Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectandirectamente a usuarios, autónomos, pymes y grandes empresas.
Lo gratis sale caro
No debería sorprender a nadie que todo el mundo hace cosas esperando recibir algo a cambio. Y los desarrolladores de aplicaciones no son la excepción.
Existe, desde que el market de aplicaciones existe, el negocio de clonar aplicaciones. Ya sabes, eso de ofrecer una aplicación de pago gratuita «by the face».
Pero vaya, que cuando algo es gratuito, el negocio eres tú. La última en sufrirlo, Ancleaner, uno de esos pseudo-limpiadores de Android que tan poco me gustan, y que ya cuenta con varias «alternativas» gratuitas.
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Alternativas que, de paso, aplicaciones que te suscriben a SMS Premium. Un negocio que para nada es gratuito, y del cual ya hemos hablado en profundidad recientemente.
Más información: http://pabloygl.es/2slaz6U
Los subdominios como vector de ataque
Recientemente una operación realizada de forma conjunta por varias organizaciones e investigadores han conseguido dejar innutilizados decenas de miles de subdominios.
¿Por qué?
Porque estos subdominios eran críticos para que funcionase el Rig Exploit Kit, una serie de herramientas de hacking que han tenido durante años en jaque a miles de páginas webs, aprovechándose de vulnerabilidades ya conocidas para comprometerlas, y con ellas, comprometer a los usuarios finales.
La operación Shadowfall ha conseguido desmantelar esta red, y por el blog de ESET nos explican cómo se ha llevado a cabo.
Más información: http://pabloygl.es/2slh8Xp
Explicando las técnicas de hooking de funciones
El hooking es el conjunto de técnicas utilizadas para alterar el comportamiento de un software mediante la intercepción de las llamadas a funciones, mensajes o eventos entre componentes.
Básicamente, cualquier dispositivo rooteado/jailbreakeado es susceptible de ser comprometido (consciente o inconscientemente) por herramientas de terceros capaces de modificar las entradas y/o salidas de las funciones que utilizan las aplicaciones. Los límites, por tanto, están tan solo fijados por la imaginación.
Más información: http://pabloygl.es/2slrbvj
AMT de Intel como vector de ataque
Lo alerté en su día. La decisión de meter inteligencia dentro de las CPUs de Intel tiene sus puntos fuertes, pero también supone, de facto, un vector de ataque a considerar.
Estos días se ha demostrado que Platinum, uno de los grupos de ciberespionaje con más renombre, ha estado utilizando este sandbox para realizar maldades.
Todo gracias a que AMT opera a expensas del propio sistema operativo, y por supuesto, a más bajo nivel (ergo, mayores permisos).
Más información: http://pabloygl.es/2slbHI1
La agencia de noticias de Qatar hackeada
Los cibercriminales (que todavía son desconocidos) se han debido quedar a gusto después de comprometer la agencia de noticias de Arabia Saudi, Egipto y Emirates Árabes Unidos, y verter mierda contra Irán y unos cuantos países más.
A la hora de escribir este artículo hay poca información al respecto, pero la cosa apunta maneras, ya que presumiblemente el hackeo ha sido bastante sofisticado, y se ha demorado en el tiempo durante meses, buscando el momento propicio para llevarlo a cabo.
Más información: http://pabloygl.es/2sl4V4N
