Tutoriales y Manuales
Entradas Mensuales
- ► 2021 (Total: 730 )
- ► 2020 (Total: 212 )
- ► 2019 (Total: 102 )
- ► 2018 (Total: 150 )
- ► 2017 (Total: 231 )
-
▼
2016
(Total:
266
)
-
▼
mayo
(Total:
22
)
- Nueva campaña de Ransomware suplantando factura de...
- Condenan a prisión al hacker eslovaco que avisó de...
- Desmantelada red española de distribución ilegal d...
- Análisis del hackeo al Sindicato de los Mossos de ...
- Roban 5.000€ a un Mosso de Esquadra después de la ...
- La persona que hackeó el Sindicato de los Mossos r...
- Filtran los datos personales de unos 5.600 Mossos ...
- El creador de VNC Roulette descubre y vende fallo ...
- Proyecto kickstarter quiere monitorizar tus pedos ...
- Habilita automáticamente HTTPS en tu sitio web con...
- La Policía oculta las caras de unos corderos para ...
- Al director del FBI no le gusta el cifrado de What...
- Usar un contenedor Docker de Metasploit Framework ...
- Chica de 19 años transmite su suicidio en directo ...
- El grupo turco Bozkurt hackea más bancos y publica...
- Nueva (para variar) vulnerabilidad crítica en Adob...
- PornHub también se suma al programa de recompensas...
- 3.000 estudiantes de Tailandia deberán repetir exa...
- No, Craig Wright ni es Satoshi Nakamoto, ni es el ...
- Un niño de 10 años obtiene una recompensa de 10.00...
- Múltipes y graves vulnerabilidades en ImageMagick
- Cifrar documentos, ficheros o carpetas con GnuPG e...
-
▼
mayo
(Total:
22
)
- ► 2015 (Total: 445 )
- ► 2014 (Total: 185 )
- ► 2013 (Total: 100 )
- ► 2012 (Total: 8 )
- ► 2011 (Total: 7 )
Blogroll
Etiquetas
noticias
(
396
)
seguridad
(
338
)
privacidad
(
244
)
vulnerabilidad
(
191
)
software
(
183
)
ransomware
(
178
)
android
(
166
)
google
(
165
)
tutorial
(
154
)
Malware
(
153
)
Windows
(
149
)
manual
(
139
)
cve
(
134
)
hardware
(
130
)
linux
(
93
)
herramientas
(
70
)
ddos
(
64
)
hacking
(
63
)
Wifi
(
62
)
sysadmin
(
57
)
cifrado
(
56
)
WhatsApp
(
53
)
app
(
49
)
twitter
(
33
)
firmware
(
31
)
adobe
(
30
)
eventos
(
30
)
Networking
(
29
)
contraseñas
(
28
)
nvidia
(
27
)
office
(
27
)
antivirus
(
26
)
flash
(
26
)
ssd
(
25
)
cms
(
24
)
firefox
(
24
)
MAC
(
23
)
hack
(
22
)
programación
(
22
)
youtube
(
20
)
apache
(
18
)
juegos
(
18
)
javascript
(
17
)
SeguridadWireless
(
16
)
documental
(
16
)
exploit
(
16
)
multimedia
(
16
)
ssl
(
16
)
anonymous
(
15
)
Kernel
(
14
)
conferencia
(
14
)
Debugger
(
13
)
Forense
(
13
)
técnicas hacking
(
13
)
auditoría
(
12
)
lizard squad
(
12
)
delitos
(
11
)
Virtualización
(
10
)
metasploit
(
10
)
adamo
(
9
)
reversing
(
9
)
Ehn-Dev
(
7
)
Rootkit
(
7
)
antimalware
(
6
)
MAC Adress
(
5
)
oclHashcat
(
5
)
Entradas populares
-
Reportan la detección de una nueva "técnica" para recopilar credenciales de usuarios robadas abusando de las características de l...
-
La utilidad top es un excelente monitor básico de sistema, pero htop es una alternativa totalmente interactiva que también se ve bastante m...
-
En distintas ciudades de Estados Unidos delincuentes utilizan falsos códigos QR para que los incautos realicen pagos parking en páginas fals...
viernes, 13 de mayo de 2016


Publicado por
el-brujo


Editar entrada
James Comey, director del FBI "WhatsApp tiene miles de millones de usuarios, en su mayor parte buenas personas, pero también hay terroristas y delincuentes y el cifrado lo pueden usar todos". Parece ser que James Comey no es un fan del cifrado (privacidad de las comunicaciones).
El jefe del FBI dijo el miércoles que el gobierno va a llevar más casos legales por cuestiones de cifrado en un futuro próximo.
Hablando con reporteros en la sede del FBI en Washington, el director del FBI James Comey dijo específicamente que el cifrado de extremo a extremo en WhatsApp está afectando el trabajo de la agencia en "una manera enorme." Sin embargo, señaló que el FBI no tiene planes de demandar a Facebook, la compañía matriz de la aplicación.
También dijo que desde octubre de 2015, el FBI ha examinado "unos 4.000 dispositivos digitales" y no fue capaz de desbloquear "aproximadamente 500"
Recordemos que el FBI pagó al menos $ 1,3 millones para poder acceder al iPhone cifrado de Syed Rizwan Farook, el terrorista ahora muerto implicado en el ataque diciembre de 2015,en San Bernardino, California.
Al director del FBI le molesta que puedas tener conversaciones privadas y seguras en WhatsApp -
No hace mucho WhatsApp logró que las conversaciones de sus usuarios estén cifradas, lo que significa que en teoría nadie, ni siquiera los trabajadores de la compañía, pueden acceder a ellas. Aunque ahora ha aparecido un posible nuevo fallo en el protocolo SS7. Esto significó un triunfo en cuanto a la privacidad en linea se refiere, sin embargo, no todos están muy contentos con esto, especialmente James Comey, director del FBI.
El día de ayer Comey, lamentó el cifrado automático de mensajes de texto y llamadas telefónicas de WhatsApp, gracias a la cual los usuarios no tienen que preocuparse de que un hacker pueda ver sus conversaciones privadas pero, sobre todo, evita también la vigilancia gubernamental de la que los usuarios de esta app pueden ser víctimas.
Palabras duras del director del FBI. Sin embargo, es importante mencionar que siempre habrá abuso de los terroristas de cualquier medio del que puedan disponer y eso no implica que se le deba negar a las personas el derecho de proteger sus datos. Sin duda, el tema de la privacidad en internet es algo que va a seguir dando muchísimo de qué hablar.
¿Has oído nunca hablar de un "sistema de interceptación de aplicaciones"?
Los sistemas de interceptación de aplicación, en la nube son pequeñas cajas físicas que roban las contraseñas de redes sociales, correos electrónicos, contenidos de Dropbox y mucho más desde los teléfonos inteligentes de los transeúntes, todo sin la interacción del objetivo.
El FBI se ha negado a confirmar ni a negar si la agencia tiene contratos con dos de las principales empresas de venta de este tipo de dispositivos.
"El mero reconocimiento de si o no el FBI tiene cualquiera de estos registros en sí mismo reveló técnicas, procedimientos y / o directrices que razonablemente se podría esperar que el riesgo de elusión de la ley. Por lo tanto, el FBI no confirma ni niega la existencia de cualquier registro.
El dispositivo requiere "un mínimo de entrenamiento," y "sin necesidad de conocimientos técnicos".
Uno de los productos del Grupo Rayzone es InterApp, que, de acuerdo con un folleto de la empresa, puede desviar las contraseñas, correos electrónicos, información de localización anterior, listas de contactos, fotos, historial de navegación por Internet y la información técnica como la dirección MAC del teléfono de destino.
La compañía también vende los colectores IMSI, que se utilizan para realizar un seguimiento de los teléfonos móviles por su identificador único, los programas maliciosos para ordenadores y móviles, y tecnología de monitoreo de medios de comunicación social).
El también conocido como cifrado de extremo a extremo se encuentra basado en el protocolo SS7, precisamente el que tiene problemas. Este se emplea en el establecimiento de llamadas, la traducción de números, y el envío de SMS, entre otros; y desde 1975 (el año en que se desarrolló) no ha experimentado demasiados cambios.
Un método que, teóricamente, garantiza que todas las conversaciones lleven aparejada una clave privada y otra pública; la primera de las cuales sería la única que se compartiría entres los interlocutores; de tal manera que, si bien todos los comentarios pasarían por los servidores de la plataforma, lo harían cifrados (sin que ningún tercero pudiera conocerlos).
Fuentes:
http://www.sopitas.com/613509-director-fbi-whatsapp-encriptacion/
http://blog.segu-info.com.ar/2016/05/fallo-del-protocolo-ss7-permite-saltar.html
https://motherboard.vice.com/read/fbi-app-interception-systems
El jefe del FBI dijo el miércoles que el gobierno va a llevar más casos legales por cuestiones de cifrado en un futuro próximo.
Encryption is essential tradecraft of terrorists
Hablando con reporteros en la sede del FBI en Washington, el director del FBI James Comey dijo específicamente que el cifrado de extremo a extremo en WhatsApp está afectando el trabajo de la agencia en "una manera enorme." Sin embargo, señaló que el FBI no tiene planes de demandar a Facebook, la compañía matriz de la aplicación.
También dijo que desde octubre de 2015, el FBI ha examinado "unos 4.000 dispositivos digitales" y no fue capaz de desbloquear "aproximadamente 500"
Recordemos que el FBI pagó al menos $ 1,3 millones para poder acceder al iPhone cifrado de Syed Rizwan Farook, el terrorista ahora muerto implicado en el ataque diciembre de 2015,en San Bernardino, California.
Al director del FBI le molesta que puedas tener conversaciones privadas y seguras en WhatsApp -
WhatsApp tiene más de mil millones de consumidores, la abrumadora mayoría son buenas personas pero, dentro de esos mil millones hay terroristas y criminales así que esa característica presente en todos los productos WhatsApp va a afectar a ambos bandos. Inevitablemente, será un impedimento para las ordenes de grabaciones telefónicas en casos criminales y ordenes de seguridad nacional en casos de seguridad nacional. Si habrá litigios más adelante, no lo sé. Pero esa colisión está ocurriendo de la manera en que ocurre en los datos en reposo.
No hace mucho WhatsApp logró que las conversaciones de sus usuarios estén cifradas, lo que significa que en teoría nadie, ni siquiera los trabajadores de la compañía, pueden acceder a ellas. Aunque ahora ha aparecido un posible nuevo fallo en el protocolo SS7. Esto significó un triunfo en cuanto a la privacidad en linea se refiere, sin embargo, no todos están muy contentos con esto, especialmente James Comey, director del FBI.
El día de ayer Comey, lamentó el cifrado automático de mensajes de texto y llamadas telefónicas de WhatsApp, gracias a la cual los usuarios no tienen que preocuparse de que un hacker pueda ver sus conversaciones privadas pero, sobre todo, evita también la vigilancia gubernamental de la que los usuarios de esta app pueden ser víctimas.
Palabras duras del director del FBI. Sin embargo, es importante mencionar que siempre habrá abuso de los terroristas de cualquier medio del que puedan disponer y eso no implica que se le deba negar a las personas el derecho de proteger sus datos. Sin duda, el tema de la privacidad en internet es algo que va a seguir dando muchísimo de qué hablar.
El FBI no va a decir si se compraron estas cajas roba contraseñas de Gmail
¿Has oído nunca hablar de un "sistema de interceptación de aplicaciones"?
Los sistemas de interceptación de aplicación, en la nube son pequeñas cajas físicas que roban las contraseñas de redes sociales, correos electrónicos, contenidos de Dropbox y mucho más desde los teléfonos inteligentes de los transeúntes, todo sin la interacción del objetivo.
El FBI se ha negado a confirmar ni a negar si la agencia tiene contratos con dos de las principales empresas de venta de este tipo de dispositivos.
"El mero reconocimiento de si o no el FBI tiene cualquiera de estos registros en sí mismo reveló técnicas, procedimientos y / o directrices que razonablemente se podría esperar que el riesgo de elusión de la ley. Por lo tanto, el FBI no confirma ni niega la existencia de cualquier registro.
El dispositivo requiere "un mínimo de entrenamiento," y "sin necesidad de conocimientos técnicos".
Uno de los productos del Grupo Rayzone es InterApp, que, de acuerdo con un folleto de la empresa, puede desviar las contraseñas, correos electrónicos, información de localización anterior, listas de contactos, fotos, historial de navegación por Internet y la información técnica como la dirección MAC del teléfono de destino.
La compañía también vende los colectores IMSI, que se utilizan para realizar un seguimiento de los teléfonos móviles por su identificador único, los programas maliciosos para ordenadores y móviles, y tecnología de monitoreo de medios de comunicación social).
Fallo del protocolo SS7 permitiría saltarse el cifrado de WhatsApp
Un nuevo fallo detectado por la firma de seguridad rusa Positive Technologies permitiría saltarse el cifrado end-to-end de la aplicación. Una vulnerabilidad que también afectaría a otras utilidades como Telegram y que tiene que ver con el sistema de señalización por canal común Nro 7 (protocolo SS7) el responsable de que los comentarios enviados a través la app de mensajería pudieran ser interceptados.El también conocido como cifrado de extremo a extremo se encuentra basado en el protocolo SS7, precisamente el que tiene problemas. Este se emplea en el establecimiento de llamadas, la traducción de números, y el envío de SMS, entre otros; y desde 1975 (el año en que se desarrolló) no ha experimentado demasiados cambios.
Un método que, teóricamente, garantiza que todas las conversaciones lleven aparejada una clave privada y otra pública; la primera de las cuales sería la única que se compartiría entres los interlocutores; de tal manera que, si bien todos los comentarios pasarían por los servidores de la plataforma, lo harían cifrados (sin que ningún tercero pudiera conocerlos).
Fuentes:
http://www.sopitas.com/613509-director-fbi-whatsapp-encriptacion/
http://blog.segu-info.com.ar/2016/05/fallo-del-protocolo-ss7-permite-saltar.html
https://motherboard.vice.com/read/fbi-app-interception-systems