Tutoriales y Manuales
Entradas Mensuales
- ► 2021 (Total: 730 )
- ► 2020 (Total: 212 )
- ► 2019 (Total: 102 )
-
▼
2018
(Total:
150
)
-
▼
abril
(Total:
21
)
- Europol cierra WebStresser; servicio de pago para ...
- Bloquear todos los subdominios de Facebook, Google...
- Diferencias entre Google Backup Sync y File Stream...
- Foto de WhatsApp permite detener tráficante de drogas
- Hackean un casino a través de un termómetro de una...
- Intel y Microsoft usarán la GPU integrada para bus...
- El FBI y el CERT advierten de ataques Rusos contra...
- Telegram entrega en broma las llaves de cifrado al...
- GrayKey, el gadget que usará la policía para desbl...
- Fabricantes de teléfonos Android mienten acerca de...
- Actualizaciones críticas para productos Microsoft,...
- Hackean cuenta Vevo de YouTube y borran temporalme...
- Disponible HandBrake 1.1.0: conversor libre archiv...
- El FBI desbloquea móviles con huellas de muertos
- Cuidado con lo que copias: caracteres de ancho cero
- Averigua modelo de móvil de otra persona con sólo ...
- Absuelven informático denunciado por reportar aguj...
- La Policía detiene a dos universitarios en Valenci...
- Vulnerabilidad crítica en el CMS Drupal
- DNS públicos de CloudFlare: 18.104.22.168 y 22.214.171.124
- Hackeadas 150 millones de cuentas de MyFitnessPal
-
▼
abril
(Total:
21
)
- ► 2017 (Total: 231 )
- ► 2016 (Total: 266 )
- ► 2015 (Total: 445 )
- ► 2014 (Total: 185 )
- ► 2013 (Total: 100 )
- ► 2012 (Total: 8 )
- ► 2011 (Total: 7 )
Blogroll
Etiquetas
noticias
(
396
)
seguridad
(
336
)
privacidad
(
243
)
vulnerabilidad
(
191
)
software
(
183
)
ransomware
(
178
)
android
(
166
)
google
(
165
)
Malware
(
153
)
tutorial
(
153
)
Windows
(
149
)
manual
(
138
)
cve
(
134
)
hardware
(
130
)
linux
(
93
)
herramientas
(
70
)
ddos
(
63
)
hacking
(
63
)
Wifi
(
62
)
sysadmin
(
57
)
cifrado
(
56
)
WhatsApp
(
53
)
app
(
49
)
twitter
(
33
)
firmware
(
31
)
adobe
(
30
)
eventos
(
30
)
Networking
(
29
)
contraseñas
(
28
)
nvidia
(
27
)
antivirus
(
26
)
flash
(
26
)
office
(
26
)
ssd
(
25
)
cms
(
24
)
firefox
(
24
)
MAC
(
23
)
hack
(
22
)
programación
(
22
)
youtube
(
20
)
apache
(
18
)
juegos
(
18
)
javascript
(
17
)
SeguridadWireless
(
16
)
documental
(
16
)
exploit
(
16
)
multimedia
(
16
)
ssl
(
16
)
anonymous
(
15
)
Kernel
(
14
)
conferencia
(
14
)
Debugger
(
13
)
Forense
(
13
)
técnicas hacking
(
13
)
auditoría
(
12
)
lizard squad
(
12
)
delitos
(
11
)
Virtualización
(
10
)
metasploit
(
10
)
adamo
(
9
)
reversing
(
9
)
Ehn-Dev
(
7
)
Rootkit
(
7
)
antimalware
(
6
)
MAC Adress
(
5
)
oclHashcat
(
5
)
Entradas populares
-
-
Reportan la detección de una nueva "técnica" para recopilar credenciales de usuarios robadas abusando de las características de l...
-
¿Vale la pena seguir usando banda 2.4GHz o mejor usar sólo Banda 5GHz? Diferencias, ventajas y desventajasLa forma de conectarnos a Internet en nuestra casa suele ser la conectividad WiFi, por este motivo es tan importante tener un router WiFi...
miércoles, 18 de abril de 2018


Publicado por
el-brujo


Editar entrada
Un casino habría sido ‘hackeado’ a través de una vulnerabilidad en el termómetro de uno de los acuarios inteligentes que formaban parte de la decoración. La información obtenida por los atacantes era la base de datos de los clientes del casino. El suceso tuvo lugar en el mes de julio de 2017,
pero vuelve a estar de actualidad debido a que Nicole Eagan, CEO de la
compañía de ciberseguridad Darktrace, compartió los pormenores del caso
el pasado jueves con motivo del encuentro anual del consejo de CEOs del
WSJ en Londres.
El jueves de la pasada semana el CEO de la empresa de seguridad Darktrace, Nicole Eagan, que asistía al evento WSJ CEO Council Conference en Londres, contó ante los asistentes un escenario que cada día está tomando mayor repercusión: acceder a un sistema informático a través de un dispositivo IOT.
El número de dispositivos IoTs que conectamos a nuestra red no para de aumentar. Esta situación unida a la escasa seguridad que presentan algunos dispositivos IoTs hacen que estos dispositivos sean una puerta de entrada sobre la que después pivotan los atacantes hacia objetivos de mayor criticidad.
La interconexión digital de objetos cotidianos a través de Internet, también conocida como Internet de las Cosas (IoT), forma parte de nuestra vida en la actualidad, sobre todo con la incursión de los dispositivos inteligentes para el hogar o para coches, termostatos, lámparas, relojes, etc.
Sin embargo, en anteriores oportunidades hemos mencionado que las compañías detrás de estos de estos dispositivos no son capaces de asegurarlos contra ataques informáticos, por lo que los delincuentes continúan desarrollando métodos para acceder a información sensible de los usuarios a través de un simple dispositivo conectado a Internet.
Nicole Eagan, CEO de la firma de seguridad informática Darktrace, quien afirmó durante un evento en Londres que un grupo de delincuentes logró acceder al sistema de un casino a través de un termómetro de pecera ubicado en el acuario del mismo y que estaba conectado a Internet.
Eagan reveló que los atacantes se aprovecharon de una vulnerabilidad en el termómetro para obtener un punto de acceso a la red. Una vez alcanzado este objetivo, accedieron a la base de datos de apostadores de alto nivel, la sustrajeron del sistema a través de la red y la subieron a una nube.
Antes de que la amenaza fuera finalmente detectada y detenida, los atacantes aún tuvieron tiempo de enviar 10 Gb datos privados a un servidor localizado en Finlandia. El nombre del casino y la naturaleza de datos robados no fueron revelados en el informe por razones de seguridad,
Actividad anómala detectada:
La empresa consultora Gartner asegura que en el último año había crecido un 31% el número de dispositivos IoT, llegando a la cifra de 8.400 millones de dispositivos conectados, y para 2020 la previsión es que esta cifra superará los 20 mil millones de dispositivos.
Este ataque plantea un análisis sobre la forma en que las compañías de tecnología centran sus esfuerzos en el rendimiento y la usabilidad de los dispositivos de IoT, pero olvidan las medidas de seguridad y los mecanismos de encriptación de datos, razón por la que constantemente son hackeados.
Un estudio de Hewlett Packard concluyó recientemente que el 70% de los dispositivos IoT contienen graves vulnerabilidades), como ya demostró la botnet Mirai, cuando provocó ataques DDoS masivos a finales de 2016 recurriendo a la ‘zombificación’ de miles de dispositivos IoT vulnerables.
Fuentes:
https://unaaldia.hispasec.com/2018/04/una-vulnerabilidad-en-un-dispositivo.html
https://www.tekcrispy.com/2018/04/16/hackean-termometro-pecera-casino/
http://www.ticbeat.com/seguridad/hackers-usan-un-acuario-inteligente-para-atacar-la-red-de-un-casino/
Inseguridad dispostivos conectados a internet
El jueves de la pasada semana el CEO de la empresa de seguridad Darktrace, Nicole Eagan, que asistía al evento WSJ CEO Council Conference en Londres, contó ante los asistentes un escenario que cada día está tomando mayor repercusión: acceder a un sistema informático a través de un dispositivo IOT.
El número de dispositivos IoTs que conectamos a nuestra red no para de aumentar. Esta situación unida a la escasa seguridad que presentan algunos dispositivos IoTs hacen que estos dispositivos sean una puerta de entrada sobre la que después pivotan los atacantes hacia objetivos de mayor criticidad.
La interconexión digital de objetos cotidianos a través de Internet, también conocida como Internet de las Cosas (IoT), forma parte de nuestra vida en la actualidad, sobre todo con la incursión de los dispositivos inteligentes para el hogar o para coches, termostatos, lámparas, relojes, etc.
Sin embargo, en anteriores oportunidades hemos mencionado que las compañías detrás de estos de estos dispositivos no son capaces de asegurarlos contra ataques informáticos, por lo que los delincuentes continúan desarrollando métodos para acceder a información sensible de los usuarios a través de un simple dispositivo conectado a Internet.
El termómetro de la pecera del lobby del Casino
- El termómetro es un dispositivo inteligente y conectado que se utiliza para monitorear el agua del acuario
- El sistema automático que regula la temperatura de las peceras en el casino. Todas están conectadas y se ajustan según la temperatura externa o la hora o el estado de los peces
- Al dirigirse a un dispositivo no convencional que recientemente introducido en la red, el ataque logró evadir las herramientas de seguridad tradicionales del casino
Nicole Eagan, CEO de la firma de seguridad informática Darktrace, quien afirmó durante un evento en Londres que un grupo de delincuentes logró acceder al sistema de un casino a través de un termómetro de pecera ubicado en el acuario del mismo y que estaba conectado a Internet.
"Los atacantes lo usaron para conseguir acceso a la red. Luego encontraron una base de datos de los jugadores más destacados y luego la llevaron a través de la red, fuera del termostato, y hasta la nube."
Eagan reveló que los atacantes se aprovecharon de una vulnerabilidad en el termómetro para obtener un punto de acceso a la red. Una vez alcanzado este objetivo, accedieron a la base de datos de apostadores de alto nivel, la sustrajeron del sistema a través de la red y la subieron a una nube.
Antes de que la amenaza fuera finalmente detectada y detenida, los atacantes aún tuvieron tiempo de enviar 10 Gb datos privados a un servidor localizado en Finlandia. El nombre del casino y la naturaleza de datos robados no fueron revelados en el informe por razones de seguridad,
Actividad anómala detectada:
- Transferencia de 10GB fuera de la red
- Ningún otro dispositivo de la compañía se había comunicado con esta ubicación externa
- Ningún otro dispositivo de la compañía enviaba un producto comparable cantidad de datos salientes
- Las comunicaciones se llevaron a cabo en un protocolo normalmente asociado con audio y video
La empresa consultora Gartner asegura que en el último año había crecido un 31% el número de dispositivos IoT, llegando a la cifra de 8.400 millones de dispositivos conectados, y para 2020 la previsión es que esta cifra superará los 20 mil millones de dispositivos.
Este ataque plantea un análisis sobre la forma en que las compañías de tecnología centran sus esfuerzos en el rendimiento y la usabilidad de los dispositivos de IoT, pero olvidan las medidas de seguridad y los mecanismos de encriptación de datos, razón por la que constantemente son hackeados.
Un estudio de Hewlett Packard concluyó recientemente que el 70% de los dispositivos IoT contienen graves vulnerabilidades), como ya demostró la botnet Mirai, cuando provocó ataques DDoS masivos a finales de 2016 recurriendo a la ‘zombificación’ de miles de dispositivos IoT vulnerables.
Fuentes:
https://unaaldia.hispasec.com/2018/04/una-vulnerabilidad-en-un-dispositivo.html
https://www.tekcrispy.com/2018/04/16/hackean-termometro-pecera-casino/
http://www.ticbeat.com/seguridad/hackers-usan-un-acuario-inteligente-para-atacar-la-red-de-un-casino/