Los ordenadores Mac de Apple siguen mostrando vulnerabilidades ante nuevos malware

Unas 600,000 computadoras de Apple fueron atacadas por un virus, dijo el sitio especializado Dr Web; el troyano abre la posibilidad de que datos del equipo, como nombres y contraseñas, sean robados.

Masivo y sorpresivo ataque de Anonymous contra más de 500 páginas web en China

Centenares de páginas web en China han sufrido un ataque de los hackers de la sección local de Anonymous. De los casi 500 sitios, numerosos son del Gobierno chino y de grandes compañías.

Kevin Mitnick, un hacker de leyenda en la Campus Party de Valencia

Kevin Mitnick, también conocido como Cóndor, es unhacker estadounidense bastante célebre. Procesado judicialmente en varias ocasiones (1981, 1983, 1987 y 1995), salió de la cárcel en el año 2002 y fundó su propia empresa de seguridad, Mitnick Security Consulting, además de dedicarse a dar distintas conferencias para concienciar a empresas y usuarios sobre la importancia de la seguridad. Precisamente, hoy ha estado dando una conferencia en la Campus Party de Valencia donde ha compartido su visión sobre la piratería y sus experiencias como antiguo hacker.

Kevin Mitnick, que además está promocionando un libro en el que narra sus aventuras (Ghost in the Wires: My Adventures as the World’s Most Wanted Hacker), entró en el mundo del hacking a la edad de 16 años y hoy, a sus 48 años, es un cotizado experto en seguridad que, gracias a su experiencia, intenta crear una cultura alrededor de la seguridad a empresas y usuarios:

Hice cosas que afectaron negativamente a muchas empresas, por ello lo que hago ahora es recorrer el mundo para concienciar a la gente de la importancia de la seguridad y para ayudar a empresas y consumidores. […] La gente no cree que la seguridad en internet es importante hasta que pasa algo

La historia de Mitnick es poco menos que fascinante y, algunos de sus pasajes, tienen cierto paralelismo con la película Juegos de Guerra. A los 16 años, en 1979, fue capaz de acceder al sistema de su colegio con el objeto de husmear. En 1981, junto a dos amigos, se colaron en las oficinas de COSMOS (Computer System for Mainframe Operations) de Pacific Bell y obtuvieron el listado de claves de seguridad, combinaciones de las puertas de acceso de varias sucursales y manuales varios, información que se valoró en 200 mil dólares de la época y que, tras ser delatados por la novia de uno de sus amigos, le costó su primera condena por un tribunal de menores.

Desde ese bautismo de fuego, su fulgurante carrera le llevó a colarse en el NORAD en 1982, en el Pentágono en 1983, en DEC y, en 1988 en Digital Corporation (en cuya condena se incluyó la prohibición total de uso del teléfono, alegando que podría tener acceso a cualquier computador, salvo para llamar a su abogado, su esposa, su madre y su abuela, siempre con supervisión directa de un funcionario de la prisión). A partir de ahí fue aumentando el nivel de sus acciones, llegando a obtener un permiso de conducir falso en el Departamento de Vehículos de California (que llegó a ofrecer un millón de dólares a quien lograse capturar a Minick) o lanzar ataques contra Motorola, Apple y Qualcomm.

Tras una vida de película, Kevin Mitnick quiere que su experiencia sirva a las empresas para que mejoren sus páginas webs y sus sistemas, para que éstos sean mucho menos vulnerables. Según comentó durante su ponencia, lo más importante es ser conscientes de la seguridad de una manera temprana y no cuando se sufre un ataque:

Es como los que conducen sin seguro del coche, no pasa nada hasta que tienen un accidente y se dan cuenta de lo importante que era

Como antiguo hacker, Mitnick fue preguntado por su opinión sobre Anonymous y sus acciones, a lo que respondió que aunque se trataban de ataques inteligentes, realmente, eran demasiado básicos y lo único especial que tenían era la relevancia de los objetivos. Además, comentó que la metodología que utilizaban era extremadamente sencilla, la misma que él usaba en sus auditorías de seguridad y análisis de vulnerabilidades:

No es ciencia espacial, es una cosa realmente sencilla

Durante su charla también tocó el tema de la piratería, un asunto que consideró tan complejo que hasta ahora nadie había podido resolverlo. Desde su punto de vista, todas las medidas que se han llevado a cabo han fracasado y, según comentó, será algo que seguirán pasando al menos en los próximos cinco años.

Quizá algún día una persona, una organización o una empresa sea capaz de encontrar una solución, pero no creo que encuentren una solución en los próximos cinco años

Este antiguo hacker, que admitió que su web había sido hackeada, quiso hacer un guiño a los asistentes y les lanzó un consejo:

Lo más importante es que no os pillen

Después de todos los sistemas en los que Mitnick llegó a colarse y leer sobre algunas de sus acciones, lo que ha comentado sobre Anonymous me ha dejado un cierto sabor algo agridulce, pensaba que quizás se identificaría algo más con el colectivo, si bien es cierto que sus conferencias no suelen tener desperdicio alguno.

[Actualización] Como retractarse es de sabios, tras publicarse anoche este post, Kevin Mitnick comentó a través de Twitterque sus palabras habían sido sacadas de contexto en la prensa, fuente de las que se tomaron sus declaraciones. Kevin Mitnick no es que esté arrepentido de lo que hizo, de hecho, declaró que en esa época dormía plácidamente por las noches, sino que lo siente por las empresas a las que fastidió y, sobre todo, por su familia que fue la que más sufrió por su estancia en prisión.

Tengo mucha suerte de estar donde estoy, porque ha sido un camino muy difícil para mí y para mi familia

Una pena que no hubiese streaming de su charla y tengamos que ceñirnos a las crónicas porque, según se comenta, realizó un par de demostraciones que dejaron impresionados a los asistentes. En unas declaraciones a RTVE dejó bastante claro su punto de vista de todas las peripecias por las que ha pasado y su estatus actual de consultor en seguridad:

Hago craking todos los días, pero ahora con permiso y además me pagan. Garantizo la seguridad de los sistemas para evitar que los hackers puedan introducirse en ellos, y si lo hacen los identifico y así también puedo detectar las vulnerabilidades.Ahora estoy en el otro lado y es lo más justo. Además, supone todo un reto para mi y estoy muy contento. Hago un trabajo de seguridad que no existía cuando comencé como hacker en los años 70. En esa época todo era muy distinto.

Algo que utilizó como pie para comentar a los asistentes que si estaban interesados en el campo de la seguridad, desarrollasen su carrera por la vía legal porque, desde su época hasta ahora, las leyes han cambiado mucho:

Desde pequeño me gustaba la magia y entonces las leyes no eran tan restrictivas

Como comentaba al final del post, las charlas de Kevin Mitnick siempre son fascinantes, alguien con 25 años de experiencia en materia de seguridad y con unos conocimientos aprendidos de manera autodidacta, siempre tiene interesantes cosas que decir, sobre todo, de un asunto tan crítico como la seguridad de los sistemas.

Desde aquí mis disculpas a Kevin Mitnick y todos vosotros por el desafortunado error.

Nota: Alt1040

Tecnología: Las amenazas más peligrosas de la web

Se han vuelto muy populares entre los millones de usuarios de Facebook, sin embargo los desarrolladores que elaboran estas aplicaciones muchas veces resultan ser desconocidos. El peligro no es menor, ya que una vez que el usuario acepta la aplicación, esta obtiene acceso a información de la cuenta y el perfil, todo lo cual podría ser usado de manera inescrupulosa por cibercriminales. Se recomienda ser mu selectivo con estas aplicaciones, instalar aquellas que son más conocidas y evitar todas aquellas que se presentan como un "entretenido" cuestionario para Facebook, ya que estas últimas suelen ser las que más virus ocultan.

ARCHIVOS MALICIOSOS EN FORMATO FLASH

El formato flash -usado en videos y animaciones en la web- ha sido uno de los últimos objetivos de los creadores de códigos maliciosos. Operan insertando pequeños trozos de información en los videos de uso masivo en sitios como YouTube o Facebook, códigos que se utilizan para espiar la conducta del usuario y determinar qué sitios web se visitan con más frecuencia. El problema con estos archivos es que cuando se borran del navegador -y el usuario cree que está borrando todo rastro de internet, estos códigos suelen permanecer en el computador. Toda esta información es usada principalmente por creadores de spam, que luego envían publicidad o cadenas de emails sin consentimiento, con las consiguientes molestias para el usuario. Por ello se recomienda mantener actualizados los plug-ins para flash del navegador.

LOS POPULARES LINKS CORTOS DE TWITTER
Son de uso masivo en la red social de los 140 caracteres y permiten acortar una dirección web demasiado grande para ahorrar espacio. Diversos sitios ofrecen este conveniente servicio de manera gratuita en la red, pero son catalogados como "muy peligrosos". El problema es que ahora los hackers los están utilizando para ocultar "troyanos", pequeños programas que se ocultan en el computador con el potencial de robar información sensible (¿recuerda el caballo de Troya?). Mediante estos escurridizos virus, los hackers pueden  robar claves de internet o, incluso, de cuentas bancarias. TinyURL y Bit.ly ofrecen filtros, pero no se aplican por defecto y hay que activarlos manualmente en ambos portales. Otro consejo que entrega PC World es utilizar clientes como TweetDeck o Tweetie for Mac.

VIRUS OCULTOS EN ARCHIVOS DE MUSICA Y VIDEO

Si usted cree que bajar música y video de la web solamente puede causar daño a la industria discográfica o los poderosos imperios de Hollywood, se equivoca: también puede afectar a su computador. Es lo que ocurre con los virus que se contagian al descargar archivos desde los populares sitios Torrent. Estos portales no tienen ni modelo de negocios ni una reputación que defender, por lo que no poseen filtros para evitar que  esta clase de archivos maliciosos se oculten en los más populares formatos de descarga, como Mp3, AVI o MPEG. La única opción segura en estos casos es utilizar un antivirus actualizado y escanear lo que se está bajando antes de abrirlos. Se recomienda esperar algunos días antes de usar estos archivos, ya que el antivirus podría no reconocer las amenazas muy recientes.

¿LOS ARCHIVOS PDF? TABIEN ESTAN EXPUESTOS

A medida que Microsoft fortalece la seguridad de sus sistema operativo Windows, los hackers se las arreglan para encontrar nuevas formas de infectar los computadores. Una de las últimas estrategias que están utilizando los hackers es contaminar archivos PDF de Adobe: infectan estos archivos para tomar el control de un PC, robar información o enviar ataques masivos utilizando el computador como "huésped". En 2009, los ataques usando PDF como vehíuclo de contagio correspondieron al 49% del total de los ataques vía web, según datos de las investigaciones que cada año realiza la empresa experta en seguridad informática, Symantec. En estos casos se recomienda tener actualizada la última versión del PDF Reader, ya que los virus suelen usar este software como plataforma.


FALSO AVISOS DE PC IFECTADOS CON VIRUS

Todo parte con un aviso en apariencia amigable y oportuno que dice "cuidado, su PC está infectado con virus". Falso. Estos avisos, que se despliegan al visitar ciertas páginas de web de dudosa reputación, buscan engañar al cibernauta para que instale una versión de un "supuesto" antivirus. Y gratis. Lo peor es que suelen ser una copia idéntica de los verdaderos softwares antivirus, al punto que envían mensajes de alerta y escanean el computador en busca de amenazas. Operan cuando el usuario instala el software en versión de prueba y luego aparece un mensaje de "compra" para la licencia del programa, que instala virus de manera automática. Como el gran truco que usa este software malicioso es enviar una alerta señalando que su computador está infectado, se recomienda hacer caso omiso si la alerta no proviene de herramientas conocidas y confiables.

CUIDADO CON LA PUBLICDAD EN INTERNET

Los avisos o "ads" en internet permiten hacer rentables los sitios. De eso no cabe duda. Pero los cibercriminales los están aprovechando para insertar links que aparentan enlazar a sitios de compañías famosas. ¿El truco final? Al igual que ocurre con otras artimañas en la web, al hacer click sobre estos avisos se descargan códigos maliciosos que contienen virus u otras amenazas que pueden robar contraseñas o transformar los computadores en máquinas "zombies". Tal y como suena, es una especie de "secuestro" informático a la distancia que opera "orquestando" a miles de PC conectados vía web para que envíen ataques masivos o cadenas de spam. PC World indica que lo más seguro es confiar en estos avisos cuando están insertos en sitios conocidos, pero recomienda no hacerlo con los avisos en sitios más abiertos, como son los buscadores.

Visto en: Clehider Tecnologia

Via: La Tercera