Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta permisos. Mostrar todas las entradas
Mostrando entradas con la etiqueta permisos. Mostrar todas las entradas

PostHeaderIcon Siguen aprovechando el permiso de accesibilidad para colar malware en Android 13


La versión final de Android 13 ya está aquí, pero el permiso de accesibilidad es el principal caballo de Troya de Android: las apps pueden controlar al completo nuestro dispositivo valiéndose de él.  Como recoge ThreatFabric, ya se está trabajando en un troyano capaz de saltarse las nuevas limitaciones de Android 13 con este permiso. Mediante el permiso de accesibilidad se han sufrido sonados casos como el de Flubot, el troyano tras la estafa del SMS. Este nuevo malware funciona de una forma aún más sofisticada, pero basándose en el mismo principio.

 



PostHeaderIcon Antivirus Windows Defender permite ver las carpetas excluidas para su análisis


El antivirus de Microsoft, Windows Defender emplea una lista de exclusiones que no está protegida y puede ser aprovechada para saber donde esconder “malware” sin que sea detectado. La vulnerabilidad afecta Windows 10 y Windows Server 2019, pero no Windows 11. Por ejemplo el ramsonware Conti se aloja en una ubicación excluida en Microsoft Defender, así que el antivirus fue incapaz de detectarlo. Cuando se movió a otra ubicación que no estaba excluida, Microsoft Defender lo detecta inmediatamente.




PostHeaderIcon Google restablecerá automáticamente los permisos de aplicaciones de Android


 Google restablecerá automáticamente los permisos de aplicaciones de Android no utilizadas durante meses en millones de dispositivos móviles. Se trata de una ampliación de la función equivalente que se estrenó con Android 11.

 



PostHeaderIcon Obtener privilegios de administrador en Windows 10 conectando un ratón Razer


Usuario de Twitter, llamado @jh0nh4t, descubrió un método para hacerse con permisos de administrador en un sistema Windows 10 que requería únicamente que el usuario conectara un ratón Razer al equipo.




PostHeaderIcon Permisos App's en Android


Ejemplo: Una aplicación para el móvil para escuchar música,  gratuita, y sin anuncios, pero que al instalar pide aprobación de varios permisos, entre ellos, Almacenamiento / Memoria del teléfono,  Mensajes de texto / SMS y Contactos. ¿Es correcto? ¿Debería conceder ése permiso?




PostHeaderIcon Quitando a los usuarios de Windows los derechos de admin se minimiza el 94% de vulnerabilidades críticas


Sólo con impedir el acceso a las cuentas de administrador a los usuarios, un administrador de sistemas podría proteger todos los equipos bajo su vigilancia y evitar que los atacantes exploten el 94% de todas las vulnerabilidades críticas que Microsoft corrigió durante el año pasado. Esta es la conclusión de un estudio llevado a cabo por la empresa de ciberseguridad Avecto por segundo año consecutivo, después, al mismo tiempo que el año pasado, descubrió que un administrador de sistemas podría mitigar el 86% de todas las vulnerabilidades críticas que Microsoft corrigió en 2015, Simplemente tomando la misma acción y desactivando los derechos de administrador.




PostHeaderIcon Controlar ficheros abiertos en la red con NetworkOpenedFiles


NetworkOpenedFiles es una nueva herramienta de Nirsoft para Windows que muestra la lista de todos los archivos que están actualmente abiertos por otros equipos de la red. Por cada nombre de fichero abierto, se muestra la siguiente información: Nombre de archivo, nombre de usuario, nombre del equipo (En Windows 7/2008 o posterior), la información de permisos (lectura / escritura / creación), el recuento de bloqueos, propietario del archivo, tamaño del archivo, los atributos de archivo, y más...



PostHeaderIcon Retiran de Google Play una app fraudulenta copia falsa de BatteryBotPro


Google ha eliminado una aplicación rogue (falsa) desde Google Play haciéndose pasar por BatteryBotPro app y que ha infectado miles de máquinas utilizadas para todo tipo de fraudes. Fraude de clicks, fraude SMS , y descarga de troyanos




PostHeaderIcon Denegar ejecución de programas a un usuario de Windows 7


Hoy en día suele darse que diferentes usuarios usan el mismo ordenador, generando que se pierda el control en la ejecución de aplicaciones, lo que podría derivar en la infección con distintas amenazas. Un padre podría bloquear la ejecución de juegos pero permitir la ejecución de herramientas ofimática para realizar trabajos del colegio.





PostHeaderIcon Instalar software remotamente mediante GPO


¿Qué ocurre cuando queremos instalar el paquete Office en una red gigante de ordenadores? Podemos instalar software de forma remota en redes Windows mediante directivas de grupo (GPO)