Robo de Tarjetas de Crédito desde el Wifi Del Starbucks

Ya hemos dicho por activa y por pasiva que conectarse a las APs (el Wifi) de los bares no es seguro aunque esta conexión se haga a través de una contraseña o un panel web. Normalmente no se gasta ni un euro en la seguridad de estos puntos de acceso.

Mohamed M. Fouad un investigador independiente de seguridad informática de Egipto ha encontrado tres vulnerabilidades críticas en el sitio web de Starbucks que permiten a los atacantes hackear tu cuenta en un clic. Vulnerabilidades que nos permitirían ejecutar código remotamente, perpetrar ataques de phising y falsificar los requerimientos del sitio. 

Sabiendo estas vulnerabilidades no nos podemos sorprender al ver un vídeo de The Hacker News donde se enseña como hacerlo. 

Para mas información os dejo el enlace a la fuente:

• http://blog.segu-info.com.ar/2015/09/vulnerabilidad-en-starbucks-permitia.html

Sed Buenos ;) 

Como Destruir Un Portatil de Categoria Top Secret

Muchos veces pensamos que para destruir 100% la información solo es necesario extraer el disco duro y espachurrarlo bien espachurrado para que no se pueda extraer ni un bit de información. Pero nada mas lejos de la realidad como se aprende en cursos de forensica informática, hay mas de un sitio de donde un experto podría rescatar información que le fuera útil.

De esta manera y basando se en informes del GCHQ (Government Communications Headquarters) dos investigadores presentaron en el [Cccamp del 2015] una ponencia relacionada con este tema.

La verdad es que entre esto, los espionajes rusos y los papers para el hackeo de drones y satélites daría para una novela diga de Tom Clancy. Pero para mi ya esta bien, esta información es hecha por gente civil para gente civil así que ya esta bien que sea difundida por nosotros.

Ahora ya no veis tan raro cuando Elliot de Mr. Robot mete la RAM y demás circuitería en el microondas, ¿no?

Sed Buenos ;)

The Dukes.- Siete Años De Ciberespionaje Ruso

Hoy me he encontrado leyendo un paper muy interesante sobre un grupo organizado que se dedica exclusivamente a recolectar información para la federación rusa y como los temas de Hacktivismo y Ciberespionaje no los tocamos mucho en este blog, me ha hecho escribir un poco sobre ellos.

The Dukes (Saben escoger nombres xD) es un grupo de ciberespionaje altamente dedicado y organizado con buenos recursos que, según el paper de F-secure, ha estado trabajando para la Federación de Rusia desde el año 2008 recolectando inteligencia para el apoyo de la toma de decisiones de política exterior y seguridad.

Esta organización cuenta con un gran arsenal herramientas para la creación de malware  llamadas MiniDuke, CosmicDuke, OnionDuke, CozyDuke, CloudDuke, SeaDuke, HammerDuke, PinchDuke y GeminiDuke. Las cuales han ido mejorando en sus diferentes misiones como en Chechnya o Uganda. 

Si tenéis mas curiosidad sobre esta organización os recomiendo el paper ya que viene con toda la historia del grupo hasta nuestros dias y explica que herramientas se crearon para que "Misión" o pais. 

Enlace al paper: 

• https://www.f-secure.com/documents/996508/1030745/dukes_whitepaper.pdf

Sed Buenos ;) 

Slides.- RootedCON Satellite Valencia 2015

Como no iba a ser de otra manera la RootedCON Valencia no podía defraudarnos y dejarnos sin las slides que tanto pedimos los que no podemos ir a tantas "CONes" como nos gustaría. Así que ayer por la noche me encontré con la genial sorpresa de que ya estaban colgadas. ¡disfrutad!

Enlaces a las slides:

• Dorking, Pentesting & Hacking con Android Apps (Chema Alonso):
• http://www.slideshare.net/rootedcon/chema-alonso-dorking-pentesting-hacking-con-android-apps-rootedvlc2
• Atacando 3G Vol. 2 (José Pico y David Pérez); 
• http://www.slideshare.net/rootedcon/layakk-atacando-3g-vol-2-rootedvlc2
• Usando computación paralela GPU en malware y herramientas de hacking (Jose M. Mejia): 
• http://www.slideshare.net/rootedcon/jose-m-mejia-usando-computacin-paralela-gpu-en-malware-y-herramientas-de-hacking-rootedvlc2
• Botnets y troyanos: los artículos 197 y 264 CP llevados a la práctica (Jorge Bermúdez):
• http://www.slideshare.net/rootedcon/jorge-bermdez-botnets-y-troyanos-los-artculos-197-y-264-cp-llevados-a-la-prctica-rootedvlc2
• Una panorámica sobre la seguridad en entornos web (Javier Saez): 
• http://www.slideshare.net/rootedcon/javier-saez-una-panormica-sobre-la-seguridad-en-entornos-web-rootedvlc2

Más información sobre esta CON o sobre los ponentes de cada una de las carlas en la fuente:

• https://www.rootedcon.com/rootedsat2.php

Sed Buenos ;) 

iOS 9 y Las Vulnerabilidades Que Corrige

Como es natural en la historia de los sistemas operativos,  siempre que se saca una nueva versión se arreglan muchísimas vulnerabilidades. Así que, ahora que ha salido iOS 9 no iba a ser menos por que aquí tenéis todas las vulnerabilidades que se corrigen con esta update.

 

• CVE-2015-5916: En ciertas configuraciones, al estar la funcionalidad de transaction log esta activada, algunas tarjetas pueden permitir que un terminal pueda recuperar información limitada de una reciente transacción al realizar un pago. 

• CVE-2015-5850: Permite a un atacante local restablecer los intentos de contraseña fallidos con una copia de seguridad de iOS 

• CVE-2015-5856: Permite a un atacante remoto provocar una denegación de servicio a través de un link ITMS malicioso. 

• CVE-2015-5862: Un fallo en la pasarela para archivos de audio permite provocar una corrupción de memoria. 

• CVE-2015-5898: Permite a una persona con acceso físico al dispositivo iOS leer la información del cahe de las apps de Apple. 

• CVE-2015-5885: Permite a un atacante en una posición de red privilegiada poder rastrear la actividad de los usuarios. 

• CVE-2015-3801: Permite a un atacante manipular cookies para una determinada web. 

• CVE-2015-5912: Permite a un servicio FTP malicioso hacerse con el cliente para reconocer otros hosts. 

• CVE-2015-5858: Permite a un atacante remoto crear una url malintencionada para evitar el protocolo http Strict Transpor Security y extraer información sensible. 

• CVE-2015-5860: Permite a un atacante remoto crear una web maliciosa para rastrear a los usuarios que usen Safari en modo privado. 

• CVE-2015-5841: Permite a un atacante remoto crear un web Proxy malicioso e inyectar cookies maliciosas en una pagina web. 

• CVE-2015-5824: Un atacante con una posición privilegiada en la red puede interceptar conexiones SSL/TLS. 

• CVE-2015-5880: Permite al atacante crear una aplicación maliciosa para extraer información sensible de los usuarios. 

• CVE-2015-5874: Un fallo en el procesado de un archivo de fuente, permite la ejecución arbitraria de código. 

• CVE-2015-5829: Un fallo en el procesado de un archivo archivo de texto , permite la ejecución arbitraria de código. 

• CVE-2015-5876: Permite a una aplicación maliciosa ejecutar código arbitrario con privilegios de administrados. 

• CVE-2015-5839: Permite una aplicación evitar las técnicas de code signing

• CVE-2015-5847: Una corrupción de memoria que permite a un usuario local ejecutar código arbitrari con privilegios del sistema. 

• CVE-2015-5855: Permite a una aplicación maliciosa tener acceso a los correos de los usuarios. 

• CVE-2015-1205: Múltiples vulnerabilidades en ICU

• CVE-2015-5834: Permite a una aplicación maliciosa determinar el layout de la memoria del kernel. 

• CVE-2015-5848: Permite a un usuario local ejecutar código arbitrario con privilegios de administrador. 

• CVE-2015-5867: Permite a una aplicación maliciosa ejecutar código arbitrario con privilegios del sistema. 

• CVE-2015-5844: Permite a una aplicación maliciosa ejecutar código arbitrario con privilegios del sistema. 

• CVE-2015-5845: Permite a una aplicación maliciosa ejecutar código arbitrario con privilegios del sistema. 

• CVE-2015-5846: Permite a una aplicación maliciosa ejecutar código arbitrario con privilegios del sistema. 

• CVE-2015-5843: Permite a un usuario local ejecutar código arbitrario con privilegios de administrador. 

• CVE-2015-5863: Permite a un usuario local leer la memoria del kernel. 

• CVE-2015-5832: Un fallo en el borrado de las credenciales de ApplerID provoca que las credenciales de Apple ID persistan en el Keychain después de cerrar sesión. 

• CVE-2015-5791: Permite a un atacante remoto crear una página web especialmente creada para ejecutar código arbitrariamente. 

• CVE-2015-5793: Permite a un atacante remoto crear una página web especialmente creada para ejecutar código arbitrariamente. 

• CVE-2015-5814: Permite a un atacante remoto crear una página web especialmente creada para ejecutar código arbitrariamente. 

• CVE-2015-5816: Permite a un atacante remoto crear una página web especialmente creada para ejecutar código arbitrariamente. 

• CVE-2015-5822: Permite a un atacante remoto crear una página web especialmente creada para ejecutar código arbitrariamente. 

• CVE-2015-5823: Permite a un atacante remoto crear una página web especialmente creada para ejecutar código arbitrariamente. 

• CVE-2015-5868: Permite a un usuario local ejecutar código arbitrario con privilegios del kernel. 

• CVE-2015-5896: Permite a un usuario local ejecutar código arbitrario con privilegios del kernel 

• CVE-2015-5903: Permite a un usuario local ejecutar código arbitrario con privilegios del kernel 

• CVE-2013-3951: Permite a un usuario local obtener el control sobre el valor de un stack de cookies. 

• CVE-2015-5882: Permite a un proceso local modificar otros procesos. 

• CVE-2015-5879: Permite a un atacante local provocar una denegación de servicio. 

• CVE-2015-5869: Permite a un atacante local deshabilitar IPv6 

• CVE-2015-5842: Permite a un usuario local determinar el layout de la memoria del kernel. 

• CVE-2015-5748: Permite a un atacante local provocar una denegación de servicio. 

• CVE-2014-8611: Permite a un usuario local ejecutar código arbitrario con privilegios del kernel 

• CVE-2015-5899: Permite a un usuario local ejecutar código arbitrario con privilegios del kernel 

• CVE-2015-5857: Permite a un atacante mandar un correo y que este aparezca como un contacto de su agenda. 

• CVE-2015-5851: Permite a un atacante local observar múltiple información desprotegida. 

• CVE-2015-5831: Permite a una aplicación maliciosa determinar el layout de la memoria del kernel. 

• CVE-2015-0286: Múltiples vulnerabilidades en OpenSSL 

• CVE-2015-0287: Múltiples vulnerabilidades en OpenSSL 

• CVE-2015-5837: Permite la inhalación de extensiones no confiables. 

• CVE-2015-5840: Permite a un proceso maligno provocar el cierre repentino de una aplicación.

• CVE-2015-5903: Permite a un usuario local leer las Safari bookmark desde un dispositivo bloqueado con passcode.

• CVE-2015-5904: Permite a una página maliciosa realizar un spoofing de la interfaz de usuario.

• CVE-2015-5905: Permite a una página maliciosa realizar un spoofing de la interfaz de usuario.

• CVE-2015-5764: Permite a una página maliciosa realizar un spoofing de la interfaz de usuario.

• CVE-2015-5765: Permite a una página maliciosa realizar un spoofing de la interfaz de usuario. 

• CVE-2015-5767: Permite a una página maliciosa realizar un spoofing de la interfaz de usuario. 

• CVE-2015-5835: Permite a una aplicación maliciosa interceptar la comunicación entre dos apps. 
• CVE-2015-5892: Permite a una persona con acceso físico a un dispositivo iOS leer las notificaciones del contenido que no esta mostrado en la pantalla de bloqueo. 
• CVE-2015-5861: Permite a una persona con acceso físico a un dispositivo iOS, replicar mensajes de audio desde la pantalla de bloqueo. 
• CVE-2015-5838: Permite a una aplicación maliciosa hacerse pasar por ventanas de dialogo de otra aplicación. 
• CVE-2015-5895: Múltiples vulnerabilidades en SQLite v3.8.5 

• CVE-2015-5522: Permite la ejecución arbitraria de código al visitar una página web maliciosa.

• CVE-2015-5523: Permite la ejecución arbitraria de código al visitar una página web maliciosa. 

• CVE-2015-5827: Un fallo con los Objetos de referencia permite crear eventos personalizados. 

• CVE-2015-5789: Permite la ejecución arbitraria de código al visitar una página web maliciosa. 

• CVE-2015-5790: Permite la ejecución arbitraria de código al visitar una página web maliciosa. 

• CVE-2015-5792: Permite la ejecución arbitraria de código al visitar una página web maliciosa. 

• CVE-2015-5794: Permite la ejecución arbitraria de código al visitar una página web maliciosa. 

• CVE-2015-5795: Permite la ejecución arbitraria de código al visitar una página web maliciosa. 

• CVE-2015-5796: Permite la ejecución arbitraria de código al visitar una página web maliciosa. 

• CVE-2015-5797: Permite la ejecución arbitraria de código al visitar una página web maliciosa. 

• CVE-2015-5799: Permite la ejecución arbitraria de código al visitar una página web maliciosa. 

• CVE-2015-5800: Permite la ejecución arbitraria de código al visitar una página web maliciosa. 

• CVE-2015-5801: Permite la ejecución arbitraria de código al visitar una página web maliciosa. 

• CVE-2015-5802: Permite la ejecución arbitraria de código al visitar una página web maliciosa. 

• CVE-2015-5803: Permite la ejecución arbitraria de código al visitar una página web maliciosa. 

• CVE-2015-5804: Permite la ejecución arbitraria de código al visitar una página web maliciosa. 

• CVE-2015-5805: Permite la ejecución arbitraria de código al visitar una página web maliciosa. 

• CVE-2015-5806: Permite la ejecución arbitraria de código al visitar una página web maliciosa. 

• CVE-2015-5807: Permite la ejecución arbitraria de código al visitar una página web maliciosa. 

• CVE-2015-5809: Permite la ejecución arbitraria de código al visitar una página web maliciosa. 

• CVE-2015-5810: Permite la ejecución arbitraria de código al visitar una página web maliciosa. 

• CVE-2015-5811: Permite la ejecución arbitraria de código al visitar una página web maliciosa. 

• CVE-2015-5812: Permite la ejecución arbitraria de código al visitar una página web maliciosa. 

• CVE-2015-5813: Permite la ejecución arbitraria de código al visitar una página web maliciosa. 

• CVE-2015-5817: Permite la ejecución arbitraria de código al visitar una página web maliciosa. 

• CVE-2015-5818: Permite la ejecución arbitraria de código al visitar una página web maliciosa. 

• CVE-2015-5819: Permite la ejecución arbitraria de código al visitar una página web maliciosa. 

• CVE-2015-5821: Permite la ejecución arbitraria de código al visitar una página web maliciosa. 

• CVE-2015-5906: QuickType puede coger el último carácter de una contraseña y meterla en un formulario web. 

• CVE-2015-5907: Permite la filtración de información entre diferentes origenes a través de una página web maliciosa.

• CVE-2015-5826: Permite la filtración de información entre diferentes origenes a través de una página web maliciosa. 

• CVE-2015-5825: Permite el filtrado del historial de navegación, la actividad de red, y los movimientos del ratón a través de una página web maliciosa. 

• CVE-2015-5921: Permite a un atacante con una posición privilegiada en la red filtrar información sensible del usuario. 

• CVE-2015-5788: Permite la filtración de información referente a imágenes de otra página web.

Productos Afectados:

• iPhone 6 
• iPhone 4s y versiones anteriores 
• iPod touch (5th generation) y versiones anteriores 
• iPad 2 y versiones anteriores 
• iPad mini 3 
• iPad Air 2 

Más información:

• https://support.apple.com/es-es/HT201222

Solución:

• Esta actualización esta disponible desde Itunes y desde el Software Updatre de iOS. 
• Enlace: www.apple.com/itunes/

Y aún faltaría por añadir una vulnerabilidad que permite escribir ficheros a través de Airdrop y aunque Apple en sus boletines suele poner el nombre de aquel que ha encontrado una vulnerabilidad, no he conseguido encontrar a Mark Dowd (Si se me ha escapado perdonad y dejádmelo en los comentarios please) ni el CVE que corresponda a esta vulnerabilidad. 

Pero si que hay un video al respecto. 

Más información sobre esta vulnerabilidad:

• http://www.securitybydefault.com/2015/09/vulnerabilidad-grave-en-ios-y-osx.html

Sed Buenos ;) 

Documental.- Deep Web

La verdad es que la Deep Web es uno de los misterios mas expandidos desde que internet se abrió a las masas junto a la DarkNet. y cuando empiezas a entender como funciona la verdad es que no es para menos. Para explicar todo lo que la Deep Web comporta, Alex Winter   ha publicado su [documental Deep Web],

Como siempre ha dos posturas, los que defienden el anonimato a toda costa y los que no le gusta que haya gente anónima. Pero, no todos los que quieres ser anonimos tienen el porque esta haciendo un uso ilegitimo de la red, así que este de documental nos enseñara a ver las dos caras de la misma moneda y a desmitificar un poco lo que es la Deep Web. 

En mi opinión se ha mitificado mucho la Deep Web, mientras que en la vida real se puede encontrar droga, armas y todo tipo de servicios malos, en la Deep Web podemos encontrar lo mismo pero a travez de un buscador, que es mas fácil y aun nos podemos llevar sorpresas ya que el timo está muy extendido.

¿Vosotros que opinais?

Si queráis ver el documental os animo a que entréis en la fuente ya que allí tenéis los enlaces:

• http://blog.segu-info.com.ar/2015/09/documental-deep-web.html 

Sed Buenos ;) 

Infografia .- 2015 Greatest Hits

En lo que va de 2015 hemos vivido una autentica vorágine de hackeos a compañías con un cierto renombre o lo suficiente mente importantes como para que aparezcan en la televisión. Así que aquí va un buen resumen en forma de infografia para que recordemos que gastar dinero en seguridad informática es obligatorio. 

Fuente:

• http://www.cyberhades.com/2015/09/14/los-mayores-robos-de-datos-de-2015-hasta-el-momento/

Sed Buenos ;) 

Turla.- Satellite Internet Hijacking

Ya que estaba metido en temas de satélites y drones me ha hecho mucha gracia toparme con la noticia de que ya existe un satélite destinado al hacking llamado Turla. 

Según los amigos de Kaspersky Turla está siendo usado desde 2007 por un grupo dedicado a las APTs C&C (Command & Control). Su cometido era la realización de secuestrar la conexión a Internet GSM de la víctima. 

• Para los que no sepáis que es un APT C&C os recomiendo este paper de Trendmicro: 
• http://www.trendmicro.co.uk/media/misc/apt-command-and-communication-solution-brief-en.pdf

Después desde un servidor C&C controlado por el atacante se recoge todo el trafico de la red en cuestión y es transferida al atacante. 

Así que, si podéis haceros con un satélite en órbita os dejo un paper para que veáis lo inseguros que pueden ser ciertos satélites. 

• https://www.blackhat.com/presentations/bh-dc-10/Nve_Leonardo/BlackHat-DC-2010-Nve-Playing-with-SAT-1.2-wp.pdf

Si queréis mas información acerca de este tipo de ataques o de los requisitos para hacerlo, os invito a leer la fuente de la noticia: 

• http://arstechnica.com/security/2015/09/how-highly-advanced-hackers-abused-satellites-to-stay-under-the-radar/

Sed Buenos 0;) 

Escribiendo Un Módulo Para el Kernel de Linux

Siempre he tenido ganas de coger el Kernel de Linux y empezar a trastear con el para hacer todo tipo de tonterías. Os imagináis un sistema operativo Linux donde solo estuviera Tonto (Un asistente virtual que cree hace tiempo); Estaría genial. 

De esta manera os dejo una completa guía con ejemplos detallados de como obtener el kernel, como programar para él y como compilarlo. 

Enlace:

• http://www.tldp.org/LDP/lkmpg/2.6/html/index.html

Espero que jugueis tanto como a mi me gustaria.

Sed Buenos ;) 

Hacking De Drones Militares A Traves De GPS Spoofing

Si el el otro día os recomendaba un paper para la obtención de información de satélites a través del análisis de la señal DVB-S, hoy os voy a invitar a que os leáis como realizar un ataque de GPS Spoofing para que sea difícil a localización de cualquier dispositivo que lo utilice. Esto afecta directamente a los drones de uso militar que suelen utilizar esta tecnología para saber la  posición exacta de donde se encuentran. 

La verdad es que es un paper bastante curioso ya que la idea para realizar este ataque pasa por bloquear la señal inicial e irradiar al drone o equipo al que se quiera dar unas nuevas coordenadas gps con la nueva información mediante la construcción de pseudorangos con una formulas muy chulas. 

También, como todo buen paper que se precie tiene indicadas las contra-medidas para este ataque. Así que, por si tenéis mas curiosidad, os invito a que os lo leais de cabo a rabo. 

Enlace al Paper: 

• http://www.cs.ox.ac.uk/files/6489/gps.pdf

Sed Buenos con esto 0;)

¡Mi Primera Charla! Python September Meetup

Tarde o temprano tenia que llegar. En la ultima semana de agosto me llego la aceptación de mi propuesta para las charlas de Python Barcelona y hablaré sobre Técnicas OSINT y Python un tema que me gusta mucho y espero que a todos os guste e interese. 

Os pego el horario y las charlas por si os queréis pasar: 

Martes 22 de septiembre de 2015

A las 19:00 

Skyscanner Offices

Plaça Catalunya,1 ("El Triangle" building)

5th FLOOR



Speakers:

“Hacking the BCN housing market” (Scrapy)

by Tudor Barbu (@motanelu) - 10min [English]


"Técnicas OSINT & Python"

by Albert Sanchez (@State_X) - 30min [Spanish]


"Image processing for beginners"

by Prassanna Ganesh - 30min [English]


IMPORTANT INFORMATION:

There is access control in the building. We are going to provide them the list with atendees names for that reason RSVP+1 are not allowed. Please make sure you have your full name in your profile or you may have issues at the security checkpoint.

Limited to 60 seats, please be responsible when singing up.

La verdad es ya he hablado un poco de ello y os he dado la brasa en mas de una entrada e incluso vídeo.

Así que, si os interesan las charlas y queréis estar en las oficinas de Skyscanner os dejo el enlace para que os apuntéis al evento: 

• http://www.meetup.com/es/python-185/events/225254712/?eventId=225254712&a=ea1_grp&rv=ea1&_af=event&_af_eid=225254712&rv=ea1

PD:  Si venis por parte del blog salúdame por favor y dadme feedback del blog que me hará gracia ^^

Sed Buenos ;) 

Paper.- Hacking de Satélites

Siendo sincero no creía estar hablando de esto en este blog pero después de leer el paper que os recomendaré me han dado muchas ganas de compartirlo, comprar una tarjeta DVB y empezar a jugar. Se que algunos de vosotros también os gusta trastear con estas cosas así que, no me extiendo mas y me centro en explicaros de que trata el paper. 

A través de la herramienta dvbsnoop, un analizador de stream DVB y MPEG, la cual nos permitirá acceder a la raw data de nuestra tarjeta DVB, obtenerla y tratarla posteriormente para extraer toda la información posible. 

Para los que no conozcáis las siglas de DVB-S solo decir que es un sistema que permite incrementar la capacidad de transmisión de datos y televisión digital a través de un satélite utilizando el formato MPEG2. La estructura permite mezclar en una misma trama un gran número de servicios de audio, vídeo y datos. 

Para los que llegados a este punto estáis interesados, aquí os dejo el paper: 

• https://www.blackhat.com/presentations/bh-dc-09/Laurie/BlackHat-DC-09-Laurie-Satellite-Hacking.pdf

Sed Buenos con esto 0;) 

Hacktivismo.- Caso Bar España

Ayer vi en un tweet de Gr2Dest la última sesión en su canal de youtube y la verdad es que me pareció cuanto menos curiosa y la verdad es que trata de un tema que aquí, en este blog, hemos tratado muy poco que es el Hacktivismo y como poca gente con pocos recursos pueden despapar casos tan terribles como este.

Lo siento, pero hoy no voy a decir nada mas ya que quiero que os veáis el vídeo. Perdonad a Gr2Dest que se escuche como se escuche pero si aguantáis hasta el final merece la pena.

Sed Buenos ;)

Agosto y Las Múltiples Vulnerabilidades En El Kernel De Linux

Como en este último mes de agosto no he estado muy al día de las vulnerabilidades y como también quiero que os quede claro que ningún sistema es seguro. Aquí van unas 16 vulnerabilidades del "todopoderoso" Kernel de Linux.

Vulnerabilidades :

• CVE-2014-9728: Permite al atacante local causar una denegación de servicio.
• CVE-2014-9729: Permite al atacante local causar una denegación de servicio.
• CVE-2014-9730: Permite al atacante local causar una denegación de servicio.
• CVE-2014-9731: Permite al atacante local obtener información sensible. 
• CVE-2015-1333: Permite al atacante local causar una denegación de servicio.
• CVE-2015-3212: Permite al atacante local causar una denegación de servicio.
• CVE-2015-3214: Permite a un usuario invitado local ejecutar código arbitrario. 
• CVE-2015-3290: Permite al atacante local elevar sus privilegios. 
• CVE-2015-4036: Permite al atacante local causar una denegación de servicio.
• CVE-2015-4700: Permite al atacante local causar una denegación de servicio.
• CVE-2015-5157: Permite al atacante local elevar sus privilegios.
• CVE-2015-5364: Permite al atacante remoto causar una denegación de servicio.
• CVE-2015-5366: Permite al atacante remoto causar una denegación de servicio.
• CVE-2015-5697: Permite al atacante local obtener información sensible. 
• CVE-2015-5706: Permite al atacante local causar una denegación de servicio.
• CVE-2015-6526: Permite al atacante local causar una denegación de servicio.

Producto afectado:

• Linux Kernel versiones anteriores a la 4.0.2

Más información:

• https://github.com/torvalds/linux/commit/9a5cbce421a283e6aea3c4007f141735bf9da8c3
• http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.0.2
• http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=9a5cbce421a283e6aea3c4007f141735bf9da8c3

Solución:

• Actualizar a la versión mas reciente del Kernel de Linux
• Enlace: http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=9a5cbce421a283e6aea3c4007f141735bf9da8c3

Sed Buenos ;) 

Nueva Píldora Formativa Thoth 28

Siempre he sido muy fan del proyecto de píldoras formativas de la UPM y la verdad es que deje de publicar entradas donde se anunciara la salida de estas píldoras por que me estaba haciendo muy cansino.

Pero como veo que talento no les falta y siguen estando a muy buen nivel, os recomiendo que os veáis la cápsula con papel y boli y aprendáis mucho mas que yo.

Sed Buenos ;)

Imagen.- Tipos de Ataques XSS

Hace mucho en este blog hablamos de los diferentes ataques de Cross-site scripting (XSS) y además fue uno de los puntos que estudiamos con el CEH, pero como nunca esta mal tener una referencia rápida por si acaso. Así que espero que os guste tanto como a mi el siguiente resumen. 

Sed Buenos ;) 

25 Años De Piratas Fantasmas Y Sus Sistemas Anticopia

Hoy es el  cumpleaños de una de las sagas de videojuegos a las que le tengo mas cariño, una saga que juntaba piratas, fantasmas y un humor punzante que pocos juegos a día de hoy pueden igualar. Si, Monkey Island cumple hoy 25 años junto a  sus sistemas anti-pirateo. 

Como podéis ver su sistema anti-copia consistía en dos discos de cartón unidos por el centro, los cuales tenias que hacer rodar hasta que las caras de los piratas del disco se asemejaba a la de la pantalla. Con lo cual obtenías un nombre que tenia que introducir sin fallar una letra para poder jugar.

La verdad es que era una buen sistema de protección ya que la única forma de que  copiar ambos discos era ropiendolos y fotocopiandolos por separado los que no había mucha gente que los dejara a los demás por aquella época.

Mas información sobre sistemas anti-copia de la época y fuente de la imagen: 

• http://www.emezeta.com/articulos/pantallas-de-proteccion-anticopia-de-juegos-clasicos

 Sed Buenos ;) 

Ingeniería Inversa con Javascript

La verdad es que nunca me he planteado hasta ahora aprender Javascript en profundidad para temas relacionados con la seguridad informática. Pero después de leer el articulo que os voy a recomendar hoy puede que me ponga a ello.

La recomendación de hoy pasa por la creación de una herramienda de Ingenieria Inversa con Javascript. Así que si quereis saber mas os dejo el enlace aquí abajo: 

• https://www.nowsecure.com/blog/2015/08/06/reverse-engineering-with-javascript/

La verdad es que me encanta que haya gente que exprime los lengujes de programación de esta manera y los utiliza para el bien de la seguridad informática.  

Sed Buenos ;)

Scrapy.- La Libreria de Python Para El Web Scraping

Hace mucho que no os hablaba de Python, ni de OSINT, ni de cualquier cosa relacionada. Así que hoy ya toca hablar un poco de ello y os voy a recomendar ni mas ni menos que la librería para hacer Web Scraping por excelencia en Python, Scrapy.

Para los que no sepáis lo que es el web scraping solo os diré que es una técnica utilizada mediante programas de software para extraer información de sitios web. 

 

Si tenéis ganas de empezar a jugar con esta librería os aconsejo que os leáis la documentación oficial desde la pagina web oficial.  

• http://scrapy.org/

 Os la podéis descargar desde la pagina o para los que tengáis pip configurado, sera tan fácil como copiar y pegar el siguiente comando.

• pip install scrapy

Sed Buenos y Jugad mucho con esto ;) 

Contraseñas Mas Utilizadas en Ashley Madison

Han pasado ya unos días desde que se hicieran publicas las contraseñas y los usuarios del hackeo a la ya famosa casa de "citas" Ashely Madison. Así que, ¿No os pica la curiosidad por saber cuales eran las contraseñas mas utilizadas? Pues a mi si y por eso he estado investigando un poquito. 

Contraseña  Veces que se ha usado

123456                        202

password                    105

12345                          99

qwerty                         32

12345678                    31

ashley                          28

baseball                       27

abc123                         27

696969                         23

111111                         21

football                         20

fuckyou                        20

madison                       20

asshole                        19

superman                    19

fuckme                        19

hockey                        19

123456789                  19

hunter                         18

harley                         18

La verdad es que no se para que nos complicamos la vida en buscar dicionarios de millones de caracteres para que luego la contraseña mas utilizada sea la mas básica de todas 123456. 

Sed Buenos.