Blog elhacker.NET

Fallos privacidad en Fitness Polar Flow publica la ubicación de sus usuarios desde 2014

martes, 10 de julio de 2018 | Posted by el-brujo

De nuevo una aplicación (app) de Fitness muestra un mapa público del recorrido de sus usuarios. Si primero fue en Enero, Strava, ahora se ha hecho público que la app Polar Flow hace exactamente lo mismo, pero es aún peor, ya que otros sitios de acondicionamiento físico, como Strava, brindan la opción de evitar automáticamente que se publique su hogar o lugar de trabajo. Polar no lo hace. Además cambiar la privacidad de las sesiones, solo afecta a las sesiones nuevas. Las sesiones anteriores siguen permaneciendo visibles. Polar ha prometido agregar un botón en julio que le permitirá cambiar su historial de entrenamiento completo a privado.

Labels: app , ftiness , gps , polar , privacidad , tracking | 0 comments

Roban los datos de 21 millones de cuentas de Timehop

| Posted by el-brujo

Una popular app de agregación de recuerdos de redes sociales, llamada Timehop, que sirve para recordar los "mejores momentos del pasado", ha sufrido un robo masivo de datos que afecta a 21 millones de usuarios. Timehop, ha sufrido un hackeo y han robado los datos de más de 21 millones de cuentas, incluyendo nombres de usuario, direcciones de correo electrónico y número de teléfonos asociados a los perfiles. El asunto toma especial dimensión cuando, de esas 21 millones de cuentas, cerca de 4,7 millones (repartidas por todo el mundo) tenían asociados los números de teléfonos personales.

Labels: data breach , data leak , incident , security , timehop | 0 comments

Disponibles actualizaciones de seguridad para CMS: WordPress 4.9.7 y Joomla! 3.8.10

lunes, 9 de julio de 2018 | Posted by el-brujo

Ya está disponible WordPress 4.9.7. Es una actualización de seguridad y mantenimiento para todas las versiones desde WordPress 3.7. Te animamos a que actualices tus sitios inmediatamente. Las versiones de WordPress 4.9.6 y anteriores están afectadas por un problema con los medios que podría, potencialmente, permitir a un usuario con ciertas capacidades tratar de borrar archivos fuera del directorio de subidas.

Labels: actualizaciones , cms , joomla , seguridad , updates , wordpress | 0 comments

Tarjetas SD Express: transferencias de 985 MB/s y hasta 128 TB de capacidad

sábado, 30 de junio de 2018 | Posted by el-brujo

La SD Association, organización encargada de desarrollar el estándar de tarjetas de memoria SD, ha anunciado el lanzamiento de dos importantes mejoras: las nuevas tarjetas SD Express, que alcanzan hasta una velocidad de 985 MB/s, y las hasta ahora también inéditas SD Ultra Capacity (SDUC), cuya capacidad (máxima, teórica y muy futurible) se eleva hasta los 128 TB.

Labels: hardware , microsd , sd , tarjeta sd | 0 comments

Vulnerabilidad RAMpage: presente en Android desde 2012

viernes, 29 de junio de 2018 | Posted by el-brujo

Un equipo internacional de académicos han revelado hoy que casi todos los dispositivos Android desde 2012 son vulnerables a una nueva vulnerabilidad llamada RAMpage. Esta vulnerabilidad, identificada como CVE-2018-9442, es una variación del ataque Rowhammer. La principal diferencia entre Rowhammer y RAMpage es que este último está dirigido específicamente al subsistema de memoria Android, llamado ION.

Labels: android , CVE-2018-9442 , rampage , rowhammer , vulnerabilidad | 0 comments

Botnet explotando grave vulnerabilidad router D-Link DSL 2750B

| Posted by el-brujo

Tras la escalda del malware VPN Filter que aún sigue causando estragos, ahora un nuevo estudio acaba de descubrir que un modelo de router ADSL D-Link DSL 2750B uno de los fabricantes más conocidos del mercado, es la última víctima de la conocida botnet Satori. El exploit de hace 2 años permite un ataque RCE (Remote Code Execution). Satori es una variante de la botnet Mirai. La vulnerabilidad fue divulgada a más tardar en 2016. Esta página de D-Link muestra la versión de firmware más reciente para el dispositivo que se publicó en 2015.

Labels: adsl , botnet , dsl , mirai , rce , router , satori , vulnerabilidad | 0 comments

La Wi-Fi Alliance presenta WPA3 para proteger redes inalámbricas

jueves, 28 de junio de 2018 | Posted by el-brujo

Wi-Fi Alliance® ha aprobado la versión definitiva y la certificación técnica del protocolo WPA3, la próxima generación de seguridad de redes WiFi. Se han añadido nuevas funciones y características de cara a simplificar la seguridad del radio enlace. Las claves serán de 192 bits y el protocolo será compatible con versiones obsoletas. Otra característica interesante, las claves no se almacenarán y en el caso de descubrir dicha clave ya no se tendrá acceso al router (en el caso de cambio de dicha clave). WPA2 que nos ha acompañado desde hace 15 años

Labels: Wifi , wireless , wpa , wpa2 , wpa3 , wps | 0 comments

App móvil oficial de la Liga LFP activa micrófono para captar fragmentos de audio

lunes, 11 de junio de 2018 | Posted by el-brujo

La aplicación móvil oficial de la Liga Nacional de Fútbol Profesional localiza el móvil y activa el micrófono de los usuarios que lo acepten en las condiciones de uso. "El micrófono captará fragmentos de audio con el único objeto de poder conocer si estás viendo partidos de fútbol" y "detectar fraudes", admite La Liga. La Liga no aclara desde cuándo está el mecanismo activo en una aplicación que acumula 10 millones de descargas. La Agencia Española de Protección de Datos ha abierto actuaciones previas de investigación de oficio según han anunciado este lunes.

Labels: españa , espionaje , futbol , la liga , lfp , privacidad | 0 comments

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Etiquetas