Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Fingerprinting iPhones
Me ha llamado mucho la atención conocer de mano de Krebs el trabajo de la Universidad de Cambridge que utiliza los sensores de los iPhones para hacer fingerprinting (es decir, para identificar usuarios).
Básicamente, y debido a las limitaciones que impone Apple en sus aparatos, estos chicos se han dedicado a crear un sistema que permite generar una huella unitaria de cada usuario con tan solo un segundo de uso. Para ello utilizan los sensores propios de los iPhones, sensores cuyos permisos ya has aceptado a la hora de instalar la aplicación maliciosa, y por ende, sin tener que volver a pedir consentimiento al usuario. Y para colmo, y al menos en teoría, esto puede ser implementado a nivel web, de forma que un tercero podría saber que tú eres tú en una navegación incluso si esta se hace mediante https.
Más información: https://pabloygl.es/2QjZGfk (PDF)
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Campaña de la Renta
No debería ser ni por asomo una noticia, pero vaya, que viendo el impacto que tiene vuelvo a repetirlo.
Sí, como cada año la Campaña de la Renta es la excusa perfecta que buscan los cibercriminales para engañar a la gente. Una campaña de phishing más que se hace pasar por el ministerio, con idea de que demos nuestros credenciales de acceso a la administración pública y/o paguemos una multa que por supuesto es fraudulenta.
Más información: https://pabloygl.es/2Qi29Hf
Windows 10 exploit
El fallo descubierto por SandboxEscaper ha sido confirmado por Will Dormann en Twitter, un analista de vulnerabilidad en el Centro de Coordinación del CERT, el cuál ha publicado un vídeo explicativo en el que detalla como funciona el exploit.
Más información: https://pabloygl.es/2QiIhDI
VPS seguridad
Cada vez que me pasan un VPS me pongo tenso, habida cuenta de que la mayoría de VPS están siendo utilizados como hostings… sin tener ni la más mínima noción de administración de servidores.
Los chicos de Follow The White Rabbit publicaban estos días un mini tutorial con la configuración básica de seguridad en un VPS.
Más información: https://pabloygl.es/2Qi3q0Z
Influencers pwned
Al parecer ya pulula por la red una base de datos con millones de cuentas de influencers de Instagram y otras redes sociales.
El investigador de seguridad Anurag Sen descubrió la base de datos y alertó a TechCrunch, quien rastreó la información hasta llegar a una firma de marketing de medios sociales con sede en Mumbai Chtrbox, que paga a personas influyentes para publicar contenido patrocinado en sus cuentas, y que se entiendo que es a quien han atacado.
Y esto es una putada muy grande para estas personas, ya que esa lista estaba repletita de datos personales (teléfonos, direcciones postales…).
Más información: https://pabloygl.es/2QlTR0T
