Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Showing posts with label google project zero. Show all posts
Showing posts with label google project zero. Show all posts

PostHeaderIcon Publican detalles exploit WiFi 'Wormable', que sin hacer clic, permitía hackear iPhones

Wednesday, December 2, 2020 | Posted by el-brujo

 El hacker de sombrero blanco de Google Project Zero, Ian Beer, ha hecho públicos los detalles del error crítico "gusano" de iOS ya parcheado en febrero que podría haber hecho posible que un atacante remoto obtuviera el control completo de cualquier dispositivo cercano a través de Wi-Fi.



Read more »

Labels: , , , , , , | 0 comments

PostHeaderIcon Fallo en Facebook Messenger permitía escuchar audio antes de atender una llamada

Monday, November 23, 2020 | Posted by el-brujo

 La vulnerabilidad, que ya fue reparada por Facebook, permitía a un atacante escuchar audio desde el dispositivo de la víctima antes de que atienda una llamada entrante. Este fallo, descubierto por Natalie Silvanovich del equipo de Project Zero de Google, estaba presente en las versiones 284.0.0.16.119 y anteriores de la app Facebook Messenger para Android. Por el reporte de esta vulnerabilidad en Facebook Messenger, Silvanovich recibió una recompensa de $60.000 que luego donó a una organización dedicada a la caridad llamada GiveWell.



Read more »

Labels: , , , , , , | 0 comments

PostHeaderIcon Varias vulnerabilidades permitieron hackear el iPhone durante al menos 2 años

Saturday, August 31, 2019 | Posted by el-brujo

Un informe publicado en el blog de Google Project Zero detalla los descubrimientos realizados por los investigadores, quienes señalan que este ha sido "uno de los mayores ataques contra usuarios de iPhone". Los teléfonos eran atacados desde diversos sitios web que habían sido pirateados para distribuir aleatoriamente malware a usuarios de celulares iPhone. Las vulnerabilidades que permitían el hackeo "están presentes en el software desde iOS 10 hasta la actual versión de iOS 12",




Read more »

Labels: , , , , | 0 comments

PostHeaderIcon Múltiples fallos en iMessage de Apple permite leer archivos remotos en iPhones

Wednesday, July 31, 2019 | Posted by el-brujo

Dos miembros del equipo de Google Project Zero publicaron seis errores en el servicio de mensajería que haría a los usuarios de iPhone extremadamente vulnerables. Los investigadores, Samuel Groß y Natalie Silvanovich, de seguridad cibernética de Google finalmente han revelado detalles y exploits de prueba de concepto para 4 de cada 5 vulnerabilidades de seguridad que podrían permitir a los atacantes remotos apuntar a dispositivos Apple iOS simplemente enviando un mensaje creado maliciosamente a través de iMessage.


Read more »

Labels: , , , , | 0 comments

PostHeaderIcon Herramienta utilizada en todos los juegos de Blizzard es vulnerable

Thursday, January 25, 2018 | Posted by el-brujo

Blizzard, una de las compañías de videojuegos que más éxito tienen en la actualidad gracias a juegos como World Of Warcraft, Diablo III, StarCraft, Overwatch o Hearthstone, tiener una grave vulnerabilidad en su herramienta "Blizzard Update Agent". Dicha herramienta es obligatorio tenerla instalada para poder jugar a cualquier juego de la compañía.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Microsoft responde a Project Zero publicando vulnerabilidades de Chrome

Thursday, October 19, 2017 | Posted by el-brujo

La "guerra" entre navegadores web con IE/Edge de Microsoft y Chrome de Google hace que los expertos de seguridad de ambas empresas estén analizando el software de su rival para poder ponerlo en evidencia a la más mínima oportunidad. Hemos visto cómo el equipo de seguridad de Google, llamado Project Zero, ha hecho públicas distintas vulnerabilidades en Windows, vulnerabilidades muchas de ellas bastante graves.


Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Descubierto grave fallo en LastPass que permite robar contraseñas

Wednesday, March 22, 2017 | Posted by el-brujo

El investigador Tavis Ormandy, miembro de la iniciativa Project Zero de Google, ha informado sobre un grave fallo de seguridad descubierto que permite acceder a las contraseñas almacenadas en el gestor de contraseñas LastPass, cuando se usa como complemento (add-on) del navegador Firefox y Chrome. Es posible que la solución que la solución ya esté disponible en forma de actualizción para extensión de LastPass, tanto en Chrome como en Firefox.

Read more »

Labels: , , , , , , , , | 0 comments

PostHeaderIcon Un fallo en CloudFlare expone datos privados de sus clientes

Friday, February 24, 2017 | Posted by el-brujo

Un fallo en uno de los servicios de CloudFlare ha causado que se haya podido filtrar información sensible y delicada. Bajo cierta combinación de servicios activos en cloudflare y contenido de la página este bug metía el contenido de bloques de memoria sin inicializar en los datos envíados. El fallo  originalmente encontrado por el ingeniero de seguridad de Google, Tavis Ormandi, ya ha sido resuelto. El bug también afectaba a páginas detrás de https. El informe habla de chats completos, datos de sitios de citas, fotogramas de sitios porno, etc.



Read more »

Labels: , , , , , , , , | 1 comments

PostHeaderIcon Google pagará 200.000 dólares al que consiga hackear un Nexus 5X o un Nexus 6P

Thursday, September 15, 2016 | Posted by el-brujo

Con el proyecto denominado Project Zero, la empresa responsable de los terminales Android, Nexus 5X y 6P, recompensará con hasta con 200.000 dólares a quien consiga encontrar un fallo de seguridad en estos dos dispositivos fabricados por LG y Huawei respectivamente.



Read more »

Labels: , , , , , , , | 1 comments

PostHeaderIcon Investigador de Google encuentra una vulnerabilidad crítica en el antivirus ESET Nod32

Thursday, June 25, 2015 | Posted by el-brujo

El investigador de seguridad Google, Tavis Ormandy, ha descubierto una vulnerabilidad crítica en los escáneres de virus y de seguridad de la empresa de antivirus Eslovaca ESET, que permite a los atacantes remotos tomar el control de los sistemas completamente, sin ningún tipo de interacción con el usuario. Por lo tanto, la vulnerabilidad sería ideal para crear un gusano que las redes de empresas que utilizan software de ESET ya que pueden ser completamente infectados.




Read more »

Labels: , , , , , , | 0 comments

PostHeaderIcon Investigadores del Proyecto Google Zero consiguen vulnerar módulos de memoria RAM

Wednesday, March 11, 2015 | Posted by el-brujo

Investigadores del proyecto Google Zero han desarrollado un ataque en algunos chips de memoria DDR3 para poder obtener derechos sobre kernel en sistemas Linux o entornos sandbox  El ataque llamado "Rowhammer" ya es un problema con algunos chips de memoria DRAM y ya se debatió el año pasado por investigadores.




Read more »

Labels: , , , | 1 comments