Tutoriales y Manuales
Entradas Mensuales
- ► 2021 (Total: 730 )
- ► 2020 (Total: 212 )
- ► 2019 (Total: 102 )
- ► 2018 (Total: 150 )
-
▼
2017
(Total:
231
)
-
▼
febrero
(Total:
36
)
- Quitando a los usuarios de Windows los derechos de...
- Un fallo en CloudFlare expone datos privados de su...
- AMD presenta oficialmente Ryzen R7 y alcanza en re...
- Un fan de NVIDIA asesina en Rusia un fan de AMD
- Google anuncia la primera colisión de SHA1
- RootedCON 2017 se celebra durante los días 2, 3 y ...
- Microsoft retrasa sus actualizaciones de seguridad...
- Con sólo 15 años hackeó ordenadores de la NASA
- Presentan como prodigio en informática a joven que...
- DEFT Zero presenta su edición 2017 para el análisi...
- El 0-Day de WordPress permite el hackeo de 1,5 mil...
- 8 tarjetas gráficas GTX 1080 conectadas para crack...
- Un nuevo fallo grave provoca DoS al software BIND DNS
- Universidad sufre un ataque DDoS de sus propios di...
- El 75% de todo el Ransomware es desarrollado por r...
- WhatsApp incorpora verificación en dos pasos
- Vulnerabilidades en las cerraduras inteligentes Bl...
- Solucionada vulnerabilidad XSS en Steam de Valve
- La Policía interviene en Málaga una operadora por ...
- Un sofisticado malware en memoria está infectando ...
- De nuevo hackean impresoras vulnerables imprimiend...
- El vendedor de Smart TV Vizio multado con 2.2$ mil...
- Un hacker tumba más de 10 mil páginas de la dark w...
- Ransomware Charger secuestra tu teléfono a cambio ...
- Una multa de tráfico falsa de la DGT infecta tu or...
- Cómo Google manejó el mayor ataque DDoS de la Botn...
- Documental: Big Data, conviviendo con el algoritmo
- Rusia detiene a varios expertos en ciberseguridad ...
- Nuevas vulnerabilidades críticas en routers Netgear
- Dos arrestados en Londres por infectar la red CCTV...
- 0-day en SMB afecta a múltipes versiones de Window...
- Windows Defender ATP te protegerá del Ransomware
- Gobierno holandés contará todas las papeletas a ma...
- Backblaze publica su ranking de fiabilidad de disc...
- Apple elimina iCloud Activation Lock Page por un f...
- Nueva actualización de seguridad para WordPress
-
▼
febrero
(Total:
36
)
- ► 2016 (Total: 266 )
- ► 2015 (Total: 445 )
- ► 2014 (Total: 185 )
- ► 2013 (Total: 100 )
- ► 2012 (Total: 8 )
- ► 2011 (Total: 7 )
Blogroll
Etiquetas
noticias
(
396
)
seguridad
(
338
)
privacidad
(
244
)
vulnerabilidad
(
191
)
software
(
183
)
ransomware
(
179
)
android
(
166
)
google
(
165
)
tutorial
(
154
)
Malware
(
153
)
Windows
(
149
)
manual
(
139
)
cve
(
134
)
hardware
(
130
)
linux
(
93
)
herramientas
(
70
)
ddos
(
64
)
hacking
(
63
)
Wifi
(
62
)
sysadmin
(
57
)
cifrado
(
56
)
WhatsApp
(
53
)
app
(
49
)
twitter
(
33
)
firmware
(
31
)
adobe
(
30
)
eventos
(
30
)
Networking
(
29
)
contraseñas
(
28
)
nvidia
(
27
)
office
(
27
)
antivirus
(
26
)
flash
(
26
)
ssd
(
25
)
cms
(
24
)
firefox
(
24
)
MAC
(
23
)
hack
(
22
)
programación
(
22
)
youtube
(
20
)
apache
(
18
)
juegos
(
18
)
javascript
(
17
)
SeguridadWireless
(
16
)
documental
(
16
)
exploit
(
16
)
multimedia
(
16
)
ssl
(
16
)
anonymous
(
15
)
Kernel
(
14
)
conferencia
(
14
)
Debugger
(
13
)
Forense
(
13
)
técnicas hacking
(
13
)
auditoría
(
12
)
lizard squad
(
12
)
delitos
(
11
)
Virtualización
(
10
)
metasploit
(
10
)
adamo
(
9
)
reversing
(
9
)
Ehn-Dev
(
7
)
Rootkit
(
7
)
antimalware
(
6
)
MAC Adress
(
5
)
oclHashcat
(
5
)
Entradas populares
-
Reportan la detección de una nueva "técnica" para recopilar credenciales de usuarios robadas abusando de las características de l...
-
La utilidad top es un excelente monitor básico de sistema, pero htop es una alternativa totalmente interactiva que también se ve bastante m...
-
En distintas ciudades de Estados Unidos delincuentes utilizan falsos códigos QR para que los incautos realicen pagos parking en páginas fals...
miércoles, 1 de febrero de 2017


Publicado por
el-brujo


Editar entrada
Se apunta
que la página web del Activation Lock podría haber estado siendo
utilizada para el hackeo de dispositivos Apple, lo que habría motivado a
la firma de Cupertino a hacer desaparaecer la herramienta. En el proceso se demuestra que al cambiar uno o dos caracteres de un número de serie no válido, se puede generar un número de serie válido, utilizando la herramienta de bloqueo de activación con fines de verificación para asegurarse de que es funcional. Ese número válido, que pertenece a un propietario de dispositivo legítimo, puede utilizarse para desbloquear un iPhone o iPad que antes no funcionaba.
Después de la divulgación pública de una fallo de seguridad en la página web de iCloud Activation Lock que permitió a los ladrones de teléfonos reactivar dispositivos a otras cuentas de usuario de Apple, la compañía ha decidido cerrar la página por el momento.
Durante años, la página web de bloqueo de activación de iCloud ha permitido a los usuarios que buscan comprar un nuevo dispositivo de Apple comprobar y ver si el dispositivo ha sido bloqueado por su propietario anterior, una clara señal de que el dispositivo ha sido robado. Los usuarios sólo tenían que introducir el código IMEI o el número de serie del dispositivo y obtener un resultado en cuestión de segundos.
Esta herramienta de Apple, introducida por primera vez con iOS 7 en 2013, permitía a los compradores de un dispositivo con iOS usado comprobar si el equipo estaba aún vinculado a una cuenta activa -en cuyo caso podría significar que se trata de un dispositivo robado. Activation Lock se activaba solo cuando un usuario arrancaba Buscar mi iPhone (Find My Phone) y hasta el momento había supuesto una útil y accesible herramienta en el mercado de segunda mano para evitar precisamente la compra de equipos vendidos ilegalmente -solo había que introducir el IMEI o número de serie para comprobar si el dispositivo iPhone, iPod o iPad estaba todavía asociado a alguna cuenta.
En el vídeo que tienes abajo puedes comprobar cómo se realiza el proceso utilizando la citada función sistema -al cambiar uno o dos caracteres de un número de serie inválido, los hackers pueden generar un número de serie válido, utilizando la herramienta Activation Lock (min 5:25). Apple por el momento no ha confirmado ni desmentido esta información.
El video publicado en julio pasado por REWA Technology detalló un método que permitía al propietario de un dispositivo activar un dispositivo previamente bloqueado a la cuenta de otro usuario simplemente alterando uno o más caracteres en el IMEI o número de serie del dispositivo.
Los ladrones han abusado de este error para reactivar los dispositivos robados que habían sido previamente bloqueados por sus legítimos propietarios.
Para los ladrones, no importaba si el dispositivo se reasignó a la cuenta de otro usuario, ya que era más importante mostrar el dispositivo como activo.
El error no funciona para todos los dispositivos de Apple, pero sólo para iPhone 6s, iPhone 6s Plus, iPhone 7 y iPhone 7 Plus.
Mientras que Apple no confirmó que esta fue la razón de la caída de la página, el portal web de iCloud Activation Lock se desplomó horas después de que el blog de Apple MacRumors publicó una historia que detalla el error junto con el video de REWA. El error se detalla a partir de las 05:20.
Fuentes:
http://www.macrumors.com/2017/01/30/activation-lock-website-used-in-hack/
https://www.bleepingcomputer.com/news/apple/apple-takes-down-icloud-activation-lock-page-after-disclosure-of-security-flaw/
http://es.engadget.com/2017/01/30/apple-elimina-herramienta-comprobar-iphone-robado/
Bypass iCloud Activation Lock
Después de la divulgación pública de una fallo de seguridad en la página web de iCloud Activation Lock que permitió a los ladrones de teléfonos reactivar dispositivos a otras cuentas de usuario de Apple, la compañía ha decidido cerrar la página por el momento.
Durante años, la página web de bloqueo de activación de iCloud ha permitido a los usuarios que buscan comprar un nuevo dispositivo de Apple comprobar y ver si el dispositivo ha sido bloqueado por su propietario anterior, una clara señal de que el dispositivo ha sido robado. Los usuarios sólo tenían que introducir el código IMEI o el número de serie del dispositivo y obtener un resultado en cuestión de segundos.
Esta herramienta de Apple, introducida por primera vez con iOS 7 en 2013, permitía a los compradores de un dispositivo con iOS usado comprobar si el equipo estaba aún vinculado a una cuenta activa -en cuyo caso podría significar que se trata de un dispositivo robado. Activation Lock se activaba solo cuando un usuario arrancaba Buscar mi iPhone (Find My Phone) y hasta el momento había supuesto una útil y accesible herramienta en el mercado de segunda mano para evitar precisamente la compra de equipos vendidos ilegalmente -solo había que introducir el IMEI o número de serie para comprobar si el dispositivo iPhone, iPod o iPad estaba todavía asociado a alguna cuenta.
El video de YouTube detalló el error el pasado mes de julio
En el vídeo que tienes abajo puedes comprobar cómo se realiza el proceso utilizando la citada función sistema -al cambiar uno o dos caracteres de un número de serie inválido, los hackers pueden generar un número de serie válido, utilizando la herramienta Activation Lock (min 5:25). Apple por el momento no ha confirmado ni desmentido esta información.
El video publicado en julio pasado por REWA Technology detalló un método que permitía al propietario de un dispositivo activar un dispositivo previamente bloqueado a la cuenta de otro usuario simplemente alterando uno o más caracteres en el IMEI o número de serie del dispositivo.
Los ladrones han abusado de este error para reactivar los dispositivos robados que habían sido previamente bloqueados por sus legítimos propietarios.
Para los ladrones, no importaba si el dispositivo se reasignó a la cuenta de otro usuario, ya que era más importante mostrar el dispositivo como activo.
El error no funciona para todos los dispositivos de Apple, pero sólo para iPhone 6s, iPhone 6s Plus, iPhone 7 y iPhone 7 Plus.
Mientras que Apple no confirmó que esta fue la razón de la caída de la página, el portal web de iCloud Activation Lock se desplomó horas después de que el blog de Apple MacRumors publicó una historia que detalla el error junto con el video de REWA. El error se detalla a partir de las 05:20.
Fuentes:
http://www.macrumors.com/2017/01/30/activation-lock-website-used-in-hack/
https://www.bleepingcomputer.com/news/apple/apple-takes-down-icloud-activation-lock-page-after-disclosure-of-security-flaw/
http://es.engadget.com/2017/01/30/apple-elimina-herramienta-comprobar-iphone-robado/