Seguridad Informatica: diciembre 2016

sábado, 31 de diciembre de 2016

UEFI, BIOS, GPT, MBR - ¿Cuál es la diferencia?

Bytes cortos: Cuando los equipos comenzaron el envío con UEFI en lugar de la más tradicional BIOS firmware, que hizo que fuera mucho más difícil para arrancar las distribuciones de Linux con la configuración del firmware de la placa base por defecto. El tiro de arranque seguro en la mezcla y se vuelve más frustrante. Si bien los sistemas operativos modernos se ocupan de estos ajustes, es bueno tener una idea del trabajo.

TEFI significa Extensible Firmware Interface. Es el sucesor lógico de la EFI, que es la interfaz de firmware extensible . A mediados de los años 90, Intel cuenta de que el IBM BIOS ( Basic Input / Output System ) de la interfaz de firmware estilo tenía limitaciones inherentes. Estas limitaciones no afectan al usuario promedio, pero lo hicieron difícil la producción de servidores de alto rendimiento, es decir, los productos basados en Itanium. Como resultado, Intel comenzó a desarrollar la EFI especificación en 1998. En 2005, Intel cesó el desarrollo de la EFI especificación y contribuyó al Foro EFI Unificada , mientras que se mantiene la propiedad. Intel continúa la licencia de la EFI especificación a los vendedores de hoy, pero el UEFI especificación es propiedad del Foro. Las ventajas de UEFI más de BIOS son numerosas, por decir lo menos, pero algunos de los más notables son:

Un entorno previo al inicio de gran alcance capaz de aplicaciones en ejecución
Diseño modular
CPU independiente de la arquitectura (Itanium, x86, x86-64, ARM Arch32, Brazo Arch64)
BIOS compatibilidad de interfaz y el arranque legado
La capacidad de arrancar desde discos mayores de 2TiB (tenga en cuenta la diferencia entre los 2 TB y 2TiB)

Con el fin de organizar y realizar un seguimiento de las particiones en un disco, ya sea girando el disco duro o un disco SSD, necesita lo que se conoce como una tabla de particiones, como MBR ( Master Boot Record ) y GPT ( GUID Partition Table ). El legado de BIOS sistemas sólo son capaces de arrancar desde el MBR tablas de particiones (hay excepciones, pero esto es por lo general una regla) y el MBR especificación sólo se pueden direccionar hasta 2TiB de espacio en disco, lo que se traduce en un BIOS del sistema único ser capaz de arrancar a partir de discos de 2TiB o más pequeño.

Otras desventajas de MBR discos formateados se compone de un número limitado de particiones de arranque y un único puntero a un administrador del gestor de arranque / arranque. Muchas de estas limitaciones tienen su origen en el hecho de que el MBR especificación sólo se utiliza un único sector del disco por sus datos, a que se refiere como el sector de arranque . Mientras que muchos discos tienen ahora 4KiB sectores, la "moderna" MBR especificación fue diseñada cuando sectores del disco eran comúnmente 512B, así que realmente no había mucho espacio para trabajar. Esto solo sector tuvo que incluir el código de arranque, firma de disco, los registros de todos los lugares de partición en el disco y tamaños, y una firma de arranque. Para más detalles sobre el MBR especificación, ver el designado Wikipedia artículo.

Una vez más, insatisfechos con el BIOS y el MBR paradigma de arranque, Intel desarrolló el GPT especificación para remediar las deficiencias de las opciones disponibles a continuación. El GPT especificación permitió que los discos de tamaño significativamente más grande (varios órdenes de magnitud, hasta Zettabytes de tamaño) debido a su asignación poco más grande para la partición de direccionamiento, 64B en lugar de la 16B utilizado por MBR . GPT puede particionar discos de diferentes tamaños, dependiendo del tamaño del sector. Esto es debido GPT abordar sectores en lugar de bits o bytes individuales.

Como resultado, GPT puede abordar un 8ZiB enorme en 512B sectores y 64ZiB usando sectores 4KiB. Para darle una idea de cómo Futureproof el direccionamiento de GPT es, la 8ZiB direccionable máxima en sectores 512B es 8,589,934,592TiB, tendremos que hacer primero discos petabyte y Exabyte antes de que podamos sueño de llegar a GPT limitación partición de direccionamiento. Además, ¿qué tiene que ser una de las innovaciones más inteligentes de la GPT especificación es la separación del código de arranque y la tabla de particiones. A diferencia del MBR , donde una parte del código de arranque se coloca realmente en el sector de arranque, GPT hace las cosas de manera muy diferente.

Aunque no es necesario para el uso de GPT discos, hay una partición especial llamado el ESP ( sistema EFI partición ). Esta partición está formateada con FAT32, pero tiene un código de tipo de partición específica de EF00 en oposición a la 0x0C que normalmente se utiliza para la unidad FAT32. Esta diferencia es insignificante en el funcionamiento de la partición como un volumen de almacenamiento aparte del hecho de que muchos sistemas operativos, se oculta porque es considerada un volumen del sistema. Dentro de esta partición, sin embargo, encontrará bootloaders y gestores de arranque como archivos normales, aunque con una extensión de .EFI que indica que se trata de una EFI archivo ejecutable. Durante el arranque del UEFI firmware compatible en la placa base explora todos los discos de los PE y se ve dentro de estos archivos ejecutables. Al hacer esto, el paradigma de arranque codificado de MBR ya no se aplica y se consigue un sistema mucho más flexible.

Por otra parte, si alguna vez se ha preguntado qué es exactamente arranque seguro es que es la firma de los archivos ejecutables. Si la firma coincide con una firma que se ha registrado en la UEFI firmware, a continuación, la placa base permitirá que arranque. El escándalo que fue de arranque seguro en equipos de consumo de grado, cayó al hecho de que sólo había una firma que fue autorizado para el arranque y no había ningún mecanismo para agregar firmas. Esto dio como resultado solamente la operación de sistemas de Microsoft para ser arrancado con arranque seguro habilitado, pero, por desgracia, algunos fabricantes de hardware se había quitado la funcionalidad para desactivar arranque seguro . Este problema fue resucitado, una vez más, con la serie de la firma Microsoft , pero por suerte, algunos proveedores han reconocido sus errores y dado marcha atrás por el bien de los consumidores. Una vez más, usted puede descubrir mucho más sobre el GPT especificación de la Wikipedia artículo.

Muy a menudo, el sistema operativo se encargará de las diferencias entre GPT y MBR de partición para que, especialmente en los sistemas operativos más recientes. Pero siempre es bueno tener al menos un conocimiento rudimentario de las tecnologías que está trabajando, sobre todo cuando se trata de solucionarlos.

¿Cuáles son sus características favoritas o quejas más despreciados de firmware de la placa base y las tablas de particiones? Ha aparecido alguna lectores Fossbytes trabajado con ninguna tabla de partición del firmware y más oscuros? Háganos saber en los comentarios a continuación.

Lea también: Cómo hacer que tu PC más rápido de arranque Por Ajustes "Última Hora" BIOS

La esteganografía ha ganado una gran popularidad en 2016

De forma similar al cifrado de datos, la esteganografía es una técnica mediante la cual podemos esconder información (por ejemplo, un documento) dentro de un archivo que, en realidad, funciona de una forma totalmente diferente. Por ejemplo, con esta técnica es posible esconder una foto dentro de una canción en MP3, totalmente funcionar, y no sabremos que existe dicha imagen oculta a no ser que utilicemos la técnica inversa a la utilizada para extraerla.

Mientras que esta técnica para ocultar información es muy útil para aquellos usuarios que necesiten comunicarse de forma segura, también es muy útil, como no podía ser de otra forma, para los piratas informáticos que, cada vez más a menudo, hacen uso de la esteganografía para ocultar, principalmente, exploits.

Dos de los kits de exploits más extendido por la red, como Stegano y DNSChanger, utilizan esta técnica para ocultar sus herramientas maliciosas dentro de imágenes inofensivas, aunque las técnicas utilizadas no son las mismas. El primero de ellos, por ejemplo, oculta código malicioso dentro de la capa de transparencia RGBA de distintos banners PNG, mientras que el segundo hace uso de una técnica bastante más rudimental para la esconder el código malicioso.

Además, ayer mismo, la empresa de seguridad Trend Micro ha detectado un nuevo malware, llamado Sundown, que, al igual que los anteriores, hace uso de esta técnica para ocultar sus exploits dentro de imágenes de manera que estas pasan totalmente desapercibidas hasta que se van a hacer uso de ellos.

Sin embargo, aunque el hecho de que los piratas informáticos hagan uso de esta técnica para llevar a cabo campañas de publicidad maliciosas, esta técnica para ocultar información no es siempre utilizada con malas intenciones.

A continuación, os vamos a enseñar cómo esconder información dentro de una imagen con una sencilla herramienta.
Cómo podemos ocultar fácilmente información dentro de una imagen utilizando la esteganografía

Aunque existen muchas herramientas desarrolladas para este fin, en este ejemplo vamos a utilizar una herramienta sencilla y de código abierto llamada “Hide In Picture“. La descargamos y descomprimimos (es portable) y, a continuación, la ejecutamos.

Lo primero que debemos hacer es cargar la imagen BMP en la que vamos a ocultar el archivo. A continuación, una vez que tenemos la imagen cargada, simplemente pulsaremos sobre “Image > Hide File” para elegir el archivo que vamos a ocultar dentro de la imagen en cuestión.

En nuestro caso vamos a esconder una imagen PNG dentro de la imagen original BMP. Seleccionamos la imagen de nuestro disco duro y nos aparecerá una nueva ventana donde podremos elegir la contraseña que vamos a utilizar y, además, el algoritmo de cifrado.

Aceptamos el proceso y esperamos a que finalice.

Listo. Ya tenemos una imagen que, en su interior, esconde otra totalmente diferente pero que, una persona que no lo sepa, no podrá darse cuenta de ello.

En caso de querer recuperar la imagen original, simplemente volvemos a abrir la aplicación y elegimos la opción de extraer archivo, introducimos la contraseña y lo recuperaremos.

¿Alguna vez has utilizado la esteganografía para esconder información a simple vista? ¿Conoces otras herramientas para ello?

Qué prefieres: ¿Que tu operador te regale un router Wi-Fi de dudosa calidad o pagar por uno bueno?

Los principales operadores de Internet en España regalan el router Wi-Fi para que el cliente “disfrute” de su conexión a Internet sin coste adicional, y decimos “disfrute”, porque en la mayoría de ocasiones proporcionan un router que funciona muy mal en lo que respecta a la red inalámbrica, baja cobertura, baja velocidad y cortes esporádicos son los principales síntomas de este problema.

Así son los principales routers de los ISP

Los routers Wi-Fi que los ISP proporcionaban al contratar líneas ADSL2+ o VDSL2 eran de gama de entrada, con puertos Fast-Ethernet y con Wi-Fi N300. El problema no viene por las especificaciones técnicas de los routers, sino con el bajísimo rendimiento de la red inalámbrica Wi-Fi (baja cobertura, velocidad y cortes) que hacía que los usuarios tuvieran que comprar un router nuevo para sustituir el del operador, ya que la navegación en algunas ocasiones se hacía imposible.

Con la llegada de las conexiones FTTH, los ISP evolucionaron proporcionando routers con puertos Gigabit Ethernet, porque si no, los usuarios jamás conseguirían con un único PC la conexión de por ejemplo 200Mbps reales. No obstante, se encargaron de dejar la red Wi-Fi en un N300, el cual es incapaz de proporcionar 200Mbps de ancho de banda reales, pero el problema es que la cobertura baja y los cortes de conexión son muy habituales. ¿Qué ocurría? Los clientes abrían continuamente incidencias en los servicios de atención al cliente, indicando que no les llegaba la velocidad con el router Wi-Fi proporcionado y que tenían cortes en el servicio.

Una vez más, los ISP evolucionaron y empezaron a proporcionar un router Wi-Fi doble banda simultánea con Wi-Fi AC, uno de los primeros fue Jazztel con su ZTE F680 del que tenemos un completo análisis. Este router Wi-Fi tiene un rendimiento realmente sorprendente, y el operador lo ofrece (ofrecía) totalmente gratis, pero es la excepción que confirma la regla: los operadores no suelen proporcionar un router de gama alta gratis.

¿Pagarías por un router Premium con un buen rendimiento?

Un claro ejemplo de que pagar por un router es una buena inversión lo tenemos en este hilo de ASUS con triple VLAN de Movistar. El resumen que podemos tener de ese hilo es que cambiar el router del operador es sinónimo de buen rendimiento, fiabilidad de la conexión, fantástica conexión Wi-Fi, y dependiendo del modelo adquirido, mayores o menores prestaciones.

¿Por qué los operadores no permiten adquirir un modelo de altas prestaciones y que no de problemas? Los usuarios que quieren cambiar de router, sobre todo si tienen el triple-play, se encontrarán que tienen que configurar el router manualmente, y en muchas ocasiones es complicado.

Un claro ejemplo de buen hacer es Pepephone, vende un router ASUS DSL-N14U de buenas prestaciones, este router tiene un rendimiento notable alto en todas las pruebas, no da problemas en la red inalámbrica, proporciona una buena cobertura, velocidad y sobre todo, no tiene ningún tipo de corte. Además, otro detalle muy importante es que permite una gran configurabilidad a la vez que ya viene preconfigurado con los parámetros del operador:

Nos gustaría saber vuestra opinión, ¿pagarías por ejemplo 80 euros (pago único) por tener un buen router Wi-Fi que no de problemas? Rellena este formulario de Google:

Sabemos que lo ideal es tener el mejor router Wi-Fi y que sea gratis, al fin y al cabo soñar es gratis.

- See more at: https://www.redeszone.net/2016/12/31/prefieres-operador-te-regale-router-wi-fi-dudosa-calidad-pagar-uno-bueno/#sthash.VssghIKr.dpuf

RECUPERABIT – HERRAMIENTA FORENSE PARA LA RECONSTRUCCIÓN DEL SISTEMA DE ARCHIVOS

RecuperaBit es un software de seguridad informática que intenta reconstruir las estructuras del sistema de archivos y recuperar archivos. Actualmente sólo soporta NTFS.

RecuperaBit intenta reconstruir la estructura de directorios independientemente de:

Tabla de particiones ausente
Límites de particiones desconocidos
Metadatos parcialmente sobrescritos
Formato rápido

El argumento principal es el path para una imagen bitstream de un disco o partición. RecuperaBit determina automáticamente los sectores desde los que se inician las particiones explica Salvador Ruiz, experto de seguridad informática de iicybersecurity IICS.

RecuperaBit no modifica la imagen del disco, sin embargo, lee algunas partes de ella varias veces a través de la ejecución. También debería funcionar en dispositivos reales, como / dev / sda, pero esto no es recomendable por los expertos de seguridad informática.
Opcionalmente, se puede especificar un archivo guardado con -s. La primera vez, después del proceso de escaneado, los resultados se guardan en el archivo. Después de la primera ejecución, el archivo se lee para analizar únicamente sectores interesantes y acelerar la fase de carga.
La sobrescritura del archivo guardado se puede forzar con -w.
RecuperaBit incluye una pequeña línea de comandos que permite los consultores de seguridad informática recuperar archivos y exportar el contenido de una partición en formato CSV. Éstos se exportan en el directorio especificado por -o (o recuperabit_output).

PYPY

RecuperaBit se puede ejecutar con la implementación estándar de cPython, sin embargo la velocidad puede incrementarse al usarla con el intérprete Pypy y el compilador JIT según expertos de seguridad informática:

pypy main.py /path/to/disk.img

RECUPERACIÓN DEL CONTENIDO DEL ARCHIVO

Los archivos se pueden restaurar uno a la vez o recursivamente, comenzando desde un directorio. Una vez finalizado el proceso de análisis, puedes comprobar la lista de particiones que se pueden recuperarse mediante el siguiente comando en el indicador:

Recoverable

Si desea recuperar archivos a partir de un directorio específico, puedes imprimir el tree en pantalla con el comando tree o puede exportar una lista de archivos CSV.

Acuerdo a expertos de seguridad informática, si prefieres extraer todos los archivos de los nodos Root y Lost Files, debes conocer el identificador del directorio raíz, dependiendo del tipo de sistema de archivos.

viernes, 30 de diciembre de 2016

LA VULNERABILIDAD NO PARCHEADA QUE AFECTAN A PHP 7 SERVIDORES

CONOCIMIENTO pertenece al mundo

PHP 7 se ve afectado por una vulnerabilidad no parcheada que abre los servidores que ejecutan la última rama del lenguaje de programación PHP a los ataques.

La vulnerabilidad, aún sin parchear es parte de un trío de errores divulgados durante una presentación de Yannay Livné, Check Point investigador, en la calle 33 Chaos Communication Congress de este año.

LAS VULNERABILIDADES AFECTAN MECANISMO UNSERIALIZE DE PHP 7

Los tres errores afectan mecanismo unserialize de PHP, el proceso de convertir un flujo de bytes de nuevo en un objeto PHP.

Los marcadores de identificación CVE de los tres errores son CVE-2016-7478, CVE-2.016-7479, y CVE-2016-7480.

De acuerdo con un informe técnico publicado por Livné, el primer error es una denegación de servicio (DoS) tema, pero que puede ser explotada de forma remota y se utiliza para hacer que un servidor PHP para consumir demasiada memoria, colgar la página web, e incluso apagar el proceso del servidor.

Los otros dos insectos son las vulnerabilidades de ejecución remota de código (RCE) que permiten a un atacante ejecutar código malicioso en el servidor, lo que en algunos casos podría permitir al intruso para hacerse cargo de todo el servidor.

UNO DE LOS ERRORES PERMANECE SIN PARCHEAR

Livné dice que informó al equipo de PHP de los temas en agosto y septiembre de este año. El equipo PHP empujó una corrección de errores el 13 de octubre, con el lanzamiento de PHP 7.0.12, y el 1 de diciembre, con el lanzamiento de PHP 7.1.0.

El equipo PHP fija sólo dos de los tres temas en el momento de la escritura, con un error sin parche restante. Bleeping ordenador se ha acercado a Stanislav Malyshev, un miembro del equipo de PHP, para preguntar sobre el estado del último fallo. De acuerdo con Malyshev, el equipo de PHP no "por lo general tienen fechas de lanzamiento específicos para errores individuales".

"Las versiones de PHP se realizan cada 4 semanas, con la siguiente planeado el 5 de enero", dijo Malyshev. "Una vez que la solución para el problema concreto está listo, que se libera en la próxima versión programada."

Livné dice que los tres errores pueden ser explotadas utilizando una técnica que previamente se detalla en agosto. El investigador no ha especificado cuál de los tres errores permanecieron sin parchear.

Bleeping ordenador se ha acercado a Livné para preguntar si existe evidencia de que cualquiera de los tres errores se ha explotado en la naturaleza.

LA SAGA INTERMINABLE DE TEMAS / UNSERIALIZE SERIALIZE

El / unserialize mecanismo de serialización (transformación de objetos de datos en bytes de memoria y viceversa) ha sido una de las principales causas de problemas en versiones anteriores de PHP, y parece que va a ser el mismo para PHP 7.

Un error en el mecanismo de serialización PHP ha permitido a los investigadores previamente para introducirse en PornHub.

Del mismo modo, los problemas con las operaciones unserialize también afectan a las aplicaciones Java, y un importante error se ha utilizado para comprometer algunos servicios de PayPal este año.

Fuente: https: //www.bleepingcomputer.com/

CONOCIMIENTO pertenece al mundo

MICROSOFT PRUEBA UN NUEVO 'PANTALLA VERDE DE LA MUERTE' EN LA ÚLTIMAS VERSIONES DE WINDOWS 10

CONOCIMIENTO pertenece al mundo

Windows 10 Insider construye ahora contará con una pantalla verde de la Muerte (GSOD) en vez de la clásica pantalla azul de la muerte página de error (BSOD), todos nos hemos acostumbrado a.

El cambio era objeto de burlas en Twitter por Matthijs Hoekstra, director de programas para la plataforma de desarrollo de Windows Enterprise y descubierto por un usuario que va por el apodo de Chris123NT.

Según Hoekstra, sólo Windows 10 Insider construye contará con la pantalla de error verde, mientras que las versiones estables de Windows 10 continuarán utilizando la página azul clásico con temas de error.

Hoekstra no dio detalles sobre las razones detrás del cambio de color. Una razón puede ser que Microsoft está tratando de ayudar al personal de apoyo, que tendría una tarea mucho más sencilla diferenciación de los errores en las versiones estables de Windows 10 y privilegiada construye, que están en-dev versiones, sólo significaba para las pruebas, y con tendencia a más problemas .

Códigos de colores para las pantallas de error permitirían personal de apoyo para triaje errores y dar prioridad a los clientes.

GSOD AÑADIÓ EN FILTRADO DE WINDOWS 10 BUILD

El verde de la pantalla actual de muerte es activo con el Windows 10 Insider Build 14997 que se filtró en Internet esta semana.

Esta misma versión también introdujo un filtro de color azul claro, un modo de juego para Windows 10, el bloqueo predeterminado del flash en el borde, y una opción de "pausa" para las operaciones de actualización de Windows.

Dado que todo el mundo ama épica falla y pantallas BSOD son algunos de los más divertidos, aquí hay un BSOD gigante capturado en una proyección de la última película de Star Wars, Rogue Uno. Si está interesado en más error BSOD, echa un vistazo a la PBSOD Reddit hilo y mantener un ojo hacia fuera para un hilo similar para pantallas GSOD.

Fuente: https: //www.bleepingcomputer.com

CONOCIMIENTO pertenece al mundo

Facebook borrará los vídeos que incumplan los derechos de autor

social plugin facebook fallo de seguridad robo de cuentas

De nuevo tenemos noticias de la madre de las redes sociales. Generalmente hemos hablado de estafas y ataques que sufrían los usuarios de Facebook. Sin embargo, noticia de esta ocasión tiene otros tintes. Concretamente relacionados con los derechos de autor. Esto quiere decir que aquellos vídeos que infrinjan los derechos de autor serán retirados de forma automática y sin notificación previa.

Estaríamos ante una implementación muy similar a la que existe en el servicio de vídeos Youtube. Se han dado casos de que si la música de un vídeo incumple la normativa de derechos de autor vigente se elimine, pero se conserva el contenido visual. En la red social se quiere dar un paso más allá y directamente se quiere prohibir el contenido completo, por lo que se optará en un principio por la retirada del vídeo.

Desde Facebook han confirmado que están trabajando en un sistema de identificación de contenidos, algo que en principio facilitará las actuaciones y a las asociaciones de derechos de autor realizar reclamaciones.

Durante muchos años la industria de la música mantuvo una lucha contra Youtube y la no retirada de contenido musical que no cumplía con la legislación. Podría decirse que la risa va por barrios, y en la red social se quieren anticipar a este problema y poner una solución antes de que la bola se haga demasiado grande y sea más complicada de controlar. Sin ir más lejos, en el caso de Youtube la industria todavía está reclamando al servicio que no está pagando de forma adecuada a los autores de muchos temas musicales utilizados en los vídeos.

No se realizarán advertencias previas

Desde Facebook están confeccionando cuál será el funcionamiento de esta herramienta que permitirá registrar y eliminar el material denunciado de una forma sencilla. De entrada, confirman que se no se realizará ningún tipo de advertencia. Los usuarios verán que el contenido ha desaparecido y a posteriori se les informará de lo que ha sucedido con ese contenido.

Muchos creen que esa opción no es la correcta, pero ya se sabe que nunca llueve a gusto de todos. Añaden que eliminar el vídeo cuando lo que infringe la normativa es la música demuestra la poca implicación por parte de los responsables del servicio. En definitiva, muchos usuarios creen que han tomado el camino más sencillo.

Facebook aún no maneja fechas

Desde la madre de las redes sociales no han querido aportar fechas al respecto por lo que habrá que esperar para conocer más información sobre su puesta en funcionamiento. Tampoco han informado nada sobre el cambio de la política de privacidad al aparecer esta herramienta. Algunas fuentes cercanas a la empresa indican que es posible que se estrene entre el mes de marzo y abril, aunque esto son solo conjeturas.

Fuente > Engadget

- See more at: https://www.redeszone.net/2016/12/30/facebook-borrara-los-videos-que-incumplan-los-derechos-de-autor/#sthash.ZV2miq5F.dpuf

jueves, 29 de diciembre de 2016

KASPERSKY DESCUBRIÓ UNA VENTANILLA ÚNICA PARA LA PIRATERÍA DE BIENES

CONOCIMIENTO pertenece al mundo

Los expertos en seguridad de Kaspersky Lab descubrieron una interesante una ventanilla única para la compra de bienes de piratería mientras se investiga la actividad de una rata popular.

Los expertos en seguridad de Kaspersky Lab descubrieron una interesante una ventanilla única para la compra de productos de hacking. Los investigadores de malware estaban analizando el tráfico de un número de máquinas infectadas que parecen estar generada por el HawkEye RAT.

HawkEye es una rata popular que puede ser utilizado como un keylogger, sino que también es capaz de identificar los eventos de conexión y registrar el destino, nombre de usuario y la contraseña.

El dominio fue utilizado como un servidor C & C de la HawkEye RAT y al mismo tiempo también estaba siendo utilizado como una ventanilla única para la compra de productos de hacking.

Kaspersky descubrió un grupo de hackers que se hacen llamar WhiteHat Grupo Demóstenes que busca en Internet y que buscan exfiltrate datos robados de los servidores de comando y control.

Cuando los hackers encontrar un servidor que contiene los datos robados que buscan una puerta trasera que les daría acceso al sistema de archivos. De esta manera, los datos de monitorización robados entrantes, luego se recogerían las credenciales robadas y enviar mensajes de correo electrónico a las cuentas de las víctimas, tanto de forma manual o automática.

El correo electrónico enviado a las víctimas incluye un archivo adjunto con la prueba de que su máquina ha sido hackeado y la sugerencia de cambiar las contraseñas y ofrecer ayuda.

Hola *********** nuestros servidores detectan la información desde un servidor en los EE.UU., que ni siquiera sabemos gobierno u otra sourse .... enviamos un archivo con todos los nombres de usuario y contraseñas de todas sus cuentas de hxxp: [.] //www.p******op biz / *******
tener las pruebas en su cuenta PayPal. Inicie sesión en su cuenta y usted verá dos FACTURACIÓN CANCELADA (Nuestro trabajo es SOMBRERO BLANCO NO HACK .... Steal)
Seme a verificar esta información. que es mejor que nos duele todo el cambio de contraseña en el otro equipo porque está llamado por ordenador

Nombre de usuario del equipo PC-
Hora local: 10.03.2016. 18:45:02
idioma instalado: en-
Net versión: 2.0.50727.5485
Plataforma del sistema operativo: Win32NT
Sistema Operativo Versión: 6.1.7601.65536
Sistema operativo: Microsoft Windows 7 Home Premium
dirección IP interna: 192.168.0.101
IP externa Dirección:
Instalado Anti virus : Avast Antivirus
Firewall instalada:

tener un informe de daños keylogger Todos que usted escribe, mensajes, contraseñas o más.

¿Por qué lo hacemos?
Tenemos una causa, denominada Grupo Demóstenes en busca de ataques Ciber y falsa información.
Done por favor por PayPal en h ** ** cg un @ gmail [.] Com 5 USD o más, porque esto es sólo nuestra entrada.

ESCRIBAN mí en este correo para saber si usted sabe de este

Volver a la ventanilla única descubierto por Kaspersky, los expertos descubrieron que se compone de un back-end para el almacenamiento de credenciales robadas y un front-end para la venta de algunos de ellos, junto a muchos otros "bienes" de piratería.

"Para comprar bienes en la tienda privada tiene que depositar dinero en su cuenta en el sitio web. Los atacantes aceptan bitcoins, PerfectMoney y WebMoney. "Afirma el análisis publicado por Kaspersky.

La tienda permite a los usuarios registrar una cuenta para hacer compras. Kaspersky descubrió el C & C se vio afectada por una vulnerabilidad fundamental que permitió a los investigadores para descargar los datos robados.

Entre los artículos que se ofrecen en venta, hay páginas de estafa específicamente diseñados para apuntar a Amazon, Apple, Netflix y aun Banco Nacional de Australia y Barclays.

La tienda también incluye información sobre el apoyo para recibir durante el uso de los servicios de estafa.

Los investigadores descubrieron el robo de credenciales para aplicaciones sensibles a través de múltiples industrias, incluyendo las aplicaciones de pago web gobierno, salud, banca y.

"Entre ellos se encuentra el siguiente servidor web que pertenece al gobierno de Pakistán.", Afirma el informe. "Como se ha mencionado, se encontraron cientos de máquinas que se vea comprometida por un solo C2."

Los investigadores de Kaspersky obtienen credenciales de los atacantes de un archivo muy pequeño, que fue descubierto en el servidor.

Fuente: http: //securityaffairs.co

CONOCIMIENTO pertenece al mundo

Cómo se puede hackear un ordenador sin conexión a Internet

Siempre que hablamos de seguridad informática, generalmente hacemos referencia a los peligros que se esconden la red, desde piratas informáticos hasta todo tipo de malware que pueden llegar desde a comprometer nuestra seguridad y privacidad hasta hacernos perder todos nuestros datos personales, sin embargo, Internet no es la única forma en la que un ordenador puede verse comprometido, y es que, a día de hoy, es posible hackear incluso ordenador que no están ni conectados a Internet.

Aunque son casos muy concretos, y muy complejos de llevar a la práctica, existen varias técnicas de hacking mediante las cuales es posible exponer la seguridad de un ordenador que no está conectado a Internet y dañarlo o robar información de él.

Memorias USB, grandes aliadas de los hackers

Mientras que cuando estamos conectados a Internet los piratas informáticos nos envían a través de la red el malware, para llevar a cabo una infección offline lo más frecuente es utilizar memorias USB. Además, en la mayoría de los casos, el malware que se distribuye de forma offline, al no circular por la red, es malware nuevo y sin registrar, por lo que incluso un antivirus actualizado no será capaz de dar con él.

Si una persona introduce en un ordenador una memoria USB infectada, en segundos un pirata tendrá una vía de acceso para poder conectarse a él de forma remota tan pronto como se conecte a Internet en cualquier momento. Además, tampoco debemos olvidamos de los “USB Killer”, unas memorias USB modificadas que, al conectarlas a un ordenador, introducen a través del puerto USB un voltaje muy alto llegando a quemar físicamente los componentes del equipo.

En el artículo Cinco motivos por los que un USB puede ser un riesgo para tu PC, nos hablan de otras formas de las que una memoria USB puede suponer un problema para nuestra seguridad.

Malware por el aire, técnicas muy avanzadas de hacking

Hay situaciones, por ejemplo, cuando trabajamos con ficheros de alto secreto, que para evitar ataques informáticos, se aísla por completo el ordenador, tanto cortando toda conexión a Internet como físicamente, evitando que nadie pueda tener acceso a él, al menos en teoría.

Se ha demostrado en ocasiones que es posible propagar malware aprovechándose de los micrófonos y sensores de un ordenador, por lo que, aunque esté aislado, en caso de terminar infectado, un pirata informático tendrá acceso total a él sin mayor dificultad.

Escucha lo que dicen los componentes de un ordenador

Varios estudios científicos han demostrado en varias ocasiones que es posible obtener información de un ordenador escuchando el ruido que hace un disco duro causado por el movimiento de los platos y los cabezales del mismo, técnica conocida como DiskFiltration.

Si se usa una unidad SSD, este problema de seguridad no nos afecta.

Por si fuera poco, los investigadores del estudio anterior también han demostrado cómo se puede filtrar información a través de los ventiladores del equipo, técnica conocida como Fansmitter.

Si eliminamos los ventiladores podemos solucionar este fallo de seguridad (aunque podemos estropear el equipo por problemas de temperatura), aunque, si lo hacemos, daremos lugar a un nuevo problema de seguridad.

Yendo aún más allá, estos mismos investigadores han descubierto cómo es posible robar información de un equipo monitorizando la temperatura del mismo mediante una técnica mucho más completa que requiere, además de dos ordenadores infectados, una fuente que esté infectando el aire situado entre los dos ordenadores. Esta técnica se denomina BitWhisper.

El teclado habla por sí mismo

Por lo general, solemos utilizar un teclado para escribir en nuestro ordenador y, hoy en día, es muy dejar el móvil cerca de nuestro teclado para tenerlo a mano.

Varios investigadores del MIT y de la Georgia Tech han conseguido demostrar cómo es posible analizar desde un smartphone tanto el sonido de las teclas como las vibraciones que emite el teclado para poder reconocer todo lo que se escribe en él.

No existe una forma totalmente segura de usar un ordenador, pero Internet es mucho peor

Como hemos visto, existen muchas formas de poner en peligro un sistema informático incluso sin que este esté conectado a Internet. De todas formas, aunque todas estas amenazas son reales, salvo las que están relacionadas con una memoria USB, el resto son muy complicadas de llevar a cabo (al menos, hoy en día), por lo que es prácticamente imposible verlas en acción.

Por ello, Internet sigue siendo un lugar mucho más peligroso para los usuarios, ya que, en la red, las amenazas son mucho más abundantes, reales y sencillas de llevar a cabo.

¿Crees que con el tiempo los ordenadores desconectados de Internet serán igual de vulnerables que los que sí están conectados?

miércoles, 28 de diciembre de 2016

Batir el sistema con esta lista de 40 sitios web educativos gratuitos

Por Verdadero Activista

De acuerdo con www.webometrics.info, hay más de 17 000 universidades, pero conseguir un título en muchos de ellos es bastante costoso. Muchos de los estudiantes de todo el mundo (y sus familias) entrar en la deuda grande o tener que trabajar más de sesenta horas a la semana con el fin de proporcionar una educación.

Dos tercios de los mayores de la universidad de los Estados Unidos que se graduaron en el año 2011 tenía una deuda de préstamos estudiantiles, con un promedio de más de 27 000 USD por persona. La lectura de estas estadísticas no puedo dejar de pensar en esas palabras de hace más de 30 años:

CON LA EDUCACIÓN DE MASAS, RESULTÓ QUE LA MAYORÍA DE LAS PERSONAS SE LES PODÍA ENSEÑAR A LEER Y ESCRIBIR. DE LA MISMA MANERA, UNA VEZ QUE TENGAMOS TOMA DE ORDENADOR EN CADA CASA, CADA UNO DE ELLOS CONECTADO A ENORMES BIBLIOTECAS, DONDE SE PUEDE HACER CUALQUIER PREGUNTA Y SER RESPUESTAS DADAS, SE PUEDE BUSCAR ALGO QUE LE INTERESA SABER, SIN EMBARGO DESCABELLADA QUE PARECE A OTRA PERSONA. - ISAAC ASIOV

Isaac Asimov murió en 1992, pero si pudiera ver las oportunidades que Internet nos está dando en el siglo XXI que probablemente sonreír de oreja a oreja. Obtener un título en una universidad puede ser caro, pero hay opciones mucho mejores. Hay muchos sitios web en Internet que ofrecen ahora libre de materiales de aprendizaje cargo. Ahora incluso los más pobres podían permitirse ser mejor educados que muchos de los estudiantes graduados de Harvard, todo lo que necesitan es acceso a una computadora (ni siquiera tiene que ser uno personal, que podría ser el que ofrece la biblioteca local para uso público)

Basta de palabras, aquí hay una lista de BADASS de más de 40 sitios web educativos:

1.  ALISON  - más de 60 millones de lecciones y registros de 1,2 millones de visitantes únicos al mes
2.  Coursera  - sitio web educativo que trabaja con las universidades para obtener sus cursos a través de Internet, libre para su uso. Aprender de más de 542 cursos.
3.  La Universidad de Reddit  - La Universidad Libre de Reddit.
4.  Udacity  - Avanzar en su educación y su carrera a través de clases en línea basados en proyectos, enfocados principalmente en torno a la computación, ciencias y matemáticas de datos.
5.  MIT Cursos Abiertos  - El libre acceso a un buen número de cursos del MIT que están a la par con lo que se espera de MIT.
6.  Cultura Abierta  - Compendio de recursos de aprendizaje gratuitos, como cursos, libros de texto y videos / películas.
7.  No se excusa Lista  - lista enorme de sitios web para aprender.
8.  cursos abiertos YALE  - Cursos de Yale abierto proporciona acceso libre y abierto a una selección de cursos de iniciación impartidos por profesores y académicos distinguidos de la Universidad de Yale Todas las conferencias se registraron en el aula de la universidad de Yale y están disponibles en vídeo, audio y formatos de texto de transcripción . No se requiere inscripción
9.  Khan Academy  - Mira miles de micro-conferencias sobre temas que van desde la historia y la medicina con la química y la informática.
10.  Zooniverse  - Tomar parte en una gran variedad de interesantes estudios de la naturaleza, la ciencia y la cultura.
11.  TUFTS Cursos Abiertos  - OpenCourseWare de Tufts es parte de un nuevo movimiento educativo iniciado por el MIT que proporciona acceso gratuito al contenido del curso para todo el mundo en línea. Ofertas de cursos de Tufts 'demuestran la fortaleza de la Universidad de las ciencias de la vida, además de su enfoque multidisciplinario, perspectiva internacional y la ética subyacente de servicio a sus comunidades locales, nacionales e internacionales.
12.  How Stuff Works?  - Más lecciones y explicaciones científicas de lo que podría ordenar a través de todo un año.
13. Escuela de Medicina de Harvard Cursos Abiertos La misión de la Iniciativa Open Courseware Escuela de Medicina de Harvard, es el intercambio de conocimientos de la comunidad de académicos a otras instituciones académicas, los futuros estudiantes, y público en general de Harvard.
14.  VideoLectures.NET  - el título lo dice todo - conferencias de vídeo sorprendentes sobre muchos temas.
15.  TED  - charlas motivacionales y educativas de los profesionales notables de todo el mundo.
16.  Shodor  - Una organización de investigación y educación sin fines de lucro dedicada al avance de la ciencia y la educación matemática, Comedero específicamente el uso de tecnologías de modelado y simulación. Se incluyen en este sitio son los recursos de instrucción, software, clases interactivas, exploraciones e información sobre talleres para estudiantes, profesores y estudiantes de todas las edades en las matemáticas y la ciencia. Asegúrese de verificar Shodor interactivo - una gran colección de actividades de matemáticas, geometría, fractal, de probabilidad, álgebra y estadística interactivos.
17.  Udemy cursos gratuitos  - cientos de expertos enseñan en Udemy cada mes, incluyendo New York Times más vendido autores, directores generales, los profesionales de la Ivy League y los instructores de la celebridad. Los cursos incluyen vídeo, conferencias en vivo y herramientas para ayudar a los profesores interactúan con los estudiantes y el seguimiento de su progreso. Hay muchos cursos gratuitos que le pueden enseñar los negocios, derecho, programación, diseño, matemáticas, ciencia, fotografía, yoga y muchos más.
18.  Matemáticas y ciencia  - Cursos, pruebas y materiales educativos acerca de las matemáticas y la ciencia para estudiantes de 1 a 12 grado.
19.  edX.org  - cursos gratuitos diseñados específicamente para el estudio interactivo a través de la web, proporcionado por el MIT, Harvard, Barkley, Georgetown, Boston University, Universidad de Washington, Instituto Karolinska, la Universidad de Kyoto y muchos más.
20.  iTunes U  - aplicación gratuita de Apple que permite a los estudiantes el acceso móvil a muchos cursos. Ofrece muchos cursos gratuitos de vídeo, libros, presentaciones y conferencias de audio.

21.  Libertad Aula  - Propiedad de reconocido autor Tom Woods. Ofrece algunos cursos libres en la historia y la economía, pero al precio de una entrada de cine un mes se puede acceder a una gran cantidad de información útil. No es completamente libre, pero merece la pena ...
22.  Drawspace  - Cientos de clases de dibujo libres.
23.  Codeacademy  - manera fácil de aprender cómo codificar. Es interactivo, divertido y puedes hacerlo con tus amigos.
24.  Duque T  - Duke ofrece variedad de cursos gratuitos en iTunesU.
25.  Scitable  - Una biblioteca ciencia libre y una herramienta de aprendizaje personal que se concentra actualmente en la genética, el estudio de la evolución, la variación y la rica complejidad de los organismos vivos.
26.  Mi propio negocio  - Nivel de estudios de administración de empresas en línea gratis que sería beneficioso para los administradores nuevos y para cualquiera que esté interesado en iniciar un negocio.
27.  cursos gratuitos de la Universidad de Kutztown  - La Universidad de Kutztown del Centro de Desarrollo de Pequeñas Empresas de Pennsylvania ofrece más de 80 cursos gratuitos de negocios en línea. Cursos de kutztown son individualizados y de autoaprendizaje. Muchos de los cursos cuentan con gráficos de alta calidad, estudios de casos interactivos y flujos de audio.
28.  Open Learn  - que da libre acceso a los materiales del curso de la Open University.
29.  Libre Informática Libros  - Ordenador gratis, matemáticas, libros técnicos y notas de la conferencia.
30.  Academic Earth  - conferencias de vídeo libres de scholars.31 más importante del mundo. Navegador del lenguaje de signos americano - enseñas a ti mismo lenguaje de señas en línea
32.  BBC Languages  - Enséñese un nuevo idioma que se habla en línea.
33.  unplugthetv  - selecciona aleatoriamente un video educativo para que usted pueda ver.
34.  Lifehacker  - Aprende a hackear la vida! Consejos y trucos para mejorar todas las áreas de su vida.
35.  JustinGuitar  - Cientos de clases de guitarra gratis, así como algo de teoría musical básica.
36.  Duolingo  - Aprender un nuevo idioma de forma gratuita mientras que ayuda a traducir la web.
37.  Capas Revista  - Photoshop, Illustrator, Dreamweaver, Flash, Premiere Pro, en el diseño y After Effects tutoriales.
38.  Flujo creativo  - lista de más de 950 tutoriales de Photoshop para mantener su conjunto de habilidades al día.
39.  Open2study  - Open2Study entrega libre, de alta calidad de la educación en línea. Se puede estudiar sujetos con valor real, y en tan sólo cuatro semanas se puede aprender algo nuevo, explorar el siguiente paso en su carrera, ponerse a prueba o simplemente satisfacer su curiosidad. Estos sujetos son proporcionados por las principales instituciones de Australia, y son impartidos por académicos y líderes profesionales del sector que les gusta enseñar. Todo lo que necesita es una conexión a Internet y el deseo de estudiar.
40.  OEDB  - Elija entre más de 10.000 clases en línea gratuitas

También puede ver documentales gratis aquí .

Por favor, deje un comentario con cualquier otro vínculo buenas que desea ser agregado a la lista, vamos a juntarnos, hacer la lista definitiva de educación y ayudar a otros golpearon el sistema también.

créditos:

iheartintelligence.com