Govannom.org

El posible a�o de ataque a Apple

Expertos en seguridad piensan que este a�o puede ser un a�o en que los ataques y el malware se centren en los productos de Apple. Esto es debido al incremento de ventas tanto del MacBook como del Iphone.

Segun Steve Jobs Apple ha vendido 4 millones de Iphones, y 5 millones de Leopard( Mac OS X 10.5) y todavia piensa que las cifran pueden aumentar vertiginosamente.

Al aumentar la distribucion del producto tambien se aumentan las posibilidades de ser atacados y, hablando solamente de los ordenadores, el paso de Apple a la plataforma x86, ha echo que haya mas gente dispuesta a elaborar exploits y cracks para sus productos, ya que en el entorno underground es mas facil encontrarse a un hacker que conozca el ensamblador x86, que encontrarse a un hacker que conozca el ensamblador de PowerPC

Usan XSS para hacer phissing en un banco italiano

Cuando se explota el bug XSS en un banco, ya es muy tarde para intentar resolver las consecuencias. Segun Paul Mutton de Netcraft, los estafadores usaron la vulnerabilidad de cross-site scripting en el websie de Banca Fideuram y consiguieron robar dinero de las cuentas de sus clientes.

Los estafadores fueron capaces de injectar una pagina modificada donde los clientes tienen que introducir sus datos, especificamente en un IFRAME en el cual cargaban un formulario desde un servidor web en Taiwan. Incluso si la pagina web usa SSL, no importa, no es segura contra ataques XSS.

Ataque a un laboratorio nuclear de U.S.

Ha ocurrido otro ataque posiblemente originado en China contra una central de ar mas nucleares de estados unidos. Se informo del ataque hace dos semanas en un me morandum clasificado distribuido al publico y a el departamento de Homeland Secu rity de Estados Unidos.

El memorandum incluia una lista de webs y direcciones de internet localizadas en China. Todos los detalles del ataque estan todavia bajo investigacion.

Hackers fuerzan el cierre de webs

Cientos de paginas web han sido cerradas por una de las compa�ias de hosting mas grandes de Reino Unido, Fasthosts, despues de que los datos de sus clientes fuesen robados por hackers.

Los hackers accedieron a la base de datos de Fasthosts y pudieron copiar toda su informacion, incluyendo direcciones, datos bancarios, email y passwords. Con el cierre de todas estas paginas la compa�ia ha perjudicado a muchas empresas que esperaban hacer muchas ventas estas navidades.

El especialista en seguridad de McAfee esto es un ejemplo de lo que puede llegar a pasar si las compa�ias no se preocupan un poco mas en la seguridad, y que compa�ias de todo tama�o deberian tomar nota y aprender de estos errores para mantener la maxima seguridad de sus datos. Aunque tambien ha dicho que las empresas, por suerte, ya informan de estos sucesos, con lo cual se pueden mejorar las medidas a tomar.

China acusada "otra vez" de ciber-ataques

Varios medios de comunicacion en Reino Unido han puesto en alerta a las compa�ias tecnologicas despues de que el servicio de inteligencia britanico les informase sobre la posibilidad de ciber ataques por parte de china. Segun Times, Rolls-Royce y Royal Dutch Shell han sufrido ataques en sus redes que los expertos han seguido hasta china.

Por su parte, el gobierno chino, tacha al britanico de irresponsable y dice que no es la primera vez que se dicen cosas de este tipo. Segun sus declaraciones, ellos se openen y prohiben cualquier ciber-crimen.

Sin embargo, tanto Alemania como Estados Unidos, han informado acerca de ataques provenientes de la china contra sus redes gubernamentales. Alemania informo de ataques justo cuando Angela Merkel comenzaba su semana diplomatica en China. Estados Unidos por su parte, informo de ataques contra el Pentagono, asi como contra los departamentos de estado y de comercio, y aseguro que habian sido realizados desde China.

Expertos en seguridad han subrayado la dificultad de localizar con toda precisi�n la fuente de ataques espec�ficos, como el echo de que cualquier ordanador puede ser hackeado y ser utilizado para un ataque.

Microchips RFID para controlar alumnos

Una escuela de educacion secundaria de Doncaster, Inglaterra ha estado trabajando en un proyecto donde el historial de los alumnos es accesible gracias a el microchip que se implanta en sus uniformes.

El dispositivo permite a los profesores obtener informacion de los alumnos tan pronto entran en un aula.

Las criticas temen que esto podria ser un peligroso asunto despues de que el govierno perdiera los datos personales de 25 millones de personas almacenados en un disco esta semana.

UE quiere luchar contra el ciber-terrorismo

En Reino Unido, han creado un avion el cual esta dotado de todo un equipo tecnologico preparado para espiar y monitorizar a posibles terroristas.

Segun algunos dirigentes de la UE, no hay duda de que los terroristas usan internet para preparar sus actos. Y por esta razon el se�or fattini quiere bloquear el acceso a determinados sitios web que podrian ser peligrosos y ayudar a actividades terroristas.

El mayor problema de este bloqueo es, �cual sera el metodo elegido para saber que webs son peligrosas y cuales no? Esto podria acarrear muchos problemas a paginas dedicadas a la seguridad, ya sea informatica o no.

El tema es preocupante, ya veremos como acaba

Hackers a pi�on fijo: hackeadas 143 webs en Octubre

Los hackers hicieron horas extra en Octubre y hackearon mas de 143 sitios web de India durante el mes de Octubre a diferencia de las 60 webs que fueron hackeadas durante Septiembre.

Deacuerdo con el Computer Emergency Response Team (CERT-In), que ha estado monitorizando todos los incidentes de este tipo para saber cuales son los dominios objetivo y las vulnerabilidades explotadas por los hackers, del numero total de webs hackeadas en Octubre, la mayoria fueron .com (90 casos) seguido por los 26 casos en dominios .in.

�Esta Apple espiando a los usuarios del IPhone?

Segun un miembro del foro Hackint0sh, Apple esta usando su nuevo telefono IPhone para espiar a sus usuarios.

La evidencia de esto se ve en que en la aplicacion "Stocks and Weather" el IPhone envia el IMEI, un numero unico que identifica tu movil y a ti con el, a apple.

Aunque no sabemos si Apple realmente hace algo con esta informacion, esta violando nuestro derecho a la intimidad.

Supongo que no nos llame mucho la atencion esta noticia ya que estamos acostumbrados a otros casos, como por ejemplo que google o yahoo tengan almacenados los datos de nuestras busquedas.

Joven sueco acusado de hackear 3 universidades

Un adolescente sospechoso por haber hackeado redes con sistemas cisco ha sido condenado por entrar en los sistemas de tres universidades locales.

Al anonimo de 19 a�os procedente de Uppsala, Suecia, se le ha impuesto el pago por da�os de ($25,000 - 17000�) a las universidades. Esto ha sido el lunes despues de que la apelacion tribunal revocara una previa absolucion por el tribunal del distrito y le encontraron culpable de siete cargos de acceso no autorizado, reporta AP.