Blog elhacker.NET

Signal: la aplicación de mensajería más segura

domingo, 16 de octubre de 2016 | Posted by el-brujo

Signal es posiblemente la aplicación de mensajería más segura, de Open Whisper Systems, con cifrado de extremo a extremo (al igual que las últimas versiones de WhatsApp) y con la ventaja adicional de que es software libre, además de multiplataforma, incluyendo un cliente para escritorio en fase beta que funciona razonablemente bien. Recomendada por Edward Snowden, y desarollada entre otros por Moxie Marlinspike. El equivalente a Tor para navegar.

Labels: privacidad , seguridad , signal , TextSecure | 1 comments

Una consulta mal intencionada puede causar la caída del servicio en BIND

sábado, 15 de octubre de 2016 | Posted by el-brujo

Diversos atacantes están explotando un fallo de alta gravedad que provoca un DoS en en el servicio DNS en el software popular en BIND (named). El falllo fue publicado a finales de septiembre y asignado como la vulnerabilidad CVE-2016-2776, explotable remotamente.

Labels: bind , cve , CVE-2016-2776 , dns , ics , named | 0 comments

Enviar contraseñas a través del cuerpo

viernes, 14 de octubre de 2016 | Posted by el-brujo

Investigadores estadounidenses lo han conseguido usando transmisiones generadas por sensores y pantallas táctiles. Estas transmisiones 'por el cuerpo' (no perjudiciales para la salud al ser de baja frecuencia) ofrecen una forma más segura para transmitir información. Los ingenieros de la Universidad de Washington utilizan un teléfono inteligente para enviar una contraseña segura a través del cuerpo humano y abrir una puerta con una cerradura electrónica inteligente. Estas transmisiones "en el cuerpo" emplean señales de baja frecuencia generadas por la huella digital del sensor del teléfono.

Labels: biometria , contraseña , contraseñas , lector huellas , on-body , password , passwords | 0 comments

Se estrena en España: Snowden, la película de Oliver Stone

| Posted by el-brujo

Snowden es una película biográfica y de suspense estadounidense dirigida por Oliver Stone y escrita por Stone y Kieran Fitzgerald. La película trata sobre Edward Snowden y está basada en los libros The Snowden Files de Luke Harding y Time of the Octopus de Anatoly Kucherena. La película está protagonizada por Joseph Gordon-Levitt, Shailene Woodley, Scott Eastwood, Melissa Leo, Timothy Olyphant, Zachary Quinto, Nicolas Cage y Tom Wilkinson. El rodaje comenzó el 16 de febrero de 2015 en Múnich, Alemania.

Labels: cine , españa , estrenos , pelicula , snowden | 1 comments

Análisis de malware con Malheur y DAMM

sábado, 8 de octubre de 2016 | Posted by el-brujo

Malheur es una herramienta para el análisis automático de comportamiento de malware. Se basa en el concepto de análisis dinámico: se obtienen los binarios y se ejecutan en un sandbox, donde su comportamiento es monitorizado en tiempo de ejecución y presentado en informes para su análisis. Differential Analysis of Malware in Memory (DAMM) es una herramienta integrada basada en Volatility Framework.

Labels: análisis , herramientas , malheur , Malware , tools | 0 comments

OverSight detecta si se está utilizando webcam o micro de forma no autorizada

viernes, 7 de octubre de 2016 | Posted by el-brujo

El malware en Mac puede espiar a las webcams integradas de los usuarios y grabar las sesiones de cámara web iniciadas por aplicaciones legítimas tales como FaceTime, Skype y Google Hangouts. Los expertos en seguridad están preocupados por la presencia de un nuevo malware en Mac que intenta grabar vídeo a través de la cámara web integrada. El problema principal de esta familia de software espía es que son capaces de no activar el LED de la cámara, una circunstancia que puede alertar a la víctima.

Labels: apple , MAC , Malware , seguridad , skype , webcam | 0 comments

1 de cada 16 móviles son vulnerables a BadKernel en Android

jueves, 6 de octubre de 2016 | Posted by el-brujo

Android es el sistema operativo más utilizado en todo el mundo y ya cuenta con tres vulnerabilidades bien famosas como los graves fallos del MediaServer, StageFright y BadKernel. Éste último fallo afecta a 1 de cada 16 teléfonos móviles según trustlook.com, es decir, unos 100 millones de usuarios. Se estima que un 41,5% de móviles Samsung están afectados. BadKernel permite robar datos desde el dispositivo, apoderarse de la cámara del usuario, interceptar mensajes SMS, y todo lo que se quiera. Como se trata de un RCE (ejecución remota de código), los atacantes tienen un control total sobre cualquier smartphone afectado.

Labels: android , badkernel , bug , chrome , google , javascript , js , rce , samsung , smartphone , teléfono , teléfono móvil , webview | 0 comments

La banca española presenta Bizum, un sistema para enviar dinero mediante el móvil

| Posted by el-brujo

Más de 30 bancos que representan el 95% del mercado financiero en España han decidido combinar sus esfuerzos para dar vida a Bizum, un sistema de pago por móvil que nace con el objetivo de plantar cara a las iniciativas impulsadas por los propios fabricantes de móviles como Samsung Pay o Apple Pay.

Labels: bizum , dinero , smartphone | 0 comments

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Etiquetas