Tutoriales y Manuales
Entradas Mensuales
- ► 2021 (Total: 730 )
- ► 2020 (Total: 212 )
- ► 2019 (Total: 102 )
- ► 2018 (Total: 150 )
- ► 2017 (Total: 231 )
- ► 2016 (Total: 266 )
-
▼
2015
(Total:
445
)
-
▼
mayo
(Total:
35
)
- Locker es el primer ransomware que espera instrucc...
- Madrid ya navega con los 1.000 Mbps de Fibra FAST!...
- El fiscal pide más de 5 años de cárcel para la cúp...
- Comparativa de 18 antivirus para Linux
- La herramienta de análisis IDA reinicia las claves...
- Denegar ejecución de programas a un usuario de Win...
- El 97% de los usuarios no es capaz de identificar ...
- Las API's de Windows más utilizadas por el malware
- Kali Linux presenta su contenedor Docker oficial b...
- Moose, el gusano que ataca routers basados en Linu...
- Rombertik: Un maestro de evasión de técnicas de an...
- Nuevo ransomware para Android también pide rescate...
- Obnoxious, otro miembro de Lizard Squad detenido e...
- Nuevo truco para bypassear UAC en Windows
- Google recomienda evitar el uso de la "Preguntas s...
- La NSA planeaba espiar a los usuarios teléfonos mó...
- Reporte trimestral Akamai ataques DDoS en 2015: SS...
- Presentación del Libro CiberCrimen de Mercè Molist
- Disco de recuperación de Windows 7 y 8
- Adolescente de 15 años quema un ordenador de su co...
- Nueva variante de TeslaCrypt permite chatear con l...
- Parche de Oracle para la vulnerabilidad Venom en l...
- Ofuscación de Macros maliciosas en Documentos Word
- Una extensión para Chrome permite ver los amigos o...
- Google cerrará el servicio PageSpeed el 3 de agosto
- Microsoft Powershell DSC ahora disponible para Linux
- Rombertik: malware que intenta escribir en el MBR ...
- Tarjeta controladora (PCB Printed Circuit Board) d...
- Office 2016 permitirá la edición de documentos en ...
- Bokken, interfaz gráfica (GUI) para Radare y pyew
- NoSuchApp para Android decubre apps que se conecta...
- CCN-CERT: Medidas de seguridad contra el Ransomware
- TeslaCrypt, una variante del ransomware CryptoLock...
- Introducción a los ataques DDoS basados en JavaScript
- Se cumplen 15 años del Virus I Love You
-
▼
mayo
(Total:
35
)
- ► 2014 (Total: 185 )
- ► 2013 (Total: 100 )
- ► 2012 (Total: 8 )
- ► 2011 (Total: 7 )
Blogroll
Etiquetas
noticias
(
396
)
seguridad
(
337
)
privacidad
(
244
)
vulnerabilidad
(
191
)
software
(
183
)
ransomware
(
178
)
android
(
166
)
google
(
165
)
tutorial
(
154
)
Malware
(
153
)
Windows
(
149
)
manual
(
139
)
cve
(
134
)
hardware
(
130
)
linux
(
93
)
herramientas
(
70
)
ddos
(
64
)
hacking
(
63
)
Wifi
(
62
)
sysadmin
(
57
)
cifrado
(
56
)
WhatsApp
(
53
)
app
(
49
)
twitter
(
33
)
firmware
(
31
)
adobe
(
30
)
eventos
(
30
)
Networking
(
29
)
contraseñas
(
28
)
nvidia
(
27
)
antivirus
(
26
)
flash
(
26
)
office
(
26
)
ssd
(
25
)
cms
(
24
)
firefox
(
24
)
MAC
(
23
)
hack
(
22
)
programación
(
22
)
youtube
(
20
)
apache
(
18
)
juegos
(
18
)
javascript
(
17
)
SeguridadWireless
(
16
)
documental
(
16
)
exploit
(
16
)
multimedia
(
16
)
ssl
(
16
)
anonymous
(
15
)
Kernel
(
14
)
conferencia
(
14
)
Debugger
(
13
)
Forense
(
13
)
técnicas hacking
(
13
)
auditoría
(
12
)
lizard squad
(
12
)
delitos
(
11
)
Virtualización
(
10
)
metasploit
(
10
)
adamo
(
9
)
reversing
(
9
)
Ehn-Dev
(
7
)
Rootkit
(
7
)
antimalware
(
6
)
MAC Adress
(
5
)
oclHashcat
(
5
)
Entradas populares
-
Reportan la detección de una nueva "técnica" para recopilar credenciales de usuarios robadas abusando de las características de l...
-
¿Vale la pena seguir usando banda 2.4GHz o mejor usar sólo Banda 5GHz? Diferencias, ventajas y desventajasLa forma de conectarnos a Internet en nuestra casa suele ser la conectividad WiFi, por este motivo es tan importante tener un router WiFi...
-
En distintas ciudades de Estados Unidos delincuentes utilizan falsos códigos QR para que los incautos realicen pagos parking en páginas fals...
lunes, 25 de mayo de 2015


Publicado por
el-brujo


Editar entrada
La Agencia de Seguridad Nacional (NSA) de Estados Unidos había puesto en marcha un proyecto en el pasado que intentaba infectar a los usuarios de la Google Play Store y Samsung App Store con spyware, de acuerdo con documentos del denunciante Edward Snowden de finales de 2011 y principios de 2012
La Agencia Nacional de Seguridad y sus más cercanos aliados planeaban secuestrar enlaces de datos a Google y Samsung tiendas de aplicaciones para infectar smartphones con software espía, así lo revel un docimento de alto secreto relevado por Snowden
De acuerdo con los documentos solicitados a la NSA y británicos, canadienses, Nueva Zelanda y las agencias de inteligencia australianas para encontrar formas de atacar a los usuarios de teléfonos inteligentes.
El proyecto de vigilancia fue lanzado por una unidad de espionaje electrónico conjunta llamada Tradecraft Adelanto del equipo Red, que incluye espías de cada uno de los países de la alianza "Five Eyes" - Estados Unidos, Canadá, Reino Unido, Nueva Zelanda y Australia.
El documento de alto secreto, obtenido de la NSA gracias a Edward Snowden, fue publicado el miércoles por CBC News en colaboración con "The Intercept". El documento describe una serie de tácticas que la NSA y sus homólogos de los Five Eyes estaban trabajando en talleres realizados en Australia y Canadá, entre noviembre de 2011 y febrero de 2012.
El objetivo principal de los talleres era encontrar nuevas maneras de explotar la tecnología de teléfono inteligente para la vigilancia. Las agencias utilizan el sistema de espionaje de Internet XKEYSCORE para identificar el tráfico que fluye a través de teléfonos inteligentes cables de Internet y luego de rastrear las conexiones de teléfonos inteligentes a los servidores
LAs App Marketplace operadas por Samsung y Google. Como parte de un proyecto piloto con nombre en código IRRITANTE BOCINA (IRRITANT HORN), las agencias estaban desarrollando un método para hackear y secuestrar las conexiones de los usuarios de teléfonos a las tiendas de aplicaciones para que se pueda enviar "implantes" maliciosos para dispositivos de destino. Los implantes podrían utilizarse para recopilar datos de los teléfonos sin que sus usuarios lo note.
Divulgaciones anteriores de los archivos Snowden han demostrado agencias en los Five Eyes una alianza spyware diseñado para iPhones y smartphones Android, lo que les permite infectar los teléfonos específicos y correos electrónicos de apoyo, textos, historial web, registros de llamadas, videos, fotos y otros archivos almacenados en ellos. Pero los métodos utilizados por las agencias para obtener el software espía en los teléfonos en el primer lugar han quedado claros.
El documento recién publicado muestra cómo las agencias querían "explotar" los servidores App Store - utilizarlos para lanzar los llamados ataques "man-in-the-middle" para infectar teléfonos con los implantes. Un ataque man-in-the-middle es una técnica en la que los piratas informáticos se colocan entre los equipos a medida que se comunican entre sí; es una táctica a veces utilizado por los hackers para defraudar a la gente. En este caso, el método habría permitido a los organismos de vigilancia para modificar el contenido de los paquetes de datos que pasan entre los smartphones dirigidos y los servidores de aplicaciones, mientras que una aplicación se está descargando o actualizados, software espía inserción que sería enviado secretamente a los teléfonos.
Pero las agencias querían hacer algo más que utilizar las tiendas de aplicaciones como plataforma de lanzamiento para infectar teléfonos con software espía. También estaban interesados en encontrar maneras de secuestrar ellos como una forma de enviar "información errónea selectiva a los teléfonos de los objetivos '", como parte de los llamados "efectos" las operaciones que se utilizan para difundir propaganda o confundir a los adversarios. Por otra parte, las agencias querían tener acceso a los servidores de tienda de aplicaciones de las empresas para que pudieran utilizar en secreto ellos para obtener información "cosecha" acerca de los usuarios de teléfonos.
A nivel mundial, 500 millones de personas podrían utilizar el programa. En el navegador se encontró un fallo que permitía robar todo tipo de información a través del teléfono. La información utilizada por los servicios de inteligencia también. Canadiense Browser CitizenLab UC ha estudiado porque los documentos en abril y descubierto numerosas vulnerabilidades, que ahora se han subsanado a través de una actualización. Google declinó hacer comentarios sobre los hallazgos y Samsung no ha dado ninguna respuesta sustantiva.
Documento:
https://s3.amazonaws.com/s3.documentcloud.org/documents/2083944/uc-web-report-final-for-dc.pdf
Fuentes:
http://www.cbc.ca/news/canada/spy-agencies-target-mobile-phones-app-stores-to-implant-spyware-1.3076546
https://firstlook.org/theintercept/2015/05/21/nsa-five-eyes-google-samsung-app-stores-spyware/
La Agencia Nacional de Seguridad y sus más cercanos aliados planeaban secuestrar enlaces de datos a Google y Samsung tiendas de aplicaciones para infectar smartphones con software espía, así lo revel un docimento de alto secreto relevado por Snowden
De acuerdo con los documentos solicitados a la NSA y británicos, canadienses, Nueva Zelanda y las agencias de inteligencia australianas para encontrar formas de atacar a los usuarios de teléfonos inteligentes.
El proyecto de vigilancia fue lanzado por una unidad de espionaje electrónico conjunta llamada Tradecraft Adelanto del equipo Red, que incluye espías de cada uno de los países de la alianza "Five Eyes" - Estados Unidos, Canadá, Reino Unido, Nueva Zelanda y Australia.
El documento de alto secreto, obtenido de la NSA gracias a Edward Snowden, fue publicado el miércoles por CBC News en colaboración con "The Intercept". El documento describe una serie de tácticas que la NSA y sus homólogos de los Five Eyes estaban trabajando en talleres realizados en Australia y Canadá, entre noviembre de 2011 y febrero de 2012.
XKeyscore: Herramienta NSA recoge "casi todo lo que un usuario hace en Internet"
El objetivo principal de los talleres era encontrar nuevas maneras de explotar la tecnología de teléfono inteligente para la vigilancia. Las agencias utilizan el sistema de espionaje de Internet XKEYSCORE para identificar el tráfico que fluye a través de teléfonos inteligentes cables de Internet y luego de rastrear las conexiones de teléfonos inteligentes a los servidores
LAs App Marketplace operadas por Samsung y Google. Como parte de un proyecto piloto con nombre en código IRRITANTE BOCINA (IRRITANT HORN), las agencias estaban desarrollando un método para hackear y secuestrar las conexiones de los usuarios de teléfonos a las tiendas de aplicaciones para que se pueda enviar "implantes" maliciosos para dispositivos de destino. Los implantes podrían utilizarse para recopilar datos de los teléfonos sin que sus usuarios lo note.
Divulgaciones anteriores de los archivos Snowden han demostrado agencias en los Five Eyes una alianza spyware diseñado para iPhones y smartphones Android, lo que les permite infectar los teléfonos específicos y correos electrónicos de apoyo, textos, historial web, registros de llamadas, videos, fotos y otros archivos almacenados en ellos. Pero los métodos utilizados por las agencias para obtener el software espía en los teléfonos en el primer lugar han quedado claros.
El documento recién publicado muestra cómo las agencias querían "explotar" los servidores App Store - utilizarlos para lanzar los llamados ataques "man-in-the-middle" para infectar teléfonos con los implantes. Un ataque man-in-the-middle es una técnica en la que los piratas informáticos se colocan entre los equipos a medida que se comunican entre sí; es una táctica a veces utilizado por los hackers para defraudar a la gente. En este caso, el método habría permitido a los organismos de vigilancia para modificar el contenido de los paquetes de datos que pasan entre los smartphones dirigidos y los servidores de aplicaciones, mientras que una aplicación se está descargando o actualizados, software espía inserción que sería enviado secretamente a los teléfonos.
Pero las agencias querían hacer algo más que utilizar las tiendas de aplicaciones como plataforma de lanzamiento para infectar teléfonos con software espía. También estaban interesados en encontrar maneras de secuestrar ellos como una forma de enviar "información errónea selectiva a los teléfonos de los objetivos '", como parte de los llamados "efectos" las operaciones que se utilizan para difundir propaganda o confundir a los adversarios. Por otra parte, las agencias querían tener acceso a los servidores de tienda de aplicaciones de las empresas para que pudieran utilizar en secreto ellos para obtener información "cosecha" acerca de los usuarios de teléfonos.
Vulnerabilidades en el navegador UC
Los documentos también muestran que los servicios de inteligencia habían descubierto vulnerabilidades en el navegadorweb "UC" r, un navegador muy popular en Asia, y especialmente en China e India.A nivel mundial, 500 millones de personas podrían utilizar el programa. En el navegador se encontró un fallo que permitía robar todo tipo de información a través del teléfono. La información utilizada por los servicios de inteligencia también. Canadiense Browser CitizenLab UC ha estudiado porque los documentos en abril y descubierto numerosas vulnerabilidades, que ahora se han subsanado a través de una actualización. Google declinó hacer comentarios sobre los hallazgos y Samsung no ha dado ninguna respuesta sustantiva.
Documento:
https://s3.amazonaws.com/s3.documentcloud.org/documents/2083944/uc-web-report-final-for-dc.pdf
Fuentes:
http://www.cbc.ca/news/canada/spy-agencies-target-mobile-phones-app-stores-to-implant-spyware-1.3076546
https://firstlook.org/theintercept/2015/05/21/nsa-five-eyes-google-samsung-app-stores-spyware/