Tutoriales y Manuales
Entradas Mensuales
- ► 2021 (Total: 730 )
- ► 2020 (Total: 212 )
- ► 2019 (Total: 102 )
- ► 2018 (Total: 150 )
- ► 2017 (Total: 231 )
-
▼
2016
(Total:
266
)
-
▼
diciembre
(Total:
21
)
- Cables USB tipo C
- Graves vulnerabilidades en el sistema de entreteni...
- Hackean la cuenta de Twitter de Netflix, Marvel y ...
- La9deAnon hackea la Cámara de Comercio de Madrid
- Una banda de criminales rusos ganan entre 3 y 5 mi...
- Lo más buscado en Google en 2016: Google Zeitgeist
- Libro gratuito: Hacking de redes con Python y Scapy
- Cineastas y periodistas piden a los fabricantes de...
- WhatsApp permitirá eliminar mensajes ya enviados
- Yahoo! confirma que fue hackeado de nuevo y fueron...
- Encuentran nuevos troyanos en el firmware de teléf...
- 34 detenidos en Europa por lanzar ataques DDoS y n...
- CERT recomienda a los usuarios dejar de usar dos r...
- Análisis forense en imágenes digitales
- La mitad de empresas afectadas por ransomware, pag...
- Se cumplen 20 años del artículo "Smashing the Stac...
- Así fue descrita la primera inyección SQL de la hi...
- Se alquila botnet Mirai formada por 400 mil dispos...
- La Operación Avalanche contra el fraude se salda c...
- Hackean el correo del autor del ransomware que inf...
- El gusano Mirai es el responsable del ataque a los...
-
▼
diciembre
(Total:
21
)
- ► 2015 (Total: 445 )
- ► 2014 (Total: 185 )
- ► 2013 (Total: 100 )
- ► 2012 (Total: 8 )
- ► 2011 (Total: 7 )
Blogroll
Etiquetas
noticias
(
396
)
seguridad
(
336
)
privacidad
(
243
)
vulnerabilidad
(
191
)
software
(
183
)
ransomware
(
178
)
android
(
166
)
google
(
165
)
Malware
(
153
)
tutorial
(
153
)
Windows
(
149
)
manual
(
138
)
cve
(
134
)
hardware
(
130
)
linux
(
93
)
herramientas
(
70
)
ddos
(
63
)
hacking
(
63
)
Wifi
(
62
)
sysadmin
(
57
)
cifrado
(
56
)
WhatsApp
(
53
)
app
(
49
)
twitter
(
33
)
firmware
(
31
)
adobe
(
30
)
eventos
(
30
)
Networking
(
29
)
contraseñas
(
28
)
nvidia
(
27
)
antivirus
(
26
)
flash
(
26
)
office
(
26
)
ssd
(
25
)
cms
(
24
)
firefox
(
24
)
MAC
(
23
)
hack
(
22
)
programación
(
22
)
youtube
(
20
)
apache
(
18
)
juegos
(
18
)
javascript
(
17
)
SeguridadWireless
(
16
)
documental
(
16
)
exploit
(
16
)
multimedia
(
16
)
ssl
(
16
)
anonymous
(
15
)
Kernel
(
14
)
conferencia
(
14
)
Debugger
(
13
)
Forense
(
13
)
técnicas hacking
(
13
)
auditoría
(
12
)
lizard squad
(
12
)
delitos
(
11
)
Virtualización
(
10
)
metasploit
(
10
)
adamo
(
9
)
reversing
(
9
)
Ehn-Dev
(
7
)
Rootkit
(
7
)
antimalware
(
6
)
MAC Adress
(
5
)
oclHashcat
(
5
)
Entradas populares
-
-
Reportan la detección de una nueva "técnica" para recopilar credenciales de usuarios robadas abusando de las características de l...
-
¿Vale la pena seguir usando banda 2.4GHz o mejor usar sólo Banda 5GHz? Diferencias, ventajas y desventajasLa forma de conectarnos a Internet en nuestra casa suele ser la conectividad WiFi, por este motivo es tan importante tener un router WiFi...
martes, 13 de diciembre de 2016


Publicado por
el-brujo


Editar entrada
En un importante revés para Netgear, parece que al menos dos de sus
routers de gama alta (incluído el Nighthawk) puede contener un problema de seguridad grave de
acuerdo con un aviso emitido por el CERT. La vulnerabilidad en sí es
increíblemente fácil de aprovechar y simplemente se basa en el acceso a
una dirección URL
El Equipo de Preparación para Emergencias Informáticas de los Estados Unidos (US-CERT), una organización dentro del Departamento de Seguridad Nacional (DHS), ha publicado una alerta de seguridad , advirtiendo a los propietarios del Netgear R6400 y R7000 de los peligros de su uso de sus routers por el momento, por un grave fallo de seguridad. La organización decidió emitir este consejo extremo después de que un usuario apodado "Acew0rm" había publicado el fallo para los dos modelos.
"La explotación de esta vulnerabilidad es trivial", dijo CERT. "Los usuarios que tengan la opción de hacerlo deben considerar seriamente suspender el uso de los dispositivos afectados hasta que se disponga de una corrección".
Prueba de conpceto:
"El CERT / CC actualmente no tiene conocimiento de una solución práctica a este problema y recomienda la siguiente solución", agregó la organización.
Las dos soluciones que propone el CERT es desactivar la administración vía web, es decir, el acceso al panel de control vía internet (WAN) con http:///cgi-bin/;killall$IFS'httpd' o bien dejarlo de usar.
El fabricante ya tiene disponble un firmware no vulnerable para los modelos:
Exploit se basa en una falla de seguridad e ingeniería social
Netgear R7000 (versión de firmware 220.127.116.11_1.1.93 y posiblemente anterior) y R6400 (versión de firmware 18.104.22.168_1.0.4 y posiblemente anterior) son vulnerables, pero CERT dijo que otros modelos de enrutador podrían verse afectados.
El exploit es trivial, como dijeron los expertos de la organización, y se basa en convencer a un propietario de router para que acceda a una URL en forma de:
Un atacante puede esconder la hazaña detrás de las URL acortadas, lo que aumentaría considerablemente la posibilidad de engañar al propietario de un enrutador al hacer clic en el vínculo.
Una vez que esto suceda y el router del usuario procesa la URL, el comando al final del enlace se ejecuta en el enrutador. Este tipo de vulnerabilidad se conoce como inyección de comandos. El fallo puede llevar a una completa toma de control del router
Basado en la habilidad del atacante, puede hacerse cargo del router del usuario completamente.
Debido a que no hay mitigación o solución, CERT espera que los propietarios de router tengan en cuenta sus consejos y eviten una situación en la que un operador de botnet refuerza sus números con nuevos zombis fabricados con routers Netgear R6400 y R7000.
En las últimas dos semanas, los delincuentes de botnet han utilizado vulnerabilidades para hacerse cargo de los módems Eir D1000, Zyxel AMG1302 y D-Link DSL-3780 de la infraestructura de Deutsche Telekom en Alemania y TalkTalk y Oficina Postal en el Reino Unido. El operador de una rama de botnet Mirai ha tomado crédito por estos secuestros y afirmó que tenía secuestrados a más de 3 millones de dispositivos.
Fuentes:
https://www.bleepingcomputer.com/news/security/cert-warns-users-to-stop-using-two-netgear-router-models-due-to-security-flaw/
https://www.kb.cert.org/vuls/id/582384
http://www.sj-vs.net/a-temporary-fix-for-cert-vu582384-cwe-77-on-netgear-r7000-and-r6400-routers/
El Equipo de Preparación para Emergencias Informáticas de los Estados Unidos (US-CERT), una organización dentro del Departamento de Seguridad Nacional (DHS), ha publicado una alerta de seguridad , advirtiendo a los propietarios del Netgear R6400 y R7000 de los peligros de su uso de sus routers por el momento, por un grave fallo de seguridad. La organización decidió emitir este consejo extremo después de que un usuario apodado "Acew0rm" había publicado el fallo para los dos modelos.
"La explotación de esta vulnerabilidad es trivial", dijo CERT. "Los usuarios que tengan la opción de hacerlo deben considerar seriamente suspender el uso de los dispositivos afectados hasta que se disponga de una corrección".
Prueba de conpceto:
Abrirá una sesión telnet en el puerto 45http://RouterIP/;telnetd$IFS-p$IFS'45'
"El CERT / CC actualmente no tiene conocimiento de una solución práctica a este problema y recomienda la siguiente solución", agregó la organización.
Soluciones
Las dos soluciones que propone el CERT es desactivar la administración vía web, es decir, el acceso al panel de control vía internet (WAN) con http://
Discontinue use
Exploiting this vulnerability is trivial. Users who have the option of doing so should strongly consider discontinuing use of affected devices until a fix is made available
Netgear Firmware
El fabricante ya tiene disponble un firmware no vulnerable para los modelos:
Exploit se basa en una falla de seguridad e ingeniería social
Modelos Vulnerables
- Netgear R6400 with firmware version 22.214.171.124_1.0.4 (and possibly earlier)
- Netgear R7000 Nighthawk with firmware version 126.96.36.199_1.1.93 (and possibly earlier)
- R6400 (AC1750): confirmed
- R7000 Nighthawk (AC1900, AC2300): confirmed (by myself)
- R7500 Nighthawk X4 (AC2350): confirmed (by [2])
- R7800 Nighthawk X4S(AC2600): confirmed (by [2])
- R8000 Nighthawk (AC3200): confirmed
- R8500 Nighthawk X8 (AC5300): confirmed (by [2])
- R9000 Nighthawk X10 (AD7200): confirmed (by [2])
Netgear R7000 (versión de firmware 188.8.131.52_1.1.93 y posiblemente anterior) y R6400 (versión de firmware 184.108.40.206_1.0.4 y posiblemente anterior) son vulnerables, pero CERT dijo que otros modelos de enrutador podrían verse afectados.
El exploit es trivial, como dijeron los expertos de la organización, y se basa en convencer a un propietario de router para que acceda a una URL en forma de:
http:///cgi-bin/;COMMAND
Un atacante puede esconder la hazaña detrás de las URL acortadas, lo que aumentaría considerablemente la posibilidad de engañar al propietario de un enrutador al hacer clic en el vínculo.
Una vez que esto suceda y el router del usuario procesa la URL, el comando al final del enlace se ejecuta en el enrutador. Este tipo de vulnerabilidad se conoce como inyección de comandos. El fallo puede llevar a una completa toma de control del router
Basado en la habilidad del atacante, puede hacerse cargo del router del usuario completamente.
Debido a que no hay mitigación o solución, CERT espera que los propietarios de router tengan en cuenta sus consejos y eviten una situación en la que un operador de botnet refuerza sus números con nuevos zombis fabricados con routers Netgear R6400 y R7000.
En las últimas dos semanas, los delincuentes de botnet han utilizado vulnerabilidades para hacerse cargo de los módems Eir D1000, Zyxel AMG1302 y D-Link DSL-3780 de la infraestructura de Deutsche Telekom en Alemania y TalkTalk y Oficina Postal en el Reino Unido. El operador de una rama de botnet Mirai ha tomado crédito por estos secuestros y afirmó que tenía secuestrados a más de 3 millones de dispositivos.
Firmware Alternativos
Otra posible solución menos drástica sería usar un firmware personalizado no vulnerable:- https://advancedtomato.com/
- DD-WRT (www.dd-wrt.com/site/index)
Fuentes:
https://www.bleepingcomputer.com/news/security/cert-warns-users-to-stop-using-two-netgear-router-models-due-to-security-flaw/
https://www.kb.cert.org/vuls/id/582384
http://www.sj-vs.net/a-temporary-fix-for-cert-vu582384-cwe-77-on-netgear-r7000-and-r6400-routers/