Tags

Resultados para el tag: hacking

Nintendo Switch hackeada

24/04/2018 - 12:59:48

Interesante bug en el SoC de la Switch, el NVidia Tegra X1, provoca que se pueda tener acceso a inyectar código en la Nintendo Switch. Me encanta cuando algún hacker se toma el trabajito de investigar hasta el detalle cómo romper las barreras ridículas que imponen los fabricantes, pero aclaremos, esto no es para cualquiera, es para quien no tenga problemas de perder una Switch. Nintendo ya vendió más de 14 millones de consolas y si bien algunos medios hablan de la imposibilidad técnica...

LTE tampoco es inmune, nuevas vulnerabilidades

05/03/2018 - 12:50:18

Con todo el ruido que hay en los EEUU por los mensajes de emergencia falsos en teléfonos resulta que el protocolo LTE tiene tantas vulnerabilidades que podrían explotarse para realizar envíos de ese tipo. No es la única vulnerabilidad: hay unas diez detectadas por la Purdue University y la University of Iowa de las cuales pudieron corroborar ocho utilizando SIMs de distintos operadores de los EEUU. Entre las fallas de seguridad una permite inferir la posición de un teléfono y cambia...

Microsoft lanza un parche para Windows XP

15/05/2017 - 12:37:47

Microsoft termino el soporte para la mayoría de las computadoras con Windows XP en el año 2014, pero a partir del dia de hoy está ofreciendo un parche de actualización para este sistema operativo que ya cuenta con 16 años de edad. Como lo describen en el posteo que realizaron en su blog de seguridad, están realizando esta acción inusual, debido a que sus clientes de todo el mundo, en los cuales se encuentran empresas estatales de países importantes sufrieron un golpe de “WannaCrypt...

Ataque con Ransomware: desde Telefónica a la NHS

12/05/2017 - 03:01:27

Qué día y qué fin de semana van a tener varios administradores de sistemas! y no estamos hablando de redes pequeñas, empresas como Telefónica, Iberdrola, Gas Natural, Vodafone, varias de Rusia y Ucrania hasta el NHS, el National Health Service británico, la entidad de hospitales, el sistema de salud! Si, en este caso estamos hablando del WanaCrypt0r 2.0 / WannaCry / Wanna Decryptor o como lo llamen, un ransomware que está solicitando alrededor de 0.2 bitcoins (alrededor de USD 300) para...

Rompiendo la confianza: Unroll.me le vendió tus datos a Uber

24/04/2017 - 03:37:59

Muchos solemos darle permisos a alguna app para que controle algún aspecto de nuestra vida en redes sociales que los servicios originales no tienen, Unroll.me era un servicio con una premisa más que interesante: librarte del spam y las listas de correo donde nunca te suscribiste. El problema es que para poder hacerlo el servicio debía entrar a tu correo (previo pedirte permiso) y así analizar a qué servicios estabas suscripto. Hasta aquí todo perfecto pero de alguna forma debían monet...

Hackeando una PS4 al punto de instalarle Linux y Steam

05/01/2017 - 12:45:36

PS4: PC Master Race es el nombre de la charla que dio en el evento 33c3 el famoso hacker Fail0verflow (marcan) y cuando digo hacker es de los de verdad, no esos script kiddies que vemos en algún noticiero porque le robaron unas fotos a un famoso, estamos hablando de hackear una P4 a nivel físico y de software. La demostración, que tienen a continuación en video (dura una hora y con detalles MUY tecnogeeks), es fantástica, no sólo tuvo que hacer un ataque man-in-the-middle en el PCI Expre...

DDOS de viernes negro

21/10/2016 - 08:59:01

Hace menos de un mes escribí sobre el ataque masivo de 1Tbps contra el ISP OVH que desestabilizó todos sus sitios y clientes. Hoy el objetivo fue Dyn, un proveedor de DNS, y por ende la dificultad para Twitter, Spotify, Reddit, The New York Times, Pinterest, PayPal entre otros atacados desde la botnet Mirai. No estamos hablando ya de un sitio de un bloguero, estamos hablando de sitios mayores, la primera liga, el ataque de la herramienta Mirai es la misma que había atacado el blog de B...

El DDOS de 1 Tbps ha llegado

29/09/2016 - 04:34:51

Hace tan sólo una semana el sitio de seguridad informática KrebsOnSecurity recibía un ataque DDOS bestial de 620 gigabits por segundo, pero esto no fue el techo, el 19 de septiembre el poveedor francés OVH sufrió un ataque aun mayor. Con una intensidad de hasta 1.1TBps seguido de un segundo ataque de 901 Gbps y varios más después, OVH calcula la capacidad de la botnet atacante de hasta 1.5TBps con nodos enviando de 1 Mbps a 30Mbps cada uno. ¿Desde donde se realiza el ataque? Pu...

Clonan las llaves maestras de la TSA para tus candados

28/07/2016 - 07:05:42

Seguramente alguna vez compraste unos candados para viaje "autorizados por la TSA", el organismo de control en aeropuertos de EEUU que cada cierto tiempo abre valijas para revisar tus calzones y justificar la paga. Tanto impusieron normas, muchas de ellas ridículas, que terminan poniendo en riesgo a los mismos pasajeros, un ejemplo de ello son las llaves maestras. La TSA obliga a los fabricante de candados a crearlos con la posibilidad de una llave maestra así ellos pueden abrirlos fácilmen...

Hackeando una SUV como si fuese una red hogareña

07/06/2016 - 07:25:06

Una empresa de tests de penetración logró quebrar un sistema poco habitual, el sistema de un vehíulo, la Mitsubishi Outlander, una SUV que, como muchos vehículos actuales, posee una computadora conectada a la red para poder administrar desde una app funciones básicas. Lo intresante de este modelo de Mitsubishi es que posee una red propia WiFi para no depender de una red 3G/4G para poder controlar las funciones y, por ende, tiene una latencia mucho menor y una respuesta casi inmediata....