahora tienen incorporado el lector de huella para poder autenticarse y lo lógico es pensar que la única forma de robarte dicho factor de autenticación es usando TU dedo, esto día a día eso se hace más factible lograr, robar tu huella digital se hace cada vez más fácil incluso utilizando una fotografía.

Un miembro de la red de piratas informáticos Chaos Computer Club (CCC) asegura que clonó una huella dactilar de la ministra de Defensa alemana.

Jan Krissler, también conocido por su alias Starbug, un investigador de la Universidad Técnica de Berlín (Alemania), demostró que era capaz dereproducir la huella digital de la actual ministra de Defensa alemana, Ursula von der Leyen, a partir una foto de su pulgar y de instantáneas desde diferentes ángulos.

Es lógico que se necesita circunstancias básicas para hacer posible este “robo” desde tener una buena resolución, una proximidad respetable, iluminación adecuada entre otros. Pero es bueno recalcar que se hizo pruebas con cámaras con características de media, sacando fotografías de una distancia de 3 metros y logrando obtener la huella digital de la persona.

Ahora… está claro que este tipo de información pueda generar un cuidado en las fotografías que se publica e redes sociales, puesto q existen millones y millones de fotos mostrando la señal de paz y amor. Entendiendo realmente la situación crítica es bueno utilizar más factores de autenticación, expertos aseguran que hasta niños pueden realizar este tipo de robos de huellas dactilares.

Muchos políticos aseguran que usaran desde ahora guantes en sus conferencias puesto que es un peligro latente, además que existen países como Japón que se sacan fotografías usando guantes puesto que entienden la gravedad y el peligro real que existe.

Y tu… tienes fotografías exponiendo tus huellas dactilares?...

ZONA DESMILITARIZADA EN UNA RED… DMZ red a salvo de curiosos

Dentro del mundo de la seguridad informática existe la posibilidad que al entrar dentro de un servidor sea web, FTP o de correo, y se pueda lograr infiltrase mediante estos a la red interna logrando comprometer el activo más importante de la empresa… su información.

Grandes empresas que brindan servicios vía online como bancos, universidades, entre otros, tienen sus servidores dentro de su LAN, siendo estos un puente entre la WAN y su red interna y para los cibercriminales una oportunidad de colarse dentro de la red y realizar acciones con ransonware o malware para su beneficio personal y sobre todo de su bolsillo.

En todo caso, se debe tener claro que la única idea de una DMZ es tener servidores que sean accesibles desde Internet y que físicamente estén instalados en nuestra red. El problema se genera cuando la compañía tiene servidores locales que deben ser accesibles desde Internet y el administrador de redes o encargado de la infraestructura se comienza a preguntar cómo y donde los instalará.

La DMZ está comprendida de  un firewall el cual sirva para crear reglas específicas de seguridad y NAT que permitan el tráfico proveniente de Internet solamente hacia esa zona. El NAT estático estaría asociado entre las IP públicas y las IP asignadas a cada servidor en la DMZ. Así, si un hacker vulnera la seguridad de uno de los servidores, este no tendría acceso a la red LAN corporativa.

Claro está que es muy importante crear las reglas de manera correcta, permitiendo y denegando servicios en específico.

Ahora si estas en una empresa, implementa o mejora tu DMZ y si estas en casa usa un DMZ en tu router…

BITÁCORA DEL HACKER 004

El siguiente tutorial tiene fines educativos buscando enseñar algunas técnicas hacker, con el fin de evitarlas y no de incentivar su mal uso. No me hago responsable sobre un uso incorrecto de estas herramientas.

En el siguiente tutorial haremos un ataque de tipo Spoofing, logrando suplantando de manera fácil y básica un email, con lo cual aca solo se necesita tener un conocimiento muy básico de PHP y tener una cuenta de hosting, sea gratuito o pagado, en el cual pueda correr dicho código.

Este tipo de ataques es uno de los más comunes y utilizados, puesto que muchos de las víctimas no conocen esta capacidad sencilla de suplantar una identidad, logrando así, sacar información de las mismas utilizando de la mano la ingeniería social.

Sin más preámbulo, siguiendo con la bitácora debemos crear el archivo .php el cual deberá contener lo siguiente:

En el apartado de “$to” se deberá colocar el email donde será enviado, y en “$from” el email de la persona a suplantar, finalmente en la línea 8 realizar l magia de la suplantación.

Previamente, como lo indique, se debe contar con un hosting en el cual dentro del administrador de archivos como se indica

Se debe subir el archivo .php como se muestra en la imagen

Finalmente lo único que falta es abrir el archivo y este se ejecutará mandando un correo a la persona designada en el apartado de “$to”.

Como pueden ver, el fallecido Steve Jobs “me mando un mensajes”, con esto queda claro que la suplantación usando el e-mail Spoofing es una técnica muy fácil de realizar, pero además dejar en claro que es fácil de evitar, pero de eso hablaré en otro momento.

SUPLANTANDO TU IDENTIDAD… Spoofing una técnica de hacking

El Spoofing, dentro del ámbito de la seguridad informática, hace referencia a la suplantación de identidad ya sea un dominio, correo electrónico o una dirección IP. Esta técnica tiene un uso bastante frecuente para realizar estafas o ataques de tipo phishing entre otros.

Para poder realizar este tipo de ataques, se necesita a 3 actores los cuales constan de 2 víctimas y el atacante. Una víctima será el mail supuesto que tomará el puesto de “emisor” y la otra víctima será el receptor, el puesto del emisor (victima 1) será suplantado por el atacante haciéndose pasar por este. Finalmente obtener la información necesaria que requiere para su ataque y continuar con los mismos.

Dentro de este modelo de ataques, se tiene bastantes tipos, dependiendo de la información que se desee obtener o si este solo es parte de un ataque más grande… como el supuesto dinero que ganaste y te llegó la notificación y solo desean tu USUARIO y CONTRASEÑA para corroborar tus datos. Dentro de los tipos de Spoofing tenemos:

• IP Spoofing haciendo referencia a la suplantación o falsificación de IP.
• ARP Spoofing suplantación de identidad por falsificación de tabla ARP (relación IP‐MAC).
• DNS Spoofing suplantación de dominio resolviendo con una dirección IP falsa un cierto nombre DNS o viceversa.
• Web Spoofing o también conocido como phishing.
• E-mail Spoofing suplantación de identidad logrando enviar un mail falso, con credenciales altamente creíbles.

Cada una de estos modelos de ataque tiene sus metodologías para poder defenderse y evitar que sucedan, puesto que la suplantación de una persona sea tu jefe, un representante de Facebook o alguien al que tienes que responder de manera rápida, puede hacerte caer en grandes fraudes y obtener información que los atacantes desean obtener.

Solo queda aprender la forma de no caer y saber corroborar los datos originales, este método es fácil de realizar además fácil de incurrir como víctima, y tú puedes ser el próximo…

SECUESTRO DE LLAVES ELECTRÓNICAS EN HOTEL… Hotel inteligente sufre ataque ransonware

Anteriormente escribí un artículo explicando sobre la modalidad de secuestro de información usado por ciberdelincuentes el cual es denominado RANSONWARE, dentro del cual se explica el gran problema que puede ocasionar dependiendo del tipo de empresa que sea candidato a víctima.

Un caso importante sucedió en el mes de enero, donde, un hotel considerado Smart por la tecnología que usa e implementa en su servicio, fue atacado, ocasionando que las cerraduras electrónicas dejaran de funcionar, logrando esto mantener a los cientos de huéspedes afuera y algunos dentro de sus habitaciones sin poder hacer nada.

Como era lógico este tipo de ataques tiene forma de poder revertirlos sin pagar a los cibercriminales, los cuales puede tomar su tiempo, en este caso en concreto no se tenía el tiempo necesario, puesto que podía generar una gran molestia a sus cliente. Tomando la decisión de pagar a los atacantes.

Ransonware está tomando fuerza día tras día de su uso, siendo la forma más rápida de obtener dinero. El pago que se realizó a dichos atacantes fue con monedas bitcoins el cual ascendía a los 1500 euros.

Además de obtener el control del sistema de llave electrónica, los piratas informáticos, incluso obtuvieron el control sobre el sistema general de la computadora, el cierre de todos los ordenadores del hotel, incluyendo el sistema de reservas y el sistema de recepción de efectivo.

Ahora, es lógico pensar que después de este ataque, se dejaron puertas traseras buscando tener aun acceso al hotel para futuros ataques. Afortunadamente, las normas de seguridad del hotel se habían mejorado por su departamento de TI y redes críticas habían sido separados para frustrar el ataque, haciendo que los atacantes no tengan ninguna posibilidad de dañar el hotel de nuevo.

Los directivos del hotel decidieron hacer público dicho ataque para advertir de dicho peligro es latente en las redes.

"La casa fue totalmente lleno con 180 personas; no teníamos otra opción. Ni la policía ni de seguro le ayuda en este caso. La restauración de nuestro sistema después del primer ataque en verano nos ha costado varios miles de euros. No nos dieron ningún dinero del seguro de lo que va porque ninguno de los culpables se pudo encontrar. Cada euro que se paga a los chantajistas nos duele. Sabemos que otros colegas han sido atacados, que han hecho de manera similar" declararon.

Bitcoin fue la moneda por el cual se pidió el rescate, puesto que este no está sujeto a transacciones transparente, este tema lo extenderé en otro artículo.

No pienses que nadie quiera secuestrar tu información como tu tesis terminada, trabajo final o el proyecto que estaban esperando en tu oficina, TODOS somos vulnerables…

REGALANDO MALWARE EN ESTA NAVIDAD… Pendrive infectados

Según pasa en tiempo, poco a poco se ve que gran parte delas personas relacionadas a algún tipo de trabajo, realiza el transporte de su información mediante USB o conocido como pendrive.

Es clásico que muchos buenos regalos ahora son estos dispositivos de amplio almacenamiento, pero, ahora el regalar un pendrive conlleva a un peligro latente, puesto que este al aparentar estar vacío, puede contener un malware en ese pequeño espacio que esté vacío supuestamente en el sistema de archivos.

Este tipo de manipulaciones en un pendrive puede incluir el tener un keylogger, el cual solo necesita tener segundos de instalación y pasar por desapercibido por un antivirus y lo peor de todo, comenzar a capturas lo que digitas en tu pc sin importar el sistema operativo que puedas estar usando.

Al mismo estilo de la película G-Force, existe un pendrive que puede destruir todo un host con solo la inserción de este y perjudicar así al malo de la película, en la vida real existe algo llamado el USB Killer, donde su función es modificar el voltaje de salida a los puertos USB, logrando así de manera literal matar a todo pendrive que ingrese a dichos puertos. Este tipo de USB Killer son vendidos para otros  objetivos y no necesariamente para destruir otros USB.

Existe muchas más malas prácticas de inserción de malware en los pendrive los cuales son usados y cada uno evoluciona día a día, solo comienza a tener de igual forma buenas prácticas de seguridad, antivirus actualizados, correcto uso de la tecnología que tienes a la mano, mantener tu información sensible en diferentes dispositivos (en el caso de un virus tipo gusano) y muchas más, la lista es interminable de la forma como robar información así de cómo se puede proteger.

Ahora solo te queda esperar otro tipo de regalo por navidad…

FRANCIA Y LA CIBERGUERRA… Creación de la primera unidad de ejército cibernético

Ante tanto avance dentro del mundo virtual además de los pros y contra que conlleva cada uno, nace la necesidad por parte de Francia en crear una unidad de ejército virtual con la dirección del ministro de defensa Jean-Yves Le Drian.

"El surgimiento de una nueva área, un nuevo campo de batalla cibernética, debe hacernos repensar profundamente nuestra forma de abordar el arte de la guerra" declaró Le Drian.

Le Drian  busca prepararse ante ataques y ciberataques, tratando de evitar lo que muy posiblemente impacto en la elección de Donald Trump donde la CIA había llegado a la conclusión de que Rusia trató de influir en la elección de Estados Unidos en favor de Donald Trump por el pirateo de mensajes de correo electrónico del Comité Nacional Demócrata.

Las denuncias de participación de Rusia fueron negadas por Moscú, lla compañía de Trump y por WikiLeaks, que filtró correos electrónicos muy complicados relacionados con Trump demócrata retador Hillary Clinton durante la campaña.

Esta nueva unidad virtual buscará además reconocer a piratas informáticos extranjeros para que puedan aportar en la ubicación de vulnerabilidades en redes militares. Además de trabajar a partir del siguiente mes con un equipo de 2600 especialistas, acompañado de una inversión de más de $2.2 millones de dólares.

Tengo entendido que en Perú hay una base parecida a lo que se quiere hacer Francia pero una escala muy mínima por parte del estado, espero que con el tiempo se busque mejorar este ámbito dentro de Perú además de comenzar y reeducar de lo que realmente hace un ingeniero de sistemas.

La investigación de nuevas tendencias y re educación de carreras ayudará a la evolución de nuestro Perú y catapultarían a nuestro país, solo queda que empecemos a leer investigar y aportar más de lo que ya podamos estar haciendo…

ORIGINULL… Espiando tus mensajes de Facebook

Día a tras día, la gestión de seguridad con las que cuenta las páginas web de las redes sociales en las que frecuentamos mejoran cada vez más. Uno de los usos más frecuentes que los usuarios le dan a Facebook el es chat, y conforme a este, se generó un gran bug que permite espiar dichas conversaciones.

Más de mil millones de usuarios son afectados por esta vulnerabilidad, Ysrael Gurt, el investigador de seguridad en BugSec y Cynet informó sobre este bug indicando que con la ayuda de esta vulnerabilidad, no solo se puede acceder tus mensajes si no, además, fotos, archivos, y cualquier cosa que adjuntaste en un chat de Facebook.

Lo único que se necesita para explotar esta vulnerabilidad es engañar al usuario para que visite a una página web maliciosa y eso es todo, posteriormente logrando acceder a tod la información previamente indicada. La vulnerabilidad en realidad se encuentra en el hecho de que los chats de Facebook se gestionan desde un servidor ubicado en {número} -edge-chat.facebook.com, que está separado del dominio real de Facebook (www.facebook.com).

"La comunicación entre el JavaScript y el servidor se realiza mediante la solicitud HTTP XML (XHR). Con el fin de acceder a los datos que se reciban a partir 5-edge-chat.facebook.com en JavaScript, Facebook tiene que añadir el" Access-Control-Allowance origen "de cabecera con el origen de la persona que llama, y ​​el" "encabezado con" Access-control-Allow-Credenciales verdadero "valor, por lo que los datos son accesibles incluso cuando se envían las cookies," indicó Gurt.

La base de esta vulnerabilidad además, se encuentra en la mala configuración de la aplicación de encabezado de origen cruzado al dominio del servidor de chat de Facebook logrando así a un atacante burlarse de la seguridad informática con facilidad al eludir controles de origen desde una web externa.

A continuación, un video que explica este bug.

Recordemos que, Facebook al utilizar un certificado SSL/TLS no llega a ser afectado con respecto al cifrado de extremo a extremo.

Luego de ser público el bug, el equipo de seguridad de Facebook inmediatamente generaron un parche para eliminar dicha vulnerabilidad.

Ahora solo queda tener más cuidado de la información que pasas por tu chat, ya sea de una red social o no…

Usando Google para hacking… Google Hacking Data Base

Así como google nos ayuda como un potente buscador, encontrando tus tareas hechas, es un gran aliado para explotar gran parte el internet, pero, también puede ser un gran enemigo con respecto a la seguridad informática.

Google hacking es una herramienta potente para poder irrumpir la seguridad de tu página web, usando sus búsquedas avanzadas.

Anteriormente se habló sobre los pasos para realizar un hackeo, el cual acá te dejo el link, dentro de los pasos descritos se habla de la fase de Reconocimiento donde se debe realizar los pasos:

• Localizar el objetivo
• Recopilación de información
• Identificación de vulnerabilidades

Además de la cuarta fase que se encarga de Mantener el Acceso para poder continuar con el “cibercrimen”.

Para poder usar este método de hackeo se tiene que conocer los parámetros de búsqueda avanzados, permitiéndonos acceder a:

• Usuarios y contraseñas de redes sociales
• Información de versiones de servidores
• Dispositivos online
• Información sensible
• Páginas web con posibilidad de realizar injection
• Paginas con malas configuraciones, etc.

Algunos de los comandos que se puede usar son: “”, and, or, not, *, intitle, inurl, filetipe, cache, inanchor, link, site, y muchos otros más que al usarlos de la manera correcta y combinación precisa obtener información como previamente de detallo.

A continuación les dejaré algunos ejemplos usando este tipo de hacking para obtener información de algunas páginas.

Para poder adquirir usuarios y contraseñas de Facebook

program url host login password Facebook ext:txt

Para poder adqúirir usuarios y contraseñas de una cuenta con solo el nombre del usuario

“access denied for user” “using password” “general error” -inurl:phpbb “sql error”

Para poder adquirir la version de un servidor

“SquirrelMail version 1.4.4” inurl:src ext:php

Estos son algunos ejemplos sencillos del uso de google hacking, los cuales son aplicados a información encontradas en el internet.

Ahora solo te toca tener cuidado con lo que publicas o almacenas en internet, google es un gran apoyo y a la vez puede ser tu gran enemigo…

SSL/TLS… El cifrado web

Mientras más avanza la interconexión, junto a ello viene la necesidad de cifrar o mantener secreta la información de un punto a otro. Para suplir esto, se crea los protocolos SSL (Secure Sockets Layer) que significa Capa de Conexiones Seguras y actualmente TLS (Transport Layer Security) que está basado totalmente en SSL.

Este protocolo crea un certificado digital para establecer conexiones dentro del internet, el cual mediante el cifrado, manda la información entre el cliente y un servidor. Esto además es trabajo de la mano con una llave pública, privada y además acompañado de una firma digital.

Por parte netamente del servidor, se tiene el certificado digital, el cual está aprobado y emitido por una Autoridad Certificadora.

Su forma de trabajo la veremos en el siguiente diagrama.

Antes de que un usuario logre establecer una conexión segura, se debe verificar la integridad del certificado, vigencia de certificado y verificar al emisor del certificado.

Ahora posiblemente muchos podrán estar pensando si estos certificados puedan ser falsificados, déjenme decirles que TIENEN RAZÓN. Es verdad que cuando alguien abre una web con este certificado, la verificación visual que tenemos es dentro de la URL es una https el cual puede ser burlado y falsificado.

Las formas de cuidarse sobre este tipo de falsificaciones son sencillas, como el no usarlos en internet públicos (en caso de banca por internet), la verificación de la vigencia del certificado entre muchos otros.

La seguridad informática está evolucionando y su forma de saltar sobre ellas también…

SECUESTRANDO TU INFORMACIÓN… la nueva modalidad de hacheo por Ransomware

En los últimos meses, dentro del mundo del hacking está creciendo una modalidad nueva de extorsión mediante medios informáticos el cual es denominado ransomware. Esta modalidad trata sobra el secuestro de tu información que puede estar almacenada dentro de un host o un dispositivo móvil los cuales al mismo estilo del secuestro que normalmente conocemos, se pide una cierta cantidad de dinero por la liberación de esta información.

La modalidad funciona a través del cifrado de tu información, el cual, en gran mayoría, no queda más que pagar a prontitud al cibercriminal que ocasiona el daño. El secuestro virtual de datos tiene como víctimas potenciales a grandes empresas que buscan la continuidad de negocio, y un posible secuestro virtual los obliga a realizar lo que sea para no detener su flujo de negocio.

Un reporte del gobierno de Australia, realizado este año, revela que 72% de los comercios monitoreados sufrieron incidentes con este malicioso virus. En el 2013 esta cifra apenas alcanzaba 13%.

En EEUU ocurrió un ataque a un hospital el cual, luego de secuestrar su información pidieron la suma de $3.4 millones para su rescate. Allen Stefanek dijo en una declaración que pagar dicha cantidad era la manera más rápida y eficiente de volver a tener acceso a los sistemas afectados, los cuales fueron paralizados el pasado 5 de febrero.

Tanto el FBI como la policía de los Ángeles aún se encuentran trabajando para poder identificar al auto o autores de dicho ataque.

“Desde instituciones financieras, agencias gubernamentales, instituciones académicas, y hospitales, cualquier organización puede ser el foco de un incidente causado por ransomware. La principal motivación detrás de estas campañas extorsivas es el dinero, evolucionando de un panorama dominado por los simples lockers, que solo bloquean el dispositivos pero no cifran la información, a uno donde los cripto-secuestros han demostrado ser mucho más lucrativos para los cibercriminales”, dijo Santiago Pontiroli, investigador de seguridad en Kaspersky Lab.

Entre las consecuencias más comunes de un ataque por ransomware se encuentran:

• Pérdida de información de forma temporal o permanente.
• Interrupción de los servicios regulares (lucro cesante).
• Pérdidas financieras asociadas a la restauración de los sistemas, costos legales y de TI.
• Daño a la reputación de la empresa y pérdida de confianza por parte de los clientes.

Ahora, existe una forma de “librarte” de este tipo de amenazas virtuales, y la más lógica y más usada es el de tener copias de seguridad en más de un repositorio para usarlas en el momento del ataque.

Ahora empieza a realizar Backups en tu empresa, uno nunca sabe cuándo secuestrarán tu información…

DPO, HACKER ÉTICO, PERITO INFORMÁTICO… Nuevos perfiles profesionales

Gracias al avance de la sociedad y sus necesidades, siguen saliendo nuevas profesiones además de nuevos perfiles los cuales solventan algún déficit dentro de las empresas, buscando el solo sostenimiento de la misma.

Algunas de las nuevas carreras profesionales son ingeniería empresarial, agro negocios, salud pública, entre otros. Lo que nos importa desarrollar son los nuevos perfiles que nacen en conjunto con la seguridad informática y su afán de buscar especialistas en  puntos como Perito informático, hacker ético entre otros que desarrollaremos a continuación.

Perito informático

Este, es aquel encargado de obtener información de dispositivos netamente tecnológicos los cuales puedan estar implicados en un delito o proceso legal, buscando determinar ¿Qué se hizo? ¿Quién lo hizo? ¿Qué vulnerabilidad explotó?, etc.

Esta tarea conlleva mucha paciencia y dedicación, usando distintas herramientas además de un vasto conocimiento como la cadena de custodia. Toda la información recabada debe ser procesada y almacenada para su presentación.

DPO

DPO o delegado del procesamiento de datos, es una figura que ha nacido a raíz de la entrada en vigor del Reglamento Europeo de Protección de Datos (RGPD) en abril de este año. Dando lugar a este perfil buscando que, proteja datos cuando se trate de organismos públicos o simplemente sean datos personales sensibles.

Además, otras de sus funciones es el de informar y asesorar a personas encargadas de la manipulación de datos dando a conocer sus funciones y la normativa que deben estar sujetos.

Hacker ético

En primer lugar, aclarar que no existe los hacker maliciosos, puesto que a ellos se les conoce como cibercriminales y no como hacker. El hacker es un apasionado por la tecnología, que busca encontrar fallos o huecos de seguridad en aplicaciones o sistemas operativos para darlos a conocer.

Dentro de una empresa un hacker ético, busca hacer pentesting o un análisis de vulnerabilidades, logrando así fortalecer día a día la seguridad de la empresa a través de un respectivo informe.

CISO

Este personal, está encargado de la seguridad informática de una empresa buscando cumplir la normativa de un ISO 27000 además del ciclo de un SGSI (PDCA). CISO viene del inglés, Chief Information Security Officer, actualmente personal inclinado a la informática ocupa estos puestos de Gerentes de seguridad.

Ahora tienes más ramas dentro de la Ingeniería de sistemas, solo falta especializar en ellas…

ESPIANDOTE DESDE TU PORTATIL… Usando tus auriculares como micrófono

Muchas grandes personalidades a nivel mundial reconocidas dentro del mundo de la seguridad informática como James Comey (Director del FBI) o Mark Zuckerberg tienen una exacerbada necesidad de sentirse seguros a tal punto de bloquear la cámara de su laptop e incluso sus micrófonos, puesto que conocen que realmente existen las formas de poder ser espiados mediante estos dispositivos.

Y ahora la pregunta es ¿Consideraste la posibilidad de ser espiado mediante tus auriculares?, este año, piratas informáticos lograron convertir auriculares en micrófono para así lograr espiar cualquier conversación, todo esto a partir de la creación de un código en Israel.

Del concepto de un malware fue desarrollado este método, logrando desarrollar el código a partir de un grupo de investigadores de la Universidad de Ben Gurion en Israel, logrando así captar y grabar sonidos a partir de auriculares.

Este método no es nuevo puesto que se remonta a varios años atrás, la forma de hacerlo podemos encontrarlo en varios videos de youtube, pero, lo que estas personas lograron realizar es cambiar un canal de salida de la tarjeta de sonido en su ordenador portátil para una señal de entrada y luego grabar el sonido sin ningún canal de micrófono dedicado desde tan lejos como 20 pies de distancia.

"La gente no piensa acerca de esta vulnerabilidad privacidad", dice el investigador principal, Mordejai Guri dijo a Wired. "Incluso si se quita el micrófono de su ordenador, si utiliza auriculares que se pueden grabar."

Este tipo de espionaje es denominado Speake(a)r, el cual su forma de trabajo es el de captar las vibraciones en el aire, convertirlas en señales electromagnéticas, alterar las funciones internas de tomas de audio, y luego voltea tomas de entrada (utilizados por los micrófonos) a las tomas de salida (utilizados para altavoces y auriculares ).

"Esta es la verdadera vulnerabilidad", dijo Guri. "Es lo que hace que hoy en día casi todos los ordenadores vulnerables a este tipo de ataque."

A continuación un video de cómo es posible este tipo de hacking y espionaje.

Ahora no pienses que estar desconectado del internet es la única forma de estar seguro de un espionaje puesto que ahora nada es imposible para el que quiera robar tu información o espiar tus conversaciones…

PREMIOS TURING… El premio Nobel de la informática

Grandes galardones existen a nivel de los premios Nobel pero, ¿Cuál es el premio a personalidades como Steve Jobs, Bill Gates, Mark Zuckerberg? Estas personalidades que dieron grandes aportes al mundo de la informática y el desarrollo tecnológico.

Está claro que es importante su reconocimiento y valor de aporte, los cuales, son realizados en Los Premios Turing o también conocido como “Premio de Nobel de las Ciencias de la Computación” los cuales son entregados por la ACM (Association for Computing Machinery).

Estos premios son realizados desde el año 1966 en Nueva York, usando el nombre de Turing siendo este un matemático considerado como pionero de las ciencias de la computación al crear la máquina de Turing que ayudo a vencer a la máquina Enigma, tema interesante que hablare en otro blog.

A continuación muestro un listado de las personalidades galardonadas con este premio y sus aportes, espero con esto lograr mostrar a grandes personajes que aun para muchos son unos totales desconocidos.

Nombres	Motivo
Alan Perlis	Por su influencia en las áreas de técnicas de programaciónavanzadas y construcción de compiladores.
Maurice Wilkes	Por el diseño y construcción de EDSAC, la primera computadora de programa almacenado en memoria interna.
Richard Hamming	Por su trabajo en métodos numéricos, sistemas de codificación automáticos, y por el desarrollo de códigos de detección y corrección de errores.
Marvin Minsky	Por sus aportes en inteligencia artificial.
James Wilkinson	Por sus investigaciones en análisis numérico para facilitar el uso de computadores digitales de alta velocidad.
John McCarthy	Por sus aportes al campo de inteligencia artificial.
Edsger Dijkstra	Por sus contribuciones a la “ciencia y arte” de los lenguajes de programación.
Charles Bachman	Por sus aportes a la tecnología de bases de datos.
Donald Knuth	Por sus contribuciones a análisis de algoritmos y el diseño de lenguajes de programación.
Allen Newell Herbert Alexander Simon	Por sus aportes en inteligencia artificial, la psicología de la percepción humana y procesamiento de listas.
Michael Oser Rabin Dana Scott	Por su trabajo en autómatas finitos, introduciendo la idea de máquinas no deterministas.
John Backus	Por sus contribuciones al diseño de sistemas de programación de alto nivel y por la publicación de procedimientos formales para la especificación de lenguajes de programación.
Robert W. Floyd	Por su influencia en metodologías para la creación de software eficiente y fiable, y por sus aportes en los siguientes campos: teoría de análisis sintáctico, semántica en lenguajes de programación, verificación automática de programas, síntesis automática de programas y análisis de algoritmos.
Kenneth E. Iverson	Por sus pioneros esfuerzos en lenguajes de programación y notación matemática, dando como resultado APL.
C. Antony R. Hoare	Por sus importantes contribuciones a la definición y diseño de lenguajes de programación.
Edgar F. Codd	Por sus continuas e importantes aportes a la teoría y práctica de los sistemas de gestión de bases de datos, ideando el enfoque relacional de la gestión de bases de datos.
Stephen A. Cook	Por sus aportes en el campo de la complejidad computacional. Ideó los fundamentos de la teoría de NP-completitud.
Kenneth L. Thompson Dennis M. Ritchie	Por sus contribuciones al desarrollo de sistemas operativos en general y la creación de Unix en particular.
Niklaus Wirth	Por el desarrollo de una serie de innovadores lenguajes de programación como EULER, ALGOL-W, MODULA y PASCAL.
Richard M. Karp	Por sus contribuciones a la teoría de algoritmos, la identificación de problemas computables en tiempo polinomial y a la teoría de NP-completitud.
John Hopcroft Robert Tarjan	Por sus logros en el análisis y diseño de algoritmos y estructuras de datos.
John Cocke	Por su aporte a la teoría de compiladores, arquitectura de grandes sistemas y el desarrollo de juego de instrucciones reducido RISC.
Ivan Sutherland	Por sus aportes a la computación gráfica.
William (Velvel) Kahan	Por sus contribuciones al análisis numérico, particularmente en computación en coma flotante.
Fernando J. Corbató	Por su trabajo liderando el desarrollo de CTSS y Multics.
Robin Milner	Por tres logros: Desarrollo del sistema LCF, probablemente la primera herramienta de demostración automática de teoremas. Desarrollo del lenguaje ML, metalenguaje para escribir estrategias y tácticas en LCF. Primer lenguaje en poseer un sistema polimórfico de tipos con inferencia automatizada y manejo de excepciones seguro desde el punto de vista de tipos. Desarrollo de un marco teórico para el análisis de sistemas concurrentes, el cálculo de sistemas comunicantes (CCS) y su sucesor, el pi-cálculo.
Butler Lampson	Por sus contribuciones al desarrollo de entornos distribuidos y la tecnología para su implementación: estaciones de trabajo, redes, sistemas operativos, sistemas de programación, monitores, publicación de documentos y seguridad.
Juris Hartmanis Richard Stearns	Por establecer los fundamentos del campo de la teoría de complejidad computacional.
Edward Feigenbaum Raj Reddy	Por el diseño y construcción de grandes sistemas de inteligencia artificial.
Manuel Blum	En reconocimiento por sus aportes a los fundamentos de la teoría de complejidad computacional y su aplicabilidad a la criptografía.
Amir Pnueli	Por su trabajo introduciendo la lógica temporal en informática y por sus importantes aportes a la verificación de programas y sistemas.
Douglas Engelbart	Por su trabajo en computación interactiva.
Jim Gray	Por sus contribuciones en bases de datos, investigación en el procesamiento de transacciones e implementación de sistemas.
Frederick Brooks	Por sus contribuciones a arquitectura de computadores, sistemas operativos e ingeniería del software.
Andrew Chi-Chih Yao	En reconocimiento de sus importantes aportes a la teoría de la computación, criptografía.
Ole-Johan Dahl Kristen Nygaard	Por su trabajo en los lenguajes de programación Simula I y Simula 67, que permitieron la aparición de la programación orientada a objetos.
Ronald Rivest Adi Shamir Leonard Adleman	Importantes aportes a la criptografía, en particular el algoritmo RSA.
Alan Kay	Pionero de la programación orientada a objetos y padre del lenguaje Smalltalk.
Vinton Cerf Robert Kahn	Por el protocolo TCP/IP.
Peter Naur	Por sus contribuciones fundamentales en el desarrollo y definición del ALGOL 60, su diseño del compilador y el arte en la práctica de la programación.
Frances Allen	Por sus contribuciones que mejoraron fundamentalmente el rendimiento de los programas de computador y aceleraron el uso de sistemas de computación de alto rendimiento.
Edmund Clarke E. Allen Emerson Joseph Sifakis	Por su trabajo pionero en un método automatizado (llamado “model checking” en inglés) para encontrar errores de diseño en software y hardware.
Barbara Liskov	Por su contribución a los fundamentos teóricos y prácticos en el diseño de lenguajes de programación y sistemas, especialmente relacionados con la abstracción de datos, tolerancia a fallos y computación distribuida.
Charles Thacker	Por su contribución al desarrollo de Alto, el primer ordenador personal, así como de Ethernet y el Tablet PC.
Leslie Valiant	Por sus transformadoras contribuciones a la teoría de la computación, incluyendo la teoría del aprendizaje probable, aproximadamente correcto, la complejidad de la enumeración y de la computación algebraica, y teorías de la computación paralela y distribuida.

En esta lista falta incluir los últimos años con personalidades como  Judea Pearl, Silvio Micali, Shafi Goldwasser, Leslie Lamport además del último ganador el cual tiene mención en CRIPTOGRAFÍA MODERNA, tema de vital importancia dentro del mundo de la seguridad informática.

Y los ganadores del Premio Turing de este año son Whitfield Diffie y Martin E. Hellman. Los cuales son ex jefe de seguridad en Sun Microsystems Whitfield Diffie y el profesor de la Universidad de Stanford Martin E. Hellman 2015. El premio otorgado es además el monto de $ 1 millón de dólares. Este aporte está enfocado al comercio web.

"Hoy en día, el tema de cifrado domina los medios de comunicación, es visto como un asunto de seguridad nacional, afecta a las relaciones gobierno-sector privado, y atrae a miles de millones de dólares en investigación y desarrollo", dijo el presidente de la ACM Alexander Wolf.

"Naturalmente estoy emocionado por esta por este premio, pero emocionados para la criptografía," dijo Diffie. "Es la tercera vez que el premio Turing se ha dado a los criptógrafos. El hecho de que es tan importante en el campo es increíble."

Diffie y Hellman son leyendas vivas puesto que actualmente se tiene grandes avances en la criptografía gracias a ellos con ayuda de la aritmética modular y es justo que el mundo los reconozca y agradezca.

Grandes desarrollos tecnológicos siguen sobreabordando nuestro mundo, pero ¿Estamos al tanto de estos avances? y sobre todo ¿Estamos listos para el futuro?...