Facebook ahora tiene su versión de Tor

 

 

Podrás conectarte anónimamente y mediante conexión cifrada a la mayor red social

Esto es muy real y sinceramente, uno de esos movimientos que jamás esperarías de Facebook. Pero confirmado, Facebook ya funciona bajo su propio enlace en las redes Tor. Para todos aquellos usuarios que quieren conectarse anónimamente en una red social particularmente conocida por captar todos tus datos y mercadear con ellos.

Si eres usuario de Tor y quieres usar la conexión anónima a Facebook, tan solo tienes que apuntar a la dirección https://facebookcorewwwi.onion/ para conectarte.

Tor anonimiza tu conexión gracias a su diseño descentralizado y cifrado, por el que tus datos pasan por una serie de pasarelas compartidas con otros usuarios, evitando que datos como tu IP sean visibles para otras personas.

Es destacable que Facebook ponga esfuerzo en conectar su red social a la red Tor, sobre todo porque Facebook sigue siendo una forma de dar a conocer problemas en muchas partes del planeta donde la conexión está censurada. Por ejemplo en China, donde Facebook lleva bloqueada desde 2008.

Manual de anonimato para teléfonos móviles

 

Se ha publicado un "Manual de telecomunicaciones anónimas" [PDF] sobre seguridad y privacidad en internet en formato pdf para lograr de forma práctica comunicaciones anónimas a través del móvil. Es un ejemplo práctico y real sobre cómo rootearlo, configurarlo y sobre qué programas son necesarios para tener todo lo que, en principio, sería imprescindible para conseguir cierta privacidad en las comunicaciones.

No es un manual de calidad agente secreto profesional, pero para la gente interesada puede ser un punto de partida, porque además de explicarlo con un modelo de móvil concreto y paso a paso, incluye enlaces a los ficheros necesarios, a las webs de los desarrolladores o al Google Play Store del software que indica, y los pasos necesarios para instalar TOR en el móvil, además de las aplicaciones generales: navegar, email, chat, documentos colaborativos, pero todo enfocado a mantener la privacidad.

Descarga del manual:

http://desconexioneconomica.com/wp-content/uploads/2014/03/manual_de_telecomunicaciones_anonimas.pdf

El verdadero peligro de BadUSB

 

En la última BlackHat USA se presentó una técnica de ataque llamada BadUSB que está dando mucho que hablar y que aunque no es totalmente nueva si ha sacado a la luz pública unos riesgos muy importantes para el mundo de la seguridad en relación a los dispositivos USB.
Un ataque de BadUSB consiste básicamente en reprogramar un dispositivo USB de uso común (normalmente un pendrive basado en algún microcontrolador reprogramable cuya arquitectura sea conocida) para que actúe de forma maliciosa.
Usar dispositivos USB para actividades maliciosas ya era una técnica ampliamente conocida, como fue comentado en la propia charla, por ejemplo:

1. Los ataques de CD-ROM virtual con Autorun mediante un pendrive de tipo USB U3.
2. Los ataques con teclado malicioso mediante el uso de herramientas de tipo USB Rubber Ducky o Teensy.

Los creadores de BadUSB proponen además de estas, otras tácticas bastante interesantes. Por ejemplo configurar un dispositivo USB para que se comporte como una tarjeta de red Ethernet y asigne por DHCP una nueva puerta de enlace o un nuevo servidor DNS para el equipo y así poder interceptar su tráfico posteriormente.
Todos estos ataques implican por si solos un riesgo para los equipos, pero existen ya múltiples medidas de seguridad para evitarlos.
El propio hecho de reprogramar un dispositivo USB legítimo para que actúe de forma maliciosa tampoco es nuevo, ya en 2013 se presentó una técnica para reprogramar el firmware de una Webcam y deshabilitar la luz que avisa cuando está grabando y además menciona la posibilidad de aprovechar esta actualización de firmware para llevar a cabo otras tareas maliciosas.
Pero extender esta técnica a cualquier dispositivo USB cuyo firmware cuente con capacidad para ser actualizado, es lo que empieza a convertir esta idea en peligrosa.
Y lo que acaba convirtiendo a un ataque BadUSB en algo realmente temible es la posibilidad de utilizar de forma combinada estas técnicas y reprogramar varios dispositivos USB legítimos aparentemente inocuos para convertirlos en un ataque combinado.
Estos ataques además conllevan una serie de dificultades técnicas a la hora de su detección:

1. La infección es más difícil de detectar en los equipos ya que el dispositivo modificado es algo externo al sistema principal.
2. Algunos dispositivos USB son portables de forma que pueden ser utilizados para extender la infección.
3. La infección se mantendrá incluso aunque se formatee el disco duro o se cambie la CPU del equipo.

Algunos dispositivos USB son incluso internos al PC (p.e. la mayoría de webcams, lectores de SD, lectores de smartcard, biométricos que van en los portátiles) y por tanto es más fácil conseguir la persistencia en ellos porque están fijos.
Combinando esta técnica con distintos tipos de dispositivos, podemos encontrar escenarios de ataque bastante serios, como por ejemplo utilizar un pendrive como el vector de entrada inicial para una infección y utilizar algún dispositivo que esté conectado de forma permanente al equipo (por ejemplo una webcam o una impresora) como vector de permanencia de la infección. Por ejemplo: haciendo que el dispositivo detecte cuando el equipo está arrancando para convertirse en un pendrive bootable que cargue una versión modificada del sistema operativo.
Se podría incluso hacer que trabajen en modo anti-forense, si el microcontrolador lo permite, el dispositivo podría pasar a funcionar en su estado original o borrarse a sí mismo una vez conseguida la infección.
Es por tanto probable que en poco tiempo empecemos a ver casos reales del uso combinado de varios dispositivos infectados de este tipo funcionando como implantes, al estilo de los sugeridos en el catálogo ANT de la NSA.

EL CÓDIGO DE BADUSB YA ESTÁ EN GITHUB

 

Aunque en un principio se dijo que no se haría público el código por su alta peligrosidad, no ha sido así, ya podemos disponer de él alojado en GitHub, AQUÍ.

El problema descubierto por los investigadores de BadUsb, y presentado por Karsten Nohl reside en la posibilidad de modificar el firmware de un dispositivo USB y añadirle funcionalidades adicionales.

Según los desarrolladores se consigue alterar el firmware de los dispositivos aplicándole ingeniería inversa,  y heurística y así poder incorporar características adicionales, tales como cargar un exploit en el ordenador de la victima. Funcionaría en cualquier S.O., dependiendo de cual estemos usando, se necesitaría realizar una escalada de privilegios, como es en el caso de los sistemas operativos GNU/Linux.

Ésta vulnerabilidad además de afectar a pendrives, también lo haría con cualquier dispositivo que utilice USB, tanto cámaras web, discos duros externos, teclados..., aunque no está comprobado en éstos todavía al 100%.

También se podría utilizar ésta vulnerabilidad para realizar ataques a través de la red, usando un pendrive modificado y haciéndose pasar éste por un adaptador de red Ethernet en el sistema objetivo y respondiendo a peticiones DHCP realizadas desde el sistema pero sin asignar una puerta de enlace. Esto se traduce en que si estamos conectados a una red Wi-Fi e introducimos un USB modificado en nuestro sistema, seguiremos navegando sin problema; pero las peticiones DNS que realicemos a la hora de acceder a una web, por ejemplo, serán gestionadas por el servidor cargado desde el pendrive, lo que permite ataques de redirección de tráfico que nos pueden llevar a sitios maliciosos que aparentan ser legítimos.

También se podría modificar para reconocer el tipo de BIOS y así ocultar el contenido malicioso, reescribir datos al vuelo e incorporar malware ... [todo lo que nuestra imaginación quiera, dentro de unos límites].

Pocas soluciones se dan a éste problema, una de ellas es que los fabricantes cambiaran y actualizaran sus firmwares y que el estándar cambiara, cosa poco probable ya que tardarían incluso hasta 10 años en hacerlo.

Aún sabiendo todo esto, Adam Caudill y Brandon Wilson han tomado la decisión de hacer público el código y colgarlo en GitHub.

¿Código en GitHub: VER.

Ataque phishing en contra de usuarios Outlook

El grupo tiene como objetivo agencias militares, embajadas, contratistas de defensa y otras organizaciones.

Un grupo de ciberespionaje ha estado realizando avanzados ataques phishing para robar credenciales de correo de empleados de agencias militares, embajadas, contratistas de defensa y de medios afines que utilizan la plataforma web Office 365. El grupo detrás de la campaña de ataques ha estado operando al menos desde 2007 según las investigaciones de Trend micro, quienes publicaron la investigación sobre los ataques a los que han denominado Operación Pawn Storm.

Los atacantes han utilizado una variedad de técnicas al paso de los años para comprometer las cuentas de sus objetivos, incluyendo correos phishing los cuales incluyen como adjuntos archivos maliciosos de Office, instalando una puerta trasera llamada SEDNIT o Sofacy, (Exploits selectivos inyectados en sitios web legítimos).

El grupo usa una técnica en particular de correos phishing en contra de organizaciones que utilizan la plataforma web de Outlook (Outlook Web App), la cual forma parte de los servicios de Microsoft 365. Por cada ataque phishing, el grupo crea dos dominios falsos: uno similar a un sitio de un tercero, conocido por las víctimas, y otro similar al usado por la organización para el servicio de correo OWA.

Los atacantes crean correos phishing con un enlace al sitio falso de terceros en donde ellos tienen archivos JavaScript con dos objetivos:

Cuando la víctima abre el correo y da clic sobre el enlace malicioso, en otra pestaña del navegador aparecerá el sitio original del tercero. En la pestaña actual parecerá que finalizo la sesión de OWA y la víctima será reenviada a sitios falsos de inicio de sesión OWA, esto se logra al cambiar en las propiedades del navegador la opción "abrir ventanas".

Esta técnica no explota alguna vulnerabilidad y funciona en la mayoría de los navegadores, incluyendo Internet Explorer, Mozilla Firefox, Google Chrome y Safari de Apple, según los investigadores.  

Para funcionar se requieren dos condiciones: la víctima tiene que utilizar OWA y tiene que hacer clic al enlace malicioso desde el panel de visualización de OWA. Este puede ser un ataque sumamente poderoso porque las víctimas saben que tienen una sesión OWA activa en la pestaña y ya no verifican si la url ha cambiado antes de volver a  introducir sus credenciales.

http://www.pcadvisor.co.uk/news/security/3582488/cyberespionage-group-launches-sophisticated-phishing-attacks-against-outlook-web-app-users/?olo=rss

Ayuda a proteger tu cuenta en Outlook.com

Tanto si se trata del vínculo de un mensaje de correo electrónico que aparentemente te ha enviado tu banco como de notificaciones falsas desde redes sociales o de anuncios malintencionados, nosotros estamos al corriente de las últimas estafas para que tú no tengas que hacerlo. A continuación te indicamos algunos pasos sencillos que puedes realizar para ayudar a mantener tu cuenta aún más segura.

1. Agrega información de seguridad a tu cuenta

Agrega a tu cuenta una dirección de correo electrónico alternativa y un número de teléfono móvil, y mantén al día dicha información. Además, selecciona una pregunta de seguridad y proporciona la respuesta. Agrega esta información de seguridad a tu cuenta.

2. No inicies sesión desde un equipo que no sea de confianza

Para agregar una cuenta de Outlook.com a tu iPhone, iPad o iPod Touch, sigue estos rápidos pasos:

De forma predeterminada, Outlook.com inicia sesión con una conexión más segura con HTTPS (Hypertext Transfer Protocol Secure). Esto significa que tu información se cifra para enviarla a través de Internet cada vez que inicias sesión. Sin embargo, ten cuidado y no uses un equipo que podría tener instalado software para robar contraseñas. Si quieres iniciar sesión en Outlook.com desde un equipo público, puedes usar un código de un solo uso, que es un código que puedes usar en lugar de la contraseña para iniciar sesión con tu cuenta de Microsoft (Nota: los códigos de un solo uso todavía no están disponibles en todas las regiones).

Más información

3. Comprueba la barra de direcciones al iniciar sesión

Si la dirección URL que aparece en la barra de direcciones al iniciar sesión no incluye login.live.com, podrías estar en un sitio de suplantación de identidad (phishing). No escribas tu contraseña.

4. Busca el icono de remitente de confianza

El icono de remitente de confianza te permite saber que un mensaje procede de un remitente legítimo que Outlook.com ha comprobado, como tu banco o el equipo de Outlook. Si aparece el icono de remitente de confianza, significa que es seguro abrir el mensaje de correo electrónico.

5. Estate atento a las barras de seguridad de color amarillo y rojo

Una barra de seguridad amarilla significa que un mensaje contiene datos adjuntos, imágenes o vínculos a sitios web bloqueados. Comprueba el remitente del mensaje y asegúrate de que confías en él antes de descargar cualquier archivo adjunto o imagen, o de hacer clic en cualquier vínculo.

Una barra de seguridad roja significa que el mensaje que has recibido contiene algo que podría ser peligroso y que Outlook.com lo ha bloqueado. Se recomienda no abrir este tipo de mensajes de correo electrónico y eliminarlos de la bandeja de entrada.

6. Marca las direcciones de correo electrónico que sabes que son seguras

Si confías en la persona o en la página web que te ha enviado un mensaje, puedes marcarlos como seguros. Esto hace que cualquier mensaje que proceda de ellos se envíe directamente a tu bandeja de entrada.

7. Crea una contraseña segura

Una contraseña ideal es larga y contiene letras, signos de puntuación, símbolos y números. Asimismo, conviene cambiarla periódicamente y evitar el uso de la misma contraseña para otros servicios.

8. No des a nadie tu contraseña

Outlook.com y Microsoft NUNCA te pedirán tu contraseña en un correo electrónico.

9. Usa software antivirus

Puedes proteger tu PC contra los virus mediante software antivirus, como Microsoft Security Essentials. Para ayudar a evitar los virus más recientes, asegúrate de actualizar tu software antivirus regularmente.

Diversas vulnerabilidades en PHP

 

Recientemente el equipo de desarrollo de PHP ha publicado actualizaciones para las ramas 5.6, 5.5 y 5.4 de PHP para solucionar tres vulnerabilidades que pueden ser aprovechadas para provocar denegaciones de servicio e incluso comprometer los sistemas afectados.

Se ha solucionado una vulnerabilidad, con CVE-2014-3669, de desbordamiento de enteros en la función "unserialize()"que podría dar lugar a una denegación de servicio. Este problema solo afecta a instalaciones sobre 32 bits. Otra vulnerabilidad de corrupción de memoria, con CVE-2014-3670, en "exif_thumbnail()" que podría permitir la ejecución de código arbitrario si un usuario abre una imagen jpeg específicamente creada. Por último, un desbordamiento de búfer en la función "mkgmtime()" (CVE-2014-3668).

Se recomienda actualizar cuanto antes a las nuevas versiones 5.6.2, 5.5.18 y 5.4.34 desde:

http://www.php.net/downloads.php