Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

PostHeaderIcon Usuario pidió los datos de su actividad a Amazon y recibió por error 1.700 grabaciones de audio de otra persona

viernes, 21 de diciembre de 2018 | Publicado por el-brujo | Editar entrada

Un cliente de Amazon.de ejerció su derecho a obtener la información recogida sobre él. Dos meses más tarde de realizar su solicitud recibió un archivo ZIP con unos 50 archivos de datos personales, pero también 1.700 archivos de audio WAV de otra persona y un PDF con transcripciones ordenadas cronológicamente. Estas conversaciones habían sido recogidas por Alexa. Algo extraordinariamente llamativo para el cliente, puesto que además nunca había usado el asistente de Amazon. De acuerdo con Heise, el usuario del Echo afectado fue contactado con Amazon varias semanas después para compensarle con una cuenta Prime gratuita y dos altavoces Echo.


Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Fallo App Metrovalencia deja al descubierto los datos de 60.000 usuarios

| Publicado por el-brujo | Editar entrada

La API de las aplicaciones para móvil de Metrovalencia y el TRAM dejan al descubierto los datos de 60.000 usuarios del servicio de transporte de la Generalitat. Así lo ha denunciado en un juzgado de València un ingeniero informático que señala a Ferrocarrils de la Generalitat Valenciana (FGV) y a la empresa de software que realizó la app por presunta violación del derecho de protección de datos de carácter personal.




Leer más »

Etiquetas: , , , , , , , , , | 0 comentarios

PostHeaderIcon Nuevas vulnerabilidades procesadores Intel

jueves, 20 de diciembre de 2018 | Publicado por el-brujo | Editar entrada

Las últimas vulnerabilidades descubiertas, como es el caso de Spectre o Meltdown, así como otros muchos problemas con el Intel Management Engine, subrayan los entresijos de las plataformas de Intel. Ahora un nuevo fallo será presentado en la Black Hat Asia 2019, y se trata de un problema grave de seguridad.


Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Microsoft Windows Sandbox, ejecuta aplicaciones de forma segura y aislada

miércoles, 19 de diciembre de 2018 | Publicado por el-brujo | Editar entrada

¿Cuántas veces has descargado un archivo pero tienes miedo de ejecutarlo? ¿Alguna vez ha estado en una situación que requería una instalación limpia de Windows pero no desea configurar una máquina virtual? En Microsoft nos encontramos regularmente con estas situaciones, por lo que desarrollamos Windows Sandbox : un entorno de escritorio aislado y temporal en el que puede ejecutar software no confiable sin el temor de un impacto duradero en su PC. Cualquier software instalado en Windows Sandbox solo permanece en el sandbox. Sólo disponible para Windows 10 Pro o Enterprise, build 18305 o más nueva.



Leer más »

Etiquetas: , , , , , , , | 0 comentarios

PostHeaderIcon Error en Twitter permitía apps de terceros leer tus mensajes directos

martes, 18 de diciembre de 2018 | Publicado por el-brujo | Editar entrada

Un fallo de seguridad en la plataforma de Twitter OAuth estaba permitiendo a aplicaciones de terceros acceder a todos nuestros mensajes directos, incluso cuando la aplicación especificaba en sus permisos que no tenía acceso. La vulnerabilidad fue detectada y reportada por el investigador de seguridad, Terence Eden, quien ha recibido una recompensa Bug Bounty de Twitter de cerca de 3.000 dólares






Leer más »

Etiquetas: , , , , , | 0 comentarios