Tutoriales y Manuales
Entradas Mensuales
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
▼
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
▼
febrero
(Total:
75
)
-
Lapsus$ filtra un torrent con casi 19GB de informa...
-
Grupo sudamericano Lapsus hackea nVidia y roba 1TB...
-
El ejército de Ucrania pide a los ciudadanos que t...
-
Elon Musk activa servicio internet por satélite co...
-
La restauración de fábrica de Windows 11 deja arc...
-
Google está modificando por primera vez su página ...
-
Algunos SSD NVMe pueden perder datos cuando se va ...
-
Rusia ataca de nuevo con malware destructivo (Herm...
-
La descarga de una película pirata con malware pro...
-
Eurolink: 6 mil millones de € de la Unión Europea ...
-
Alternativas a los sistemas operativos Windows, Ma...
-
Arrancar en modo seguro en Windows 11
-
Sistemas vulnerables para practicar legalmente ata...
-
Linux es más rápido que Apple o Microsoft en corre...
-
Windows 11 dejará de admitir los cifrados inseguro...
-
Xenomorph es un nuevo malware para Android capaz d...
-
Google Drive bloquea por error archivos .DS__Store...
-
NAS ASUSTOR afectado por ataques del ransomware De...
-
Instalar un firmware no oficial en un router neutr...
-
Vulnerabilidad de validación de entrada datos numé...
-
Unredacter es una herramienta gratuita para recupe...
-
Deja sin Internet a todo un barrio para evitar que...
-
Aceptar Cookies automáticamente y evitar mensajes ...
-
EE.UU. dice que Rusos atacaron contratistas americ...
-
Introducción al Sandbox de Privacidad de Android
-
Ficheros /etc/passwd /etc/shadow y /etc/group en G...
-
Google presenta Chrome OS Flex, un nuevo sistema o...
-
Envían 1TB en 1 segundo a 1 kilómetro de distancia...
-
¿Qué es el SIM Swapping? Así pueden hackear tus cu...
-
El 74% del dinero robado en ataques de ransomware ...
-
Actualizaciones de seguridad importantes de Apple ...
-
Cibertataques en Ucrania: Agencias militares y ban...
-
pfSense distro basada en FreeBSD monitoriza y admi...
-
Nueva versión distro Hacking: Kali Linux 2022.1
-
Administrar y crear servicios con systemd en Linux...
-
Un bug de Zoom para MacOS Monterey dejaba encendid...
-
Android 13 permite ejecutar Windows 10, 11 y distr...
-
Windows añade protecciones para evitar la extracci...
-
Telefónica, Vodafone y Orange dicen que las empres...
-
Detenidos en Madrid por fraude zapatillas falsific...
-
Intel estrena con el kernel 5.18 funciones de pago...
-
Google paga 8.7 millones de dólares en recompensas...
-
AMD rompe su récord de cuota de mercado como fabri...
-
Empiezan a vender "Air Tags" silenciados para espi...
-
Mejora la temperatura de tu SSD con un disipador d...
-
Malware Qbot necesita sólo 30 minutos para robar d...
-
La Policía Nacional desarticula una organización c...
-
SpaceX pierde 40 de los 49 nuevos satélites instal...
-
Plugins y addons (scripts) para el firmware router...
-
EE. UU. incauta 3.600 millones de dólares robados ...
-
Microsoft deshabilita temporalmente los instalador...
-
Multadas con casi 6 millones de € varias operadora...
-
Ciberataque a Vodafone Portugal deja sin servicio ...
-
NVIDIA abandona finalmente de forma oficial sus pl...
-
La UE invertirá 43.000 millones de euros para dupl...
-
Google afirma que la verificación en 2 pasos ha co...
-
Microsoft deshabilitará por defecto las macros en ...
-
Países Bajos multa a Apple con 5 millones € por la...
-
El nuevo super yate de Jeff Bezos es tan grande qu...
-
Una filtración de datos expone las identificacione...
-
Meta amenaza con cerrar Facebook e Instagram en Eu...
-
Microsoft detectó 35.700 millones de intentos de a...
-
The Wall Street Journal hackeado por China
-
Facebook pierde usuarios por primera vez en su his...
-
El nuevo estándar WiFi 802.11bf permitirá detectar...
-
Mozilla refuerza la privacidad Firefox combinando ...
-
Monitorizar el rendimiento de contenedores Docker ...
-
Raspberry Pi OS ya está disponible en 64 bits de f...
-
VLC denuncia que hay personas domiciliando sus rec...
-
Estándar Encrypted Client Hello (ECH) permitirá me...
-
Roban 320 millones dólares de Ethereum a la plataf...
-
Comando Robocopy: herramienta copia de seguridad d...
-
Publicado exploit para nueva vulnerabilidad local ...
-
Microsoft explica el motivo porque algunos usuario...
-
La huella digital de tu GPU también sirve para ras...
-
-
►
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Blogroll
Etiquetas
Entradas populares
-
SQLmap es una de las herramienta más conocidas para hacer ataques SQLi (SQL Injection) escrita en Python. SQLmap se encarga de realizar pe...
-
El investigador de seguridad Naor Hodorov (aka @mansk1es) ha hecho público un exploit de prueba de concepto (PoC) para una vulner...
-
La Europol (Oficina Europea de Policía), ha informado que, junto a los jefes de la policía europeos, quieren que se eliminen las conversacio...
La huella digital de tu GPU también sirve para rastrearte en Internet
Un equipo de investigadores de Francia, Israel y Australia ha desarrollado una nueva técnica que permite identificar a usuarios individuales según la firma específica y única de su tarjeta gráfica. Si bien es una prueba de concepto, sirve como advertencia, ya que las páginas webs o los actores malintencionados podrían rastrear y recopilar datos sobre las actividades en línea de los usuarios individuales en tiempo real.
El equipo de investigadores de universidades francesas, israelíes y australianas exploró la posibilidad de usar las GPU de las personas para crear huellas dactilares únicas y usarlas para el seguimiento web persistente.
Se trata de un grave problema para la privacidad de los usuarios, que en la actualidad se encuentra protegida por leyes enfocadas a la obtención del consentimiento para la activación de las cookies de los sitios web.
API WebGL
Los investigadores revelaron que para la prueba emplearon la API WebGL (Web Graphics Library) en su beneficio para crear una huella digital única para cada GPU y así poder rastrear a los usuarios. Este exploit funciona porque cada pieza de silicio tiene sus propias variaciones y características únicas cuando se fabrica, al igual que cada ser humano tiene una huella dactilar única. Incluso entre los mismos modelos de procesadores, las diferencias de silicio hacen que cada producto sea distinto. Esa es la razón por la que no se puede overclockear cada silicio a la misma frecuencia y voltaje.
DrawnApart es el resultado de la posibilidad de identificar a cada usuario por medio de su GPU. Utilizando WebGL, ejecutan una carga de trabajo en la GPU que identifica más de 176 medidas en 16 lugares de recogida de datos. Para ello se utilizan operaciones de vértices en GLSL (OpenGL Shading Language), donde se evita que las cargas de trabajo se distribuyan de forma aleatoria en la red de unidades de procesamiento. DrawnApart puede medir y registrar el tiempo para completar los renders de vértices, registrar la ruta exacta que tomó el renderizado, manejar las funciones de detención, y mucho más. Esto permite que el marco de trabajo emita combinaciones únicas de datos que se convierten en huellas dactilares de las GPUs, que pueden explotarse en línea.
Los resultados de su experimento a gran escala que involucró a 2550 dispositivos con 1605 configuraciones distintas de CPU muestran que su técnica, denominada "DrawnApart", puede aumentar la duración media del seguimiento al 67 % con respecto a los métodos actuales de última generación.
Khronos Group, creadores de la API de WebGL, ha creado un grupo de trabajo para manejar esta situación y evitar que la API dé demasiada información para rastrear a los usuarios en línea, por lo que básicamente este grupo de investigadores ha publicado la información para forzar a que se busque una solución
Huellas digitales de GPU idénticas
Los investigadores consideraron la posibilidad de crear huellas distintivas basadas en GPU (unidad de procesamiento de gráficos) de sistemas rastreados con la ayuda de Web Graphics Library (WebGL).
WebGL es una API multiplataforma para renderizar gráficos 3D en el navegador y está presente en todos los navegadores web modernos.
Con esta biblioteca, el sistema de seguimiento de DrawnApart puede
contar el número y la velocidad de las unidades de ejecución en la GPU,
medir el tiempo necesario para completar los renderizados de vértices,
manejar las funciones de bloqueo y más.
DrawnApart utiliza programas GLSL cortos ejecutados por la GPU de destino como parte del sombreador de vértices para superar el desafío de tener unidades de ejecución aleatorias que manejen los cálculos. Por lo tanto, la asignación de la carga de trabajo es predecible y estandarizada.
El equipo desarrolló un método de medición en pantalla que realiza una pequeña cantidad de operaciones de computación intensiva y un método fuera de pantalla que somete a la GPU a una prueba más larga y menos intensa.
Fuentes:
0 comentarios :
Publicar un comentario
Los comentarios pueden ser revisados en cualquier momento por los moderadores.
Serán publicados aquellos que cumplan las siguientes condiciones:
- Comentario acorde al contenido del post.
- Prohibido mensajes de tipo SPAM.
- Evite incluir links innecesarios en su comentario.
- Contenidos ofensivos, amenazas e insultos no serán permitidos.
Debe saber que los comentarios de los lectores no reflejan necesariamente la opinión del STAFF.