Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Showing posts with label internet of things. Show all posts
Showing posts with label internet of things. Show all posts

PostHeaderIcon Vulnerabilidades ponen en peligro a la mitad de equipos conectados a Internet en hospitales

Saturday, 22 January 2022 | Posted by el-brujo | Edit Post

Cynerio, una empresa de seguridad sanitaria, detectó una importante vulnerabilidad que pone en riesgo la seguridad de los pacientes en hospitales de todo el mundo. En su nuevo informe en forma de reporte demostraron que más de la mitad de los equipos con conexión a Internet en los centros de salud cuentan con una vulnerabilidad; este fallo de seguridad podría poner en peligro, por ejemplo, la información personal de los pacientes.




Leer más »

Labels: , , , , | 0 comments

PostHeaderIcon Vulnerabilidades en bombillas inteligentes

Sunday, 9 February 2020 | Posted by el-brujo | Edit Post

Un fallo de seguridad publicado por CheckPoint en los sistemas de iluminación inteligente Philips Hue gracias al cual un intruso podría ganar acceso a redes Wi-Fi y desde ahí lanzar ataques contra los dispositivos conectados. Lass vulnerabilidades de las lámparas Hue se pueden aprovechar utilizando un exploit del protocolo ZigBee, utilizado en la gama de iluminación inteligente de Philips entre otros muchos aparatos domóticos.




Leer más »

Labels: , , , | 0 comments

PostHeaderIcon Microsoft descubre hackers rusos que utilizan dispositivos IoT para penetrar en redes

Thursday, 8 August 2019 | Posted by el-brujo | Edit Post

Supuestamente hackers que trabajan para el gobierno ruso han estado utilizando impresoras, decodificadores de video y otros dispositivos llamados de la Internet de las cosas (IoT) para penetrar en las redes informáticas específicas, informó Microsoft Security Response Center. Los investigadores de Microsoft descubrieron los ataques en abril, cuando un teléfono de voz sobre IP, una impresora de oficina y un decodificador de video en múltiples ubicaciones se comunicaban con servidores pertenecientes a "Strontium", un grupo de piratería del gobierno ruso



Leer más »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Servidor de control de una Botnet IoT utiliza contraseñas por defecto

Wednesday, 6 June 2018 | Posted by el-brujo | Edit Post

Una Botnet llamada Owari que se nutre de dispositivos conectados a internet (IoT) ha sido descubierta usando el servidor de comando y control (C&C) con el usuario y contraseña: root:root. en el servidor MySQL. Resulta bastante irónico que una botnet que se aprovecha precisamente de los dispostivos que usan contraseñas por defecto, utilicen ellos mismos una combinación de usuario y contraseña tan previsible.



Leer más »

Labels: , , , | 0 comments

PostHeaderIcon Hackean un casino a través de un termómetro de una pecera

Wednesday, 18 April 2018 | Posted by el-brujo | Edit Post

Un casino habría sido ‘hackeado’ a través de una vulnerabilidad en el termómetro de uno de los acuarios inteligentes que formaban parte de la decoración. La información obtenida por los atacantes era la base de datos de los clientes del casino. El suceso tuvo lugar en el mes de julio de 2017, pero vuelve a estar de actualidad debido a que Nicole Eagan, CEO de la compañía de ciberseguridad Darktrace, compartió los pormenores del caso el pasado jueves con motivo del encuentro anual del consejo de CEOs del WSJ en Londres.



Leer más »

Labels: , , , , , , , , , , | 0 comments

PostHeaderIcon Múltipes y graves vulnerabilidades en cámaras IP del fabricante chino Foscam

Thursday, 8 June 2017 | Posted by el-brujo | Edit Post

Investigadores de la firma de ciberseguridad F-Secure han descubierto que un gran número de cámaras conectadas a Internet con el sello del fabricante chino Foscam poseen una serie de graves vulnerabilidades que facilitarían la labor de posibles atacantes, haciendo posible acceder a transmisiones de vídeo de forma ilícita, descargar archivos almacenados localmente y potencialmente infectando otros dispositivos conectados en red. Hace apenas dos meses Pierre Kim daba a conocer otro fabricante chino con cerca de 200.000 cámaras vulnerables expuestas en internet.


Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon Botnets justicieras: Hajime y BrickerBot; la antítesis de Mirai

Wednesday, 26 April 2017 | Posted by el-brujo | Edit Post

Hajime es una nueva botnet creada sin otro propósito aparente que cerrar las puertas a Mirai y otras redes de robots utilizadas para atacar servidores y en ocasiones controladas de forma lucrativa por hackers de sombrero negro y grupos criminales.  BrickerBot, que también parece ser el trabajo de otro vigilante de Internet. El inconveniente es que BrickerBot no se preocupa por asegurar los puertos abiertos, sino que elimina todo lo que hay en el almacenamiento del dispositivo, incluido el firmware.

Leer más »

Labels: , , , , | 0 comments

PostHeaderIcon Fabricante de puertas de garaje bloquea las de un cliente tras críticarlo en Amazon

Friday, 7 April 2017 | Posted by el-brujo | Edit Post

Los sucesos se desencadenaron el pasado día 1 de abril, cuando un cliente dejó una crítica negativa al producto en Amazon bajo el nombre R. Martin. El día 1 de abril, como bien sabe todo internauta avezado, es un buen día para gastar bromas, así que aparentemente el creador de Garadget decidió inutilizar la puerta del garaje. Ahora mismo tu única opción es devolver el Garadget a Amazon para obtener un reembolso. Tu ID de unidad 2f0036... tendrá el servicio denegado


Leer más »

Labels: , , , , , , , | 1 comments

PostHeaderIcon Lavavajillas para hospitales incluye grave fallo de seguridad

Tuesday, 28 March 2017 | Posted by el-brujo | Edit Post

Un aparato muy parecido a un lavaplatos, pero que se utiliza en hospitales para desinfectar y esterilizar utensilios médicos, lleva un servidor web de serie que contiene una grave vulnerabilidad que puede ser explotada remotamente. El fallo, muy viejo y documentado es la técnica  conocida como  "Web Server Directory Traversal", conocido como "ataque de desplazamiento de directorios" permite navegar por el contenido interno del sistema de ficheros mediante el uso de ../ lo que podría permitir a los atacantes acceder a datos confidenciales.




Leer más »

Labels: , , , , , , , , | 0 comments

PostHeaderIcon Extensión de Metasploit: RFTransceiver permite testear dispositivos de hardware e inalámbricos

Saturday, 25 March 2017 | Posted by el-brujo | Edit Post

El kit de herramientas de hacking Metasploit ahora incluye un nuevo puente de hardware que facilita a los usuarios el análisis de dispositivos de hardware. La API de Hardware Bridge permitirá a los usuarios probar una variedad de hardware, incluyendo los buses CAN de coches y vehículos. Además la extensión Metasploit RFTransceiver implementa la API de Hardware Bridge que permitirá a las organizaciones probar dispositivos inalámbricos que operen fuera de las especificaciones 802.11.



Leer más »

Labels: , , , , , , , , , | 0 comments

PostHeaderIcon Universidad sufre un ataque DDoS de sus propios dispositivos IoT

Tuesday, 14 February 2017 | Posted by el-brujo | Edit Post

Una universidad cuyo nombre se desconoce (se ha ocultado por privacidad en el informe), ha sufrido un ataque DDoS de la mano de sus propios dispositivos IoT, según una previsualización del informe anual de violación de datos anual de Verizon.


Leer más »

Labels: , , , , , , , | 0 comments

PostHeaderIcon El fabricante de muchos de los dispositivos usados en el ciberataque echa la culpa a los usuarios

Tuesday, 25 October 2016 | Posted by el-brujo | Edit Post

En un comunicado Xiongmai, fabricante de cámaras de video vigilancia conectadas a internet, dijo que los hackers fueron capaces de secuestrar cientos de miles de sus dispositivos en una red de bots (Botnet llamada Mirai) debido a que los usuarios no habían cambiado las contraseñas por defecto de los dispositivos.




Leer más »

Labels: , , , , , , , , , , , , | 0 comments