Tutoriales y Manuales
Entradas Mensuales
- ► 2021 (Total: 730 )
- ► 2020 (Total: 212 )
- ► 2019 (Total: 102 )
- ► 2018 (Total: 150 )
- ► 2017 (Total: 231 )
- ► 2016 (Total: 266 )
- ► 2015 (Total: 445 )
-
▼
2014
(Total:
185
)
-
▼
diciembre
(Total:
38
)
- MegaChat: el nuevo Skype con cifrado seguro de Kim...
- Hackean Modems USB 4G y tarjetas SIM usando mensaj...
- Lizard Squad para los ataques DDos a PSN y XBOX Li...
- Hackean la web de AEDE en protesta contra el canon
- El proveedor de hosting DinaHosting sufre un ataqu...
- Kodi 14 Helix, el MediaCenter libre y multiplatafo...
- Un adolescente de 17 años de Londres se declara cu...
- SMB Worm Tool es la herramienta usada en el ataque...
- Publican el código fuente de The Open Bay como Ope...
- Disponible John the Ripper 1.8.0-jumbo-1
- Vídeo demostración de BadUSB con USBdriveby en Mac...
- ShadowCrypt, una extensión de Chrome para cifrar c...
- La extensión de Chrome para cifrar e-mails llega a...
- Vulnerabilidad Misfortune Cookie - La galleta de l...
- La ICANN fue objeto de un ataque de spear phishing
- El FBI utilizó Metasploit para descubrir a usuario...
- Análisis del ransomware TorrentLocker
- Disponible Wifislax 4.10 versión Final
- Detenido a un exdirectivo de Intereconomía por con...
- UFONet - DDoS via WebAbuse - v0.4b "Infection"
- Google Zeitgeist 2014: Lo más buscado en Google
- CryptPHP el malware que afecta a WordPress, Drupal...
- Recopilación de más de 100 libros sobre programaci...
- Snort++ aka Snort 3.0 - Network intrusion preventi...
- ODROID-C1, una alternativa a la Raspberry Pi
- msfpayload y msfencode desaparecerán de Metasploit
- Conferencias de seguridad en Santander: Sh3llCON -...
- thepiratebay.cr NO es el nuevo dominio de The Pira...
- Adobe Flash Player 16 ya se encuentra disponible
- Lizard Squad amenaza con tirar Xbox Live el día de...
- Los vídeos más vistos de YouTube en 2014
- Un redada policial en Suecia deja sin servicio a T...
- Poodle también afecta a TLS 1.2
- Alerta por infecciones masivas por e-mail falso de...
- Solucionada grave vulnerabilidad CSRF en Paypal
- La red temática Criptored cumple 15 años
- (PoC) Proof of Concept Wordpress y Drupal (CVE-201...
- Samurai Web Testing Framework 3.0: LiveDVD para au...
-
▼
diciembre
(Total:
38
)
- ► 2013 (Total: 100 )
- ► 2012 (Total: 8 )
- ► 2011 (Total: 7 )
Blogroll
Etiquetas
noticias
(
396
)
seguridad
(
335
)
privacidad
(
243
)
vulnerabilidad
(
191
)
software
(
183
)
ransomware
(
178
)
android
(
166
)
google
(
165
)
Malware
(
153
)
tutorial
(
153
)
Windows
(
149
)
manual
(
138
)
cve
(
134
)
hardware
(
130
)
linux
(
93
)
herramientas
(
69
)
ddos
(
63
)
hacking
(
63
)
Wifi
(
62
)
sysadmin
(
57
)
cifrado
(
56
)
WhatsApp
(
53
)
app
(
49
)
twitter
(
33
)
firmware
(
31
)
adobe
(
30
)
eventos
(
30
)
Networking
(
29
)
contraseñas
(
28
)
nvidia
(
27
)
antivirus
(
26
)
flash
(
26
)
office
(
26
)
ssd
(
25
)
cms
(
24
)
firefox
(
24
)
MAC
(
23
)
hack
(
22
)
programación
(
21
)
youtube
(
20
)
apache
(
18
)
juegos
(
18
)
javascript
(
17
)
SeguridadWireless
(
16
)
documental
(
16
)
exploit
(
16
)
multimedia
(
16
)
ssl
(
16
)
anonymous
(
15
)
Kernel
(
14
)
conferencia
(
14
)
Debugger
(
13
)
Forense
(
13
)
técnicas hacking
(
13
)
auditoría
(
12
)
lizard squad
(
12
)
delitos
(
11
)
Virtualización
(
10
)
metasploit
(
10
)
adamo
(
9
)
reversing
(
9
)
Ehn-Dev
(
7
)
Rootkit
(
7
)
antimalware
(
6
)
MAC Adress
(
5
)
oclHashcat
(
5
)
Entradas populares
-
-
¿Vale la pena seguir usando banda 2.4GHz o mejor usar sólo Banda 5GHz? Diferencias, ventajas y desventajasLa forma de conectarnos a Internet en nuestra casa suele ser la conectividad WiFi, por este motivo es tan importante tener un router WiFi...
-
La empresa de medios noruega Amedia sufrió un ataque cibernético que cerró sus sistemas informáticos, lo que impidió que la empresa imprim...
miércoles, 10 de diciembre de 2014


Publicado por
el-brujo


Editar entrada
POODLE, la vulnerabilidad crítica en SSL descubierta por Google
en octubre pasado, ha regresado y afecta a TLS Transport Layer Security (TLS) protocol. v1.2. Esta nueva
variante de la vulnerabilidad afectaría al menos 10 por ciento de los
sitios web en todo el mundo.
POODLE (Padding Oracle On Downgraded Legacy Encryption), permite realizar ataque Man-in-the-Middle (MitM) con el fin de interceptar el tráfico entre el navegador del usuario y una página web HTTPS para descifrar información sensible, como las cookies de autenticación del usuario.
Ahora, la falla afecta también a algunas versiones de TLS. Según investigadores de la firma de seguridad Qualys, la vulnerabilidad identificada como CVE-2014-8730 afecta a TLS versión 1.2 debido a que "algunas implementaciones de TLS omiten revisar la estructura del padding después de descifrado".
Ivan Ristic, director de investigación de Qualys dijo que "el impacto de este problema es similar al de POODLE pero es un poco más fácil ejecutar porque no hay necesidad de hacer un downgrade de los clientes. El principal objetivo son los navegadores, porque el atacante puede inyectar un JavaScript malicioso para iniciar el ataque. Un ataque exitoso utiliza unas 256 solicitudes para descubrir cada caracter de una cookie, o sea sólo 4096 solicitudes para una cookie de 16 caracteres. Esto hace que el ataque sea bastante práctico".
Hasta ahora, se ha confirmado que los balanceadores de carga comercializados por F5 Networks y A10 Networks son vulnerables al ataque. F5 Networks confirmó que su equipo es vulnerable y actualizó su producto y se espera que A10 lo haga en las próximas horas. "Todas las versiones de TLS son vulnerables, menos TLS 1.2 con la suite de cifrado AEAD. No estoy totalmente seguro de que se hayan encontrado todos los fabricantes afectados pero, ahora que este tema es público, cualquier otro producto afectado saldrá rápidamente a la luz" dijo Adam Langley de Google.
En este momento casi el 50% de los sitios utiliza TLS 1.2 y Los administradores que deseen comprobar si sus servidores o balanceadores de carga son vulnerables pueden utilizar la prueba gratuita online de Qualys SSL Labs, que ha sido actualizada con el fin de detectar este problema.
Según esta herramienta algunos de los sitios vulnerables serían Bank of America, VMware, US Department of Veteran's Affairs, y Accenture.
Según el test de Qualys, en Argentina los siguientes bancos y tarjetas de crédito parecen ser vulnerables a POODLE:
Fuente:
http://blog.segu-info.com.ar/2014/12/poodle-vuelve-y-afecta-tls-12.html
http://thehackernews.com/2014/12/SSL-Poodle-TSL-attack.html
POODLE (Padding Oracle On Downgraded Legacy Encryption), permite realizar ataque Man-in-the-Middle (MitM) con el fin de interceptar el tráfico entre el navegador del usuario y una página web HTTPS para descifrar información sensible, como las cookies de autenticación del usuario.
Ahora, la falla afecta también a algunas versiones de TLS. Según investigadores de la firma de seguridad Qualys, la vulnerabilidad identificada como CVE-2014-8730 afecta a TLS versión 1.2 debido a que "algunas implementaciones de TLS omiten revisar la estructura del padding después de descifrado".
Ivan Ristic, director de investigación de Qualys dijo que "el impacto de este problema es similar al de POODLE pero es un poco más fácil ejecutar porque no hay necesidad de hacer un downgrade de los clientes. El principal objetivo son los navegadores, porque el atacante puede inyectar un JavaScript malicioso para iniciar el ataque. Un ataque exitoso utiliza unas 256 solicitudes para descubrir cada caracter de una cookie, o sea sólo 4096 solicitudes para una cookie de 16 caracteres. Esto hace que el ataque sea bastante práctico".
Hasta ahora, se ha confirmado que los balanceadores de carga comercializados por F5 Networks y A10 Networks son vulnerables al ataque. F5 Networks confirmó que su equipo es vulnerable y actualizó su producto y se espera que A10 lo haga en las próximas horas. "Todas las versiones de TLS son vulnerables, menos TLS 1.2 con la suite de cifrado AEAD. No estoy totalmente seguro de que se hayan encontrado todos los fabricantes afectados pero, ahora que este tema es público, cualquier otro producto afectado saldrá rápidamente a la luz" dijo Adam Langley de Google.
En este momento casi el 50% de los sitios utiliza TLS 1.2 y Los administradores que deseen comprobar si sus servidores o balanceadores de carga son vulnerables pueden utilizar la prueba gratuita online de Qualys SSL Labs, que ha sido actualizada con el fin de detectar este problema.
Según esta herramienta algunos de los sitios vulnerables serían Bank of America, VMware, US Department of Veteran's Affairs, y Accenture.
Según el test de Qualys, en Argentina los siguientes bancos y tarjetas de crédito parecen ser vulnerables a POODLE:
- BBVA Frances
- Comafi - Empresas
- Credicoop
- Galicia
- Hipotecario
- HSBC
- ITAU Personas - Empresas
- Macro
- Patagonia
- Santander Rio Personas - Empresas
- Supervielle Personas - Empresas
- Mastercard
- Visa
Fuente:
http://blog.segu-info.com.ar/2014/12/poodle-vuelve-y-afecta-tls-12.html
http://thehackernews.com/2014/12/SSL-Poodle-TSL-attack.html