HACKING BIOMÉTRICO… Robando tus huellas digitales con una simple fotografía

Actualmente la necesidad de poder proteger tus dispositivos digitales sigue en crecimiento y esto es una necesidad que los proveedores de dichos dispositivos van mejorando generación tras generación. Llegando al punto de lograr desde años atrás la autenticación de acceso mediante el uso de la biometría como el rostro, huellas digitales entre otros.

Muchos de los móviles ahora tienen incorporado el lector de huella para poder autenticarse y lo lógico es pensar que la única forma de robarte dicho factor de autenticación es usando TU dedo, esto día a día eso se hace más factible lograr, robar tu huella digital se hace cada vez más fácil incluso utilizando una fotografía.

Un miembro de la red de piratas informáticos Chaos Computer Club (CCC) asegura que clonó una huella dactilar de la ministra de Defensa alemana.

Jan Krissler, también conocido por su alias Starbug, un investigador de la Universidad Técnica de Berlín (Alemania), demostró que era capaz dereproducir la huella digital de la actual ministra de Defensa alemana, Ursula von der Leyen, a partir una foto de su pulgar y de instantáneas desde diferentes ángulos.

Es lógico que se necesita circunstancias básicas para hacer posible este “robo” desde tener una buena resolución, una proximidad respetable, iluminación adecuada entre otros. Pero es bueno recalcar que se hizo pruebas con cámaras con características de media, sacando fotografías de una distancia de 3 metros y logrando obtener la huella digital de la persona.

Ahora… está claro que este tipo de información pueda generar un cuidado en las fotografías que se publica e redes sociales, puesto q existen millones y millones de fotos mostrando la señal de paz y amor. Entendiendo realmente la situación crítica es bueno utilizar más factores de autenticación, expertos aseguran que hasta niños pueden realizar este tipo de robos de huellas dactilares.

Muchos políticos aseguran que usaran desde ahora guantes en sus conferencias puesto que es un peligro latente, además que existen países como Japón que se sacan fotografías usando guantes puesto que entienden la gravedad y el peligro real que existe.

Y tu… tienes fotografías exponiendo tus huellas dactilares?...

SECUESTRANDO TU INFORMACIÓN… la nueva modalidad de hacheo por Ransomware

En los últimos meses, dentro del mundo del hacking está creciendo una modalidad nueva de extorsión mediante medios informáticos el cual es denominado ransomware. Esta modalidad trata sobra el secuestro de tu información que puede estar almacenada dentro de un host o un dispositivo móvil los cuales al mismo estilo del secuestro que normalmente conocemos, se pide una cierta cantidad de dinero por la liberación de esta información.

La modalidad funciona a través del cifrado de tu información, el cual, en gran mayoría, no queda más que pagar a prontitud al cibercriminal que ocasiona el daño. El secuestro virtual de datos tiene como víctimas potenciales a grandes empresas que buscan la continuidad de negocio, y un posible secuestro virtual los obliga a realizar lo que sea para no detener su flujo de negocio.

Un reporte del gobierno de Australia, realizado este año, revela que 72% de los comercios monitoreados sufrieron incidentes con este malicioso virus. En el 2013 esta cifra apenas alcanzaba 13%.

En EEUU ocurrió un ataque a un hospital el cual, luego de secuestrar su información pidieron la suma de $3.4 millones para su rescate. Allen Stefanek dijo en una declaración que pagar dicha cantidad era la manera más rápida y eficiente de volver a tener acceso a los sistemas afectados, los cuales fueron paralizados el pasado 5 de febrero.

Tanto el FBI como la policía de los Ángeles aún se encuentran trabajando para poder identificar al auto o autores de dicho ataque.

“Desde instituciones financieras, agencias gubernamentales, instituciones académicas, y hospitales, cualquier organización puede ser el foco de un incidente causado por ransomware. La principal motivación detrás de estas campañas extorsivas es el dinero, evolucionando de un panorama dominado por los simples lockers, que solo bloquean el dispositivos pero no cifran la información, a uno donde los cripto-secuestros han demostrado ser mucho más lucrativos para los cibercriminales”, dijo Santiago Pontiroli, investigador de seguridad en Kaspersky Lab.

Entre las consecuencias más comunes de un ataque por ransomware se encuentran:

• Pérdida de información de forma temporal o permanente.
• Interrupción de los servicios regulares (lucro cesante).
• Pérdidas financieras asociadas a la restauración de los sistemas, costos legales y de TI.
• Daño a la reputación de la empresa y pérdida de confianza por parte de los clientes.

Ahora, existe una forma de “librarte” de este tipo de amenazas virtuales, y la más lógica y más usada es el de tener copias de seguridad en más de un repositorio para usarlas en el momento del ataque.

Ahora empieza a realizar Backups en tu empresa, uno nunca sabe cuándo secuestrarán tu información…

MÁQUINAS EXPENDEDORAS DE DINERO GRATIS… Malware en ATM

Desde hace años, ATM es un gran nicho para poder robar dinero mediante muchas modalidades como robo de número de tarjetas de crédito, contraseñas o clonación de tarjetas. Actualmente los hackers ATM se encuentran proliferando un malware, el cual permite de manera remota controlar un cajero automático, para así poder expulsar dinero a horas determinadas. Esto genera un gran peligro no necesariamente a los usuarios como en caso de ataques anteriores, si no a la misma empresa bancaria.

A inicios de este año, este malware atacó a Taiwan y Tailandia teniendo estos como primeras víctimas. A nivel de estado, estados unidos en conjunto con el FBI advirtió sobre este tipo de ataques, ATM jackpotting, puede llegar muy pronto a su país teniendo un gran problema de seguridad a puertas.

Este malware ya tiene infectado a más de una docena de países europeos, este en menos de 1 año, lo cual algunos de los fabricantes de estos cajeros automáticos se pronunciaron con respecto a estos hechos ostentando que la amenaza se veía venir y ya se encuentran trabajando para brindar un mejor servicio a sus clientes.

Como es lógico, este tipo de ataques, debe ser realizado al momento de tener a los atacantes delante de estos cajeros de manera física, para así recaudar el efectivo.

La empresas Diebold y NCR Nixdorf (fabricantes de cajeros automáticos), expresaron: “Hemos estado trabajando activamente con los clientes, incluidos los que han sido afectados, así como el desarrollo de soluciones de seguridad proactivas y estrategias para ayudar a prevenir y reducir al mínimo el impacto de estos ataques”.

Esta información y campaña de divulgación se hizo conocida posterior a una pérdida de más de $ 2.5 millones de dólares en Taiwán y más de $ 350 mil en Tilandia, el cual afectó en gran manera a la caja de ahorros del gobierno estatal.

Se dice que el ataque posiblemente fue llevado a cabo por un solo criminal autodenominado el cobalto, que según el FBI, este podría estar en complicidad con un grupo de cibercriminales rusos llamados Buhtrap los cuales aún se sigue en investigación.

Ahora como asegurarás tus cuentas bancariás?...

ECONOMIA VS SEGURIDAD… Un problema latente en las empresas

La falta de madurez de muchas empresas trae consigo un futuro desastroso dentro del área de la informática, estas empresas cometen el principal error de toda futura víctima de un hacker formulando la frase “yo nunca seré hackeado”. Generalmente las empresas no invierten en su área de seguridad informática y en el mejor de los casos solo invierten el 3.8% de su presupuesto.

Grandes empresas luego de ser víctimas de ciberdelincuentes pierden grandes cantidades de dinero además de la confianza por parte de sus usuarios como es el caso de la empresa SONY.

A nivel mundial se pierde más de 445 mil millones de dólares por ataques de cibercriminales. Tomando un ejemplo claro, México sufre una pérdida de más de 30 mil millones de pesos al año el cual en dólares es más de mil millones y medio de dólares al año.

Tomando la realidad de mi país, según el diario Gestión “Perú es quinto país de la región que recibe más ataques cibernéticos”, además que somos una gran potencia en desarrollar malware bancarios, hasta el punto de “exportar” y vender estos malware a países vecinos.

Pongámonos a pensar en un momento, que pasaría si la entidad financiera donde confiamos nuestro dinero es víctima de un ataque, en el cual vacíen nuestras cuentas de ahorro, además de modificar información sensible de la empresa dejando con serios daños institucionales a dicho banco, ¿cuál sería la decisión lógica de estos clientes? Por lógica sería entre muchas el cambio de servicios a otra entidad financiera.

Es tiempo de que las empresas tomen conciencia y el verdadero valor a este ámbito, asegurar sus datos y concientizar a sus trabajadores, hablar de los peligroso de métodos de hackeo como la ingeniería social, de capacitar a su área de sistemas para que tomen cartas sobre el asunto y sobre todo… tener planes de contingencia a futuros ataques que pueda sufrir la empresa.

Secuelas de un ataque…

En la historia dentro del internet, encontramos ataques realizados a empresas grandes como Sony Play Station (Ataque de DDos y acceso a BD 2014), Ebay (Intrusión a BD 2014), Sony Pictures Entertainment (Intrusión a sistema 2014) entre otros. Todos estos ataques fueron muy sonados en su momento dentro de la comunidad de seguridad informática y hacking. Lo que sucede después, es la baja aceptación y confianza a la empresa por parte de sus usuarios, puesto que en el caso de Sony Play Station muchos usuarios perdieron dinero al tener usuarios dentro del mismo, por este motivo perder algunos clientes.

El pasado viernes, DyN sufrió un ataque de denegación de servicios (DDoS) el cual afecto a empresas como Twitter, Spotify, el periódico Financial Times entre otros. Este ataque trajo grandes cambios que muchos no imaginan, en primer lugar desde el punto de vista de ser el ataque de DDoS más grande realizado en toda la historia, y en segundo lugar por haberse desarrollado el ataque con ayuda de EL INTERNET DE LAS COSAS.

Esto nos da un panorama del posible futuro que nos espera, puesto que este ataque fue desarrollado de manera sencilla y por personas que no necesitaban mucho conocimiento técnico del tema, el internet de las cosas tiene un error grave, el cual es que ninguno de sus usuarios actualiza su firmware (software que el dispositivo tiene por defecto) manteniéndolo así durante los años de uso que le den, o peor aún existen dispositivos que no pueden ser actualizados.

Lo esencial que se hizo es infectar a estos dispositivos (Dispositivos del internet de las cosas) con un tipo de malware para realizar el ataque.

Este ataque atrapo el interés de varias empresas de seguridad como S2 Grupo, Flashpont Intel además de expertos en seguridad como Bruce Schneier, Chema Alonso entre otros, por la gravedad e impacto que tuvo a nivel mundial y la petición de expertos de seguridad para la participación del gobierno de EEUU para solucionar los daños causados.

Hasta la fecha no se dan a conocer los que realizaron el  ataque, pero queda claro que este tipo de ataques son fácil de realizar y en su contraparte son difíciles de predecir y de solucionar, finalmente logrando que la imagen de la empresa queda manchada para siempre…

Ciberdelincuencia

¿Existe la ciberdelincuencia? Con el término ciberdelincuencia o ciberdelito, se hace referencia -de manera generalizada- a un catálogo prácticamente ilimitado de delitos que de una manera u otra, se sirven de las TIC´s para su comisión. Bajo tu perspectiva y experiencia, ¿defenderías la ciberdelincuencia como una rama más de la delincuencia o, por el contrario negarías su existencia como delitos independientes?

Para poder determinar si existe la ciberdelincuencia creo que se debe definir en primer lugar el concepto de ciberdelincuencia, esta se define como actos maliciosos y dañinos cometidos por individuos que utilizan computadoras conectadas a Internet con fines de robo y/o destrucción.

Tomando en cuenta lo definido previamente, podemos decir que la ciberdelincuencia si existe ya que, en Perú se desarrolla una gran cantidad de Malware en especial los de tipo Bancario con el fin de, tal es el desarrollo de estos malware bancarios, que estos son vendidos a los países vecinos para continuar con esta ciberdelincuencia.

El motivo por el cual la delincuencia comienza a tomar cada vez más terreno, es por motivos de que la ciberdelincuencia es más rentable que el narcotráfico recaudando más dinero que este, además de ser un método mucho más seguro que el narcotráfico.

¿Merece el mismo reproche social el delincuente real que el virtual?

Creo que debería tener el mismo (siempre y cuando este realice un acto que sea penado), ya que este delincuente virtual, efectivamente está realizando un acto delictivo ya sea robo de información, modificación o manipulación del mismo.

Estos actos deberían ser penados según constitución y normativa de cada estado estipulándolo en el mismo rango de un delincuente real.

Supongamos que alguien roba el ordenador portátil del consejero delegado de una multinacional, ¿Se trataría de un ciberdelito?

El hecho de un robo físico, este está estipulado como un delito pero no tanto como un ciberdelito ya que para ser un ciberdelito este debe realizarse dentro de un campo virtual.