Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta internet of things. Mostrar todas las entradas
Mostrando entradas con la etiqueta internet of things. Mostrar todas las entradas

PostHeaderIcon Vulnerabilidades ponen en peligro a la mitad de equipos conectados a Internet en hospitales

sábado, 22 de enero de 2022 | Publicado por el-brujo

Cynerio, una empresa de seguridad sanitaria, detectó una importante vulnerabilidad que pone en riesgo la seguridad de los pacientes en hospitales de todo el mundo. En su nuevo informe en forma de reporte demostraron que más de la mitad de los equipos con conexión a Internet en los centros de salud cuentan con una vulnerabilidad; este fallo de seguridad podría poner en peligro, por ejemplo, la información personal de los pacientes.




Leer más »

Etiquetas: , , , ,

PostHeaderIcon Vulnerabilidades en bombillas inteligentes

domingo, 9 de febrero de 2020 | Publicado por el-brujo

Un fallo de seguridad publicado por CheckPoint en los sistemas de iluminación inteligente Philips Hue gracias al cual un intruso podría ganar acceso a redes Wi-Fi y desde ahí lanzar ataques contra los dispositivos conectados. Lass vulnerabilidades de las lámparas Hue se pueden aprovechar utilizando un exploit del protocolo ZigBee, utilizado en la gama de iluminación inteligente de Philips entre otros muchos aparatos domóticos.




Leer más »

Etiquetas: , , ,

PostHeaderIcon Microsoft descubre hackers rusos que utilizan dispositivos IoT para penetrar en redes

jueves, 8 de agosto de 2019 | Publicado por el-brujo

Supuestamente hackers que trabajan para el gobierno ruso han estado utilizando impresoras, decodificadores de video y otros dispositivos llamados de la Internet de las cosas (IoT) para penetrar en las redes informáticas específicas, informó Microsoft Security Response Center. Los investigadores de Microsoft descubrieron los ataques en abril, cuando un teléfono de voz sobre IP, una impresora de oficina y un decodificador de video en múltiples ubicaciones se comunicaban con servidores pertenecientes a "Strontium", un grupo de piratería del gobierno ruso



Leer más »

Etiquetas: , , , , , , ,

PostHeaderIcon Servidor de control de una Botnet IoT utiliza contraseñas por defecto

miércoles, 6 de junio de 2018 | Publicado por el-brujo

Una Botnet llamada Owari que se nutre de dispositivos conectados a internet (IoT) ha sido descubierta usando el servidor de comando y control (C&C) con el usuario y contraseña: root:root. en el servidor MySQL. Resulta bastante irónico que una botnet que se aprovecha precisamente de los dispostivos que usan contraseñas por defecto, utilicen ellos mismos una combinación de usuario y contraseña tan previsible.



Leer más »

Etiquetas: , , ,

PostHeaderIcon Hackean un casino a través de un termómetro de una pecera

miércoles, 18 de abril de 2018 | Publicado por el-brujo

Un casino habría sido ‘hackeado’ a través de una vulnerabilidad en el termómetro de uno de los acuarios inteligentes que formaban parte de la decoración. La información obtenida por los atacantes era la base de datos de los clientes del casino. El suceso tuvo lugar en el mes de julio de 2017, pero vuelve a estar de actualidad debido a que Nicole Eagan, CEO de la compañía de ciberseguridad Darktrace, compartió los pormenores del caso el pasado jueves con motivo del encuentro anual del consejo de CEOs del WSJ en Londres.



Leer más »

Etiquetas: , , , , , , , , , ,

PostHeaderIcon Múltipes y graves vulnerabilidades en cámaras IP del fabricante chino Foscam

jueves, 8 de junio de 2017 | Publicado por el-brujo

Investigadores de la firma de ciberseguridad F-Secure han descubierto que un gran número de cámaras conectadas a Internet con el sello del fabricante chino Foscam poseen una serie de graves vulnerabilidades que facilitarían la labor de posibles atacantes, haciendo posible acceder a transmisiones de vídeo de forma ilícita, descargar archivos almacenados localmente y potencialmente infectando otros dispositivos conectados en red. Hace apenas dos meses Pierre Kim daba a conocer otro fabricante chino con cerca de 200.000 cámaras vulnerables expuestas en internet.


Leer más »

Etiquetas: , , , , ,

PostHeaderIcon Botnets justicieras: Hajime y BrickerBot; la antítesis de Mirai

miércoles, 26 de abril de 2017 | Publicado por el-brujo

Hajime es una nueva botnet creada sin otro propósito aparente que cerrar las puertas a Mirai y otras redes de robots utilizadas para atacar servidores y en ocasiones controladas de forma lucrativa por hackers de sombrero negro y grupos criminales.  BrickerBot, que también parece ser el trabajo de otro vigilante de Internet. El inconveniente es que BrickerBot no se preocupa por asegurar los puertos abiertos, sino que elimina todo lo que hay en el almacenamiento del dispositivo, incluido el firmware.

Leer más »

Etiquetas: , , , ,

PostHeaderIcon Fabricante de puertas de garaje bloquea las de un cliente tras críticarlo en Amazon

viernes, 7 de abril de 2017 | Publicado por el-brujo

Los sucesos se desencadenaron el pasado día 1 de abril, cuando un cliente dejó una crítica negativa al producto en Amazon bajo el nombre R. Martin. El día 1 de abril, como bien sabe todo internauta avezado, es un buen día para gastar bromas, así que aparentemente el creador de Garadget decidió inutilizar la puerta del garaje. Ahora mismo tu única opción es devolver el Garadget a Amazon para obtener un reembolso. Tu ID de unidad 2f0036... tendrá el servicio denegado


Leer más »

Etiquetas: , , , , , , ,

PostHeaderIcon Lavavajillas para hospitales incluye grave fallo de seguridad

martes, 28 de marzo de 2017 | Publicado por el-brujo

Un aparato muy parecido a un lavaplatos, pero que se utiliza en hospitales para desinfectar y esterilizar utensilios médicos, lleva un servidor web de serie que contiene una grave vulnerabilidad que puede ser explotada remotamente. El fallo, muy viejo y documentado es la técnica  conocida como  "Web Server Directory Traversal", conocido como "ataque de desplazamiento de directorios" permite navegar por el contenido interno del sistema de ficheros mediante el uso de ../ lo que podría permitir a los atacantes acceder a datos confidenciales.




Leer más »

Etiquetas: , , , , , , , ,

PostHeaderIcon Extensión de Metasploit: RFTransceiver permite testear dispositivos de hardware e inalámbricos

sábado, 25 de marzo de 2017 | Publicado por el-brujo

El kit de herramientas de hacking Metasploit ahora incluye un nuevo puente de hardware que facilita a los usuarios el análisis de dispositivos de hardware. La API de Hardware Bridge permitirá a los usuarios probar una variedad de hardware, incluyendo los buses CAN de coches y vehículos. Además la extensión Metasploit RFTransceiver implementa la API de Hardware Bridge que permitirá a las organizaciones probar dispositivos inalámbricos que operen fuera de las especificaciones 802.11.



Leer más »

Etiquetas: , , , , , , , , ,

PostHeaderIcon Universidad sufre un ataque DDoS de sus propios dispositivos IoT

martes, 14 de febrero de 2017 | Publicado por el-brujo

Una universidad cuyo nombre se desconoce (se ha ocultado por privacidad en el informe), ha sufrido un ataque DDoS de la mano de sus propios dispositivos IoT, según una previsualización del informe anual de violación de datos anual de Verizon.


Leer más »

Etiquetas: , , , , , , ,

PostHeaderIcon El fabricante de muchos de los dispositivos usados en el ciberataque echa la culpa a los usuarios

martes, 25 de octubre de 2016 | Publicado por el-brujo

En un comunicado Xiongmai, fabricante de cámaras de video vigilancia conectadas a internet, dijo que los hackers fueron capaces de secuestrar cientos de miles de sus dispositivos en una red de bots (Botnet llamada Mirai) debido a que los usuarios no habían cambiado las contraseñas por defecto de los dispositivos.




Leer más »

Etiquetas: , , , , , , , , , , , ,