google project zero Blog elhacker.NET

Mostrando entradas con la etiqueta google project zero. Mostrar todas las entradas

Publican detalles exploit WiFi 'Wormable', que sin hacer clic, permitía hackear iPhones

miércoles, 2 de diciembre de 2020 | Publicado por el-brujo | Editar entrada

El hacker de sombrero blanco de Google Project Zero, Ian Beer, ha hecho públicos los detalles del error crítico "gusano" de iOS ya parcheado en febrero que podría haber hecho posible que un atacante remoto obtuviera el control completo de cualquier dispositivo cercano a través de Wi-Fi.

Etiquetas: apple , cve , CVE-2020-3843 , google project zero , ios , iphone , vulnerabilidad | 0 comentarios

Fallo en Facebook Messenger permitía escuchar audio antes de atender una llamada

lunes, 23 de noviembre de 2020 | Publicado por el-brujo | Editar entrada

La vulnerabilidad, que ya fue reparada por Facebook, permitía a un atacante escuchar audio desde el dispositivo de la víctima antes de que atienda una llamada entrante. Este fallo, descubierto por Natalie Silvanovich del equipo de Project Zero de Google, estaba presente en las versiones 284.0.0.16.119 y anteriores de la app Facebook Messenger para Android. Por el reporte de esta vulnerabilidad en Facebook Messenger, Silvanovich recibió una recompensa de $60.000 que luego donó a una organización dedicada a la caridad llamada GiveWell.

Etiquetas: bug , cve , facebook , fallo , google project zero , messenger , webrtc | 0 comentarios

Varias vulnerabilidades permitieron hackear el iPhone durante al menos 2 años

sábado, 31 de agosto de 2019 | Publicado por el-brujo | Editar entrada

Un informe publicado en el blog de Google Project Zero detalla los descubrimientos realizados por los investigadores, quienes señalan que este ha sido "uno de los mayores ataques contra usuarios de iPhone". Los teléfonos eran atacados desde diversos sitios web que habían sido pirateados para distribuir aleatoriamente malware a usuarios de celulares iPhone. Las vulnerabilidades que permitían el hackeo "están presentes en el software desde iOS 10 hasta la actual versión de iOS 12",

Etiquetas: apple , google project zero , ios , iphone , vulnerabilidad | 0 comentarios

Múltiples fallos en iMessage de Apple permite leer archivos remotos en iPhones

miércoles, 31 de julio de 2019 | Publicado por el-brujo | Editar entrada

Dos miembros del equipo de Google Project Zero publicaron seis errores en el servicio de mensajería que haría a los usuarios de iPhone extremadamente vulnerables. Los investigadores, Samuel Groß y Natalie Silvanovich, de seguridad cibernética de Google finalmente han revelado detalles y exploits de prueba de concepto para 4 de cada 5 vulnerabilidades de seguridad que podrían permitir a los atacantes remotos apuntar a dispositivos Apple iOS simplemente enviando un mensaje creado maliciosamente a través de iMessage.

Etiquetas: apple , google project zero , iMessage , iphone , rce | 0 comentarios

Herramienta utilizada en todos los juegos de Blizzard es vulnerable

jueves, 25 de enero de 2018 | Publicado por el-brujo | Editar entrada

Blizzard, una de las compañías de videojuegos que más éxito tienen en la actualidad gracias a juegos como World Of Warcraft, Diablo III, StarCraft, Overwatch o Hearthstone, tiener una grave vulnerabilidad en su herramienta "Blizzard Update Agent". Dicha herramienta es obligatorio tenerla instalada para poder jugar a cualquier juego de la compañía.

Etiquetas: blizzard , google project zero , juegos , ormandy , project zero , tavis | 0 comentarios

Microsoft responde a Project Zero publicando vulnerabilidades de Chrome

jueves, 19 de octubre de 2017 | Publicado por el-brujo | Editar entrada

La "guerra" entre navegadores web con IE/Edge de Microsoft y Chrome de Google hace que los expertos de seguridad de ambas empresas estén analizando el software de su rival para poder ponerlo en evidencia a la más mínima oportunidad. Hemos visto cómo el equipo de seguridad de Google, llamado Project Zero, ha hecho públicas distintas vulnerabilidades en Windows, vulnerabilidades muchas de ellas bastante graves.

Etiquetas: chrome , google , google project zero , microsoft , navegadores , project zero , sanbox , seguridad | 0 comentarios

Descubierto grave fallo en LastPass que permite robar contraseñas

miércoles, 22 de marzo de 2017 | Publicado por el-brujo | Editar entrada

El investigador Tavis Ormandy, miembro de la iniciativa Project Zero de Google, ha informado sobre un grave fallo de seguridad descubierto que permite acceder a las contraseñas almacenadas en el gestor de contraseñas LastPass, cuando se usa como complemento (add-on) del navegador Firefox y Chrome. Es posible que la solución que la solución ya esté disponible en forma de actualizción para extensión de LastPass, tanto en Chrome como en Firefox.

Etiquetas: contraseña , google , google project zero , manager , ormandi , password , project zero , seguridad , tavis | 0 comentarios

Un fallo en CloudFlare expone datos privados de sus clientes

viernes, 24 de febrero de 2017 | Publicado por el-brujo | Editar entrada

Un fallo en uno de los servicios de CloudFlare ha causado que se haya podido filtrar información sensible y delicada. Bajo cierta combinación de servicios activos en cloudflare y contenido de la página este bug metía el contenido de bloques de memoria sin inicializar en los datos envíados. El fallo originalmente encontrado por el ingeniero de seguridad de Google, Tavis Ormandi, ya ha sido resuelto. El bug también afectaba a páginas detrás de https. El informe habla de chats completos, datos de sitios de citas, fotogramas de sitios porno, etc.

Etiquetas: bug , CDN , cloud , cloudBleed , CloudFlare , fallo , google , google project zero , project zero | 1 comentarios

Google pagará 200.000 dólares al que consiga hackear un Nexus 5X o un Nexus 6P

jueves, 15 de septiembre de 2016 | Publicado por el-brujo | Editar entrada

Con el proyecto denominado Project Zero, la empresa responsable de los terminales Android, Nexus 5X y 6P, recompensará con hasta con 200.000 dólares a quien consiga encontrar un fallo de seguridad en estos dos dispositivos fabricados por LG y Huawei respectivamente.

Etiquetas: awards , google , google project zero , nexus , programa recompensas , recompensas , seguridad , vulnerabilidad | 1 comentarios

Investigador de Google encuentra una vulnerabilidad crítica en el antivirus ESET Nod32

jueves, 25 de junio de 2015 | Publicado por el-brujo | Editar entrada

El investigador de seguridad Google, Tavis Ormandy, ha descubierto una vulnerabilidad crítica en los escáneres de virus y de seguridad de la empresa de antivirus Eslovaca ESET, que permite a los atacantes remotos tomar el control de los sistemas completamente, sin ningún tipo de interacción con el usuario. Por lo tanto, la vulnerabilidad sería ideal para crear un gusano que las redes de empresas que utilizan software de ESET ya que pueden ser completamente infectados.

Etiquetas: anvirius , eset , google , google project zero , nod32 , project zero , seguridad | 0 comentarios

Investigadores del Proyecto Google Zero consiguen vulnerar módulos de memoria RAM

miércoles, 11 de marzo de 2015 | Publicado por el-brujo | Editar entrada

Investigadores del proyecto Google Zero han desarrollado un ataque en algunos chips de memoria DDR3 para poder obtener derechos sobre kernel en sistemas Linux o entornos sandbox El ataque llamado "Rowhammer" ya es un problema con algunos chips de memoria DRAM y ya se debatió el año pasado por investigadores.

Etiquetas: densidad , google project zero , memoria ram , seguridad | 1 comentarios