Documental militar chino muestra que sí hackean a Estados Unidos

 

Durante mucho tiempo, diversos organismos de Estados Unidos han alegado que China los ataca por internet. El gigante asiático continuamente niega estas acusaciones, pero ahora su propia propaganda puede jugarles en contra. En un documental para ensalzar a las fuerzas militares, que fue emitido en julio en China, aparecieron imágenes de un computador de la universidad militar que estaba justo atacando una IP estadounidense.
El documental (en YouTube) en sí trataba sobre la sabiduría y el genio de los estrategas militares chinos, pero seis segundos del video muestran un software desarrollado en china que parece estar enviando un ciberataque a la página principal del Falun Gong, disciplina espiritual prohibida por el gobierno desde 1999. La IP corresponde a una universidad estadounidense.
El pantallazo muestra el nombre del software y la universidad china que lo construyó: la Universidad de Ingeniería Eléctrica del Ejército de Liberación Popular de China. Es la primera evidencia – muy clara por lo demás – de que China sí trabaja en ciberataques, aunque lo niegue. Veremos si China podrá seguir negándolo todo.


Fuente: http://www.fayerwayer.com

Descubren masivo hackeo a 72 organizaciones mundiales, incluyendo a la ONU

 

Un masivo y enorme ciberataque que se mantuvo oculto por cinco años e infiltró y robó datos de computadores de las Naciones Unidas, empresas y gobiernos  del mundo fue revelado hoy por la empresa de seguridad McAfee.
Según la compañía, el ciberataque fue altamente sofisticado y parece provenir de un grupo organizado bajo las órdenes de un gobierno. La compañía no dijo de qué país creía que podría tratarse (aunque la especulación en internet ya está apuntando a China).
En total se hackearon a 72 organismos, 49 de ellos pertenecientes a Estados Unidos, mientras que el resto corresponde a gobiernos, empresas y organizaciones en Canadá, Japón, Corea del Sur, Taiwan, Suiza e Inglaterra (ver infografía al final del post). Entre las pocas víctimas mencionadas con nombre en el informe está el Comité Olímpico Internacional y la Agencia Mundial Anti-Doping.
“Tras muchos análisis de los logs, hasta nosotros estábamos sorprendidos por la enorme diversidad de organizaciones víctimas que fueron derribadas por la audacia de los atacantes”, dijo Dmitri Alperovitch, vicepresidente de investigación de riesgos de McAfee en el informe [PDF].

Tipos de organizaciones afectadas

McAfee publicó el informe ahora para coincidir con el inicio de la conferencia anual de seguridad Black Hat en Las Vegas, que se extenderá hasta mañana. La compañía dijo haber alertado a las víctimas y agencias de seguridad, que ya están investigando las intrusiones.
La compañía dice que descubrió la campaña de ciberataques en marzo, cuando encontraron logs de los ataques mientras revisaban los contenidos de un servidor que habían descubierto en 2009 como parte de una investigación sobre transgresiones de seguridad en empresas de defensa.

Datos valiosos

McAfee bautizó los ataques como “Operation Shady RAT” (RAT por remote access tool, no por rata). Según la compañía, los primeros ataques se pueden rastrear hasta mediados de 2006, aunque podría haber intrusiones anteriores que todavía no se hayan detectado.
Los datos robados van desde información clasificada a redes gubernamentales, código fuente, archivos de e-mail, detalles de negociaciones sobre petróleo y gas, configuraciones, esquemas de diseño, y más. Todavía no se sabe qué se hizo con los datos.
“Aún si una fracción de los datos se usó para crear mejores productos o superar a un competidor en una negociación clave (por robar información del equipo rival), la pérdida representa una amenaza económica masiva”, dice Alperovitch.
McAfee señaló que no ha revelado los nombres de la mayoría de las organizaciones que fueron atacadas para no despertar alarma de los clientes o accionistas de las empresas involucradas. Después de lo que pasó con Sony, aparentemente todos están siendo cautelosos con la alarma que puede provocar.
En 2006, ocho organizaciones fueron atacadas. En 2007 el número subió a 29, en 2008 a 36 y en 2009 a 38. Después empezó a bajar, “probablemente debido al aumento de medidas de contrataque para los métodos de intrusión usados por este actor en específico”, indica el informe.

Fuente: http://www.fayerwayer.com/

Hackers exponen fallas de seguridad en dispositivos de Apple

Revelaron un error en el iOS, el sistema operativo que llevan los iPhone, iPad y los iPod Touch, que permitiría a cibercriminales tomar el control de los mencionados equipos. El problema: los archivos PDF

Crédito foto: AP

La falla de seguridad en el sistema operativo iOS de Apple se hizo pública cuando el sitio jailbreakme dio a conocer un código que los clientes de Apple pueden utilizar para modificar el sistema.
Los aparatos de Apple sólo pueden descargar y ejecutar aplicaciones aprobadas por la empresa y el teléfono iPhone sólo puede utilizar las redes de compañías aprobadas por la firma, por lo que algunos clientes deciden recurrir a un jailbreak para evadir esas limitaciones.
Expertos en seguridad advirtieron que cibercriminales podrían descargar ese código, aplicar ingeniería inversa para identificar una brecha en la seguridad del iOS y elaborar un software malicioso en pocos días.
"Si eres un atacante malicioso, es posible hacerlo", dijo Patrik Runald, investigador de alto rango de la firma de seguridad en internet Websense.
Apple aún debe lanzar una actualización del sistema operativo que proteja a sus clientes de programas maliciosos que exploten la falla.
La portavoz de Apple Trudy Muller dijo que la empresa está al tanto del problema.
"Estamos desarrollando una corrección que estará disponible para los clientes en una próxima actualización de software", declaró Muller.
Apple se ha opuesto claramente al proceso de jailbreak, que al ser utilizado anula la garantía de sus aparatos.
Cualquier falla de seguridad en el software iOS -que opera el teléfono iPhone, la tableta iPad y el reproductor de música y video iPod Touch de Apple- tiene el potencial de afectar a millones de aparatos que están en el centro del negocio de la empresa.
Los piratas informáticos pueden explotar la vulnerabilidad del iOS al crear un documento PDF malicioso. Eso infectaría a los aparatos de Apple cuando el usuario intente abrir el documento, según Runald.
Una vez que el aparato esté infectado, los piratas informáticos podrían "hacer cualquier cosa que quieran", declaró Runald. Eso incluye robar claves secretas, documentos y correos electrónicos.

Fuente: http://www.infobae.com

Cayó el hacker más buscado del mundo, de tan solo 19 años

Se trata del líder del grupo LulzSec, responsable de violar los sitios de la CIA y el Senado de EEUU, así como también la base de datos de la popular consola de Sony, PlayStation

Uno de los hombres más buscados del mundo resultó ser un adolescente de 19 años. Al menos eso informaron hoy el FBI  y Scotland Yard, que trabajaron en forma conjunta para lograr su detención en una redada realizada este martes en el Reino Unido, según declararon hoy a trávés de un comunicado sin precisar más datos.
El grupo LulzSec había admitido estár detrás de violaciones de seguridad a los sitios en internet de varias organizaciones y empresas. En un comunicado reciente, aseguraron que lo hacían sólo "por diversión", e incluso llegaron a hacer una oferta al grupo hackers "Anonimous" para tabajar en forma conjunta.
Los hackers habían anunciado "el principio del fin de Sony", luego de hackear la base de datos de la consola Play Station, perteneciente a la empresa japonesa, y hasta habían accedido a los servidores del Senado de los EE.UU.
Hace unos días, un grupo de hackers "buenos", llamados los Web Ninjas, aseguraron haber descubierto la identidad del líder de LulzSec e incluso decían tener su ubicación y otros datos personales.

Fuente: http://www.infobae.com

Guerra de hackers, cuidado por si te salpica

Se está liando parda en Internet, al menos en el submundo hackeril, ya que LulzSec, famosa por sus últimos ataques bastantes contundentes a empresas del sector de los videojuegos, ha entrado en una especie de guerra absurda con 4chan, conocida por sus conexiones con el grupo Anonymous. ¿Qué supone todo esto? Pues probablemente gente que terminará en la cárcel gracias a que se denunciarán entre ellos.
Lo absurdo del tema es que todo parece tener que ver con discrepancias en los videojuegos. Todo comenzó con comentarios de los lectores de The Escapist contra LulzSec, que respondió dejando los servidores de ésta y varios juegos online favoritos de los usuarios de 4chan caídos.
El foro /b/ de 4chan ha respondido con una declaración de guerra y la búsqueda de los responsables de LulzSec para denunciarlos y éstos han comunicado que hata un 50% de los ordenadores de usuarios de 4chan estarían bajo su “control”.
Además al parecer LulzSec está demostrando su “valía” con ataques muy arriesgados a objetivos como el Senado de los EEUU o la CIA.
Sabiendo todo esto no os asustéis si Pedobear aparece en vuestros ordenadores para haceros una visita mientras estáis durmiendo.
Por el bien de vuestros datos y ordenadores os recomendamos manteros alejados porque va a haber hondonadas de hostias finas virtuales, pero probablemente después de todo esto haya consecuencias en ambos grupos en las que ambos salgan malparados y se minimicen por tanto la cantidad de ataques que se están dando últimamente… o a lo mejor es el comienzo del apocalipsis en Internet.

Fuente: http://www.gizmodo.es

Hacker de la PS3 donó el dinero que consiguió para la demanda contra Sony

George Hotz decidió tomar los u$s10 mil que le fueron donados para enfrentar la ya finalizada demanda de la empresa japonesa por el hackeo de la consola y donarlo a una organización que lucha por los derechos digitales

Hotz publicó en su blog el recibo de la donación realizada a Electronic Frontier Foundation (EFF).
Días atrás, Sony y Geohot, tal como se lo conoce, llegaron a un acuerdo que puso fin a la demanda de la japonesa contra el hacker, quien había logrado vulnerar el sistema de seguridad de la PS3 para ejecutar copias de discos en ella.
En su blog, Geohot dice que tiene la esperanza de que los EEUU "puedan algún día volver a ser un ejemplo brillante de libertad, libre de la DMCA y ACTA".
La intención de Geohot es también que en un futuro "el interés privado nunca triunfe sobre las ideas establecidas por la constitución sobre privacidad, propiedad y libertad de expresión".
El hacker siempre alegó que vulneró el software de una consola de su propiedad.
En el mismo post, Geohot dijo que no planea hackear ningún otro sistema de Sony en el futuro. Si bien dijo no tener respeto a la empresa japonesa, sí lo tiene por el tribunal en donde se acordó el fin de la demanda.


Fuente: http://www.infobae.com

Bienaventurados los hackers, pues de ellos es el reino de los cielos

Esa parece ser la posición oficial del Vaticano ante los hackers. El sacerdote jesuita Antonio Spadaro, quien además es escritor y experto en tecnología, publicó un artículo en la revista La Civiltá Cattolica (que cuenta con la aprobación y revisión de la Santa Sede) en el que elogia la actitud y modo de comportarse de los hackers.De hecho, los reivindica, separándolos de los crackers, quienes “destruyen, mientras que los hackers construyen”.
El padre Spadaro, además, dice que la filosofía del hacker es lúdica, pero comprometida. “Su mentalidad implica una aplicación jubilosa de la inteligencia para resolver problemas. Además, no ven al trabajo como algo repetitivo y aburrido”.
Por otro lado, señaló que esa curiosidad por hackear tenía claramente un origen teológico. En el artículo, alabó esfuerzos como el de Wikipedia, que, según Spadaro, fue creada en unas 100 millones de horas de trabajo intelectual, el equivalente a la cantidad de publicidad que ven la totalidad de los habitantes de Estados Unidos en una semana.
Así que si son hackers y se preocupaban por la condenación eterna en algún círculo del Infierno en donde la conexión a Internet se hace con módems a 28.8, ya no se angustien.

Fuente:  http://www.fayerwayer.com

¿El hacker de la Play 3 está en la Argentina?

George Hotz, que mantiene un conflicto legal con Sony, está en América del Sur, según respondió su abogado ante el requerimiento de la empresa electrónica. El joven se tomó una fotografía con la camiseta de Boca, en una locación que aún no fue dada a conocer

Vulnerar el sistema de la PlayStation 3 puede ser un dolor de cabeza para cualquiera. Así lo sabe George Hotz, que abandonó los EEUU para aterrizar en un país no determinado de América Latina.
"En las últimas semanas Hotz organizó una campaña que impide el descubrimiento jurisdiccional en todo momento, independientemente de si las Cortes ordenan esta búsqueda o no. Aún hay algo más preocupante. El juez Spero (a cargo de la causa) ordenó una inspección de los dispositivos de Hotz y ordenó que éste se apersonara en California para la entrega de dichos dispositivos. Sony Computer Entertainment America descubrió que Hotz había quitado deliberadamente componentes integrales de sus discos duros incautados antes de entregarlos a un tercero. Hotz está ahora en América del Sur, lo cual funciona como excusa para no entregar estos componentes de inmediato".
Así lo señala un documento oficial en la demanda que Sony mantiene en contra de Hotz, dada a conocer por diversos medios.
En uno de los tantos blogs que posee se lo puede apreciar con la camiseta de Boca, en una locación no especificada.
El joven, también conocido por haber vulnerado el iPhone de Apple, pidió a sus seguidores que le hicieran aportes económicos para afrontar la demanda. De ahí habría obtenido el dinero para el viaje.
El documento mencionado anteriormente muestra que Sony podría terminar ganando la batalla legal contra Hotz, ya que el hacker habría mentido al señalar que no poseía una cuenta en PlayStation Network.
La compañía dice que el usuario blickmanic estaría vinculado al hacker, cuyos abogados basaron su defensa diciendo que Hotz no aceptó los términos de uso de PlayStation Network al no poseer una cuenta.


Fuente: http://www.infobae.com

LG consigue una orden judicial que le permite confiscar todas las PS3 holandesas (incluyendo las vendidas)

El asunto de la supuesta violación de patentes de LG por parte de Sony está llegando a niveles esperpénticos. Tras conseguir la paralización del envío de consolas en las aduanas europeas, LG da el salto directamente a los hogares holandeses, lugar donde el fabricante coreano ha conseguido una orden judicial que le permitirá confiscar cualquier PS3 que se encuentre en la tierra de los tulipanes, incluidas aquellas que descansan tranquilamente en la repisa de una humilde vivienda. Antes de que LG dé pistas de si piensa llevar su batalla legal al entorno doméstico, ya ha conseguido que la policía holandesa confisque miles de PS3 en el mayor almacén de Sony en Europa

De esta forma LG vuelve a demostrar que no está para bromas, poniendo a Sony entre la espada y la pared mientras exige un pago compensatorio por cada PS3 vendida. Una deuda que como podrás imaginar, supondría pérdidas millonarias para la compañía nipona. ¿Cómo terminará todo esto? No lo sabemos, pero seguro que los usuarios holandeses no estarán muy entusiasmados con esta medida cautelar, ya que podrían ver como su querida consola sale por la puerta de casa para no volver más.

Fuente: es.engadget.com

Un juez permitió a Sony saber quiénes buscan cómo piratear la PS3

La decisión es parte de la demanda que la empresa japonesa mantiene contra el hacker George Hotz, quien dio a conocer cómo pirateó su “propia PlayStation 3”. Google, YouTube y twitter también deberán entregar datos vinculados a las acciones del acusado

La decisión del juez de San Francisco Joseph C. Spero vuelve a poner en discusión la privacidad de los usuarios en la web.
El mencionado magistrado concedió a Sony su deseo de saber las direcciones IP de las personas que se conectaron alguna vez a Geohot.com, la página del hacker en donde se mencionaban métodos sobre cómo vulnerar el sistema de seguridad de la PS3.
La empresa que aloja el sitio web deberá entregar a Sony los datos de las visitas realizadas desde enero de 2009 hasta marzo de 2011.
Hotz logró en enero de 2010 hackear la consola para que los usuarios puedan jugar títulos copiados e incluso ejecutar otros sistemas operativos. Anteriormente, el hacker logró liberar el iPhone, el celular de Apple.
Al ingresar en la web de Hotz se aprecian diversos mensajes de este muchacho, sobre todo, solicitando ayuda para enfrentar a la multinacional en la demanda. “Sony me demanda por hackear mi propia PS3”, explica en uno de los mensajes.
Hacia dónde va Sony
Durante febrero la empresa japonesa ya había pedido a YouTube que identificase a los autores de un video en donde se explicaba cómo vulnerar la seguridad de la PS3 para ejecutar programas copiados.
El juez Spero también le dio la razón a Sony sobre ese punto y además avanzó sobre Google y twitter: la primera por alojar el blog original de Hotz en Blogger y poder ofrecer datos sobre la actividad del usuario y la segunda para conocer todos los mensajes del usuario y los datos vinculados a la cuenta del hacker.
La intención de Sony es demostrar cómo se distribuyeron los archivos ofrecidos por Hotz entre diversos usuarios y al mismo tiempo forzar a que la demanda tenga una jurisdicción definitiva: Nueva Jersey, donde vive el hacker, o California, donde Sony considera que hubo mayor impacto en la distribución de los archivos para hackear la PS3.

Fuente:www.infobae.com

Descubren un nuevo virus para usuarios de Mac

Los piratas encuentran cada vez más atractiva esta plataforma a medida que crecen las ventas de computadoras basadas en Mac OS X, el sistema operativo de Apple. Cómo es MusMinim

La encargada de enviar el alerta por esta nueva amenaza fue la empresa de seguridad informática Sophos, la cual accedió a una copia del troyano, aún en desarrollo. Es que, recordemos, existe una buena cantidad de virus para Mac.
La compañía determinó que se trata de una variante del conocido troyano de acceso remoto (RAT) darkComet, enfocado a los equipos que funcionan con Windows.
El autor del troyano se refiere a su creación como BlackHole RAT (Agujero Negro), pero Sophos decidió nombrarlo como MusMinim.
BlackHole es a la vez el nombre de una aplicación legítima para usuarios de Mac que tiene por objeto mejorar la seguridad de la computadora, ayudando a eliminar información potencialmente sensible a recibir virus, como las listas de archivos usados recientemente o los datos que se quedan en el portapapeles.
MusMinim es muy básico por ahora (está en fase de pruebas) y en su interface mezcla alemán e inglés. El troyano permite al atacante dejar mensajes en el escritorio del usuario; obligarlo a reiniciar, apagar o dormir la computadora; enviar un mensaje a la pantalla, obligando al usuario a reiniciar; enviar URLs para abrir un sitio; y hacer aparecer una falsa ventana de Administrador para robar contraseñas.
Entre los mensajes que visualizó Sophos hay uno muy elocuente: "Soy un Caballo de Troya, así que han infectado su Mac. Sé que la mayoría pensará que Mac no puede ser infectado, pero ¡usted lo está! Tengo un control total sobre su computadora y puedo hacer todo lo que quiera y usted no puede hacer nada para impedirlo".
La última parte del mensaje es falsa ya que son varias las compañías antivirus que cuentan con las herramientas para remover amenazas como estas.
MusMinim llega a la Mac de la misma manera que a cualquier otra computadora: en sitios para descarga de archivos, sitios torrent o bien mediante una vulnerabilidad del navegador web, de un plugin y otra aplicación, dijo Sophos.


fuente: www.infobae.com

Esto es lo que se demora un hacker en descifrar tu contraseña

Pensar contraseñas es una tarea difícil y a veces se nos ocurre la estúpida idea de usar passwords como 123456 o QWERTY. En realidad si tienes uno de esos dos eres una vergüenza de internet.
Pero otras claves un poco más largas también pueden ser frágiles. O así por lo menos lo deja claro este cuadro, que revela cuánto puede tomarle a alguien descifrar tu clave dependiendo de la complejidad que tiene. Así que ya saben, no le hagan la tarea fácil a quienes quieren apropiarse de tus datos…

Fuente: www.fayerwayer.com

Sony demandará a cualquiera que publique cómo hackear la PS3

Pese a que no se puede “desinventar” algo que ya se inventó, Sony sigue intentando borrar del mundo el jailbreak de la PlayStation 3, que fue publicado hace algún tiempo por GeoHot después de que el grupo fail0verflow anunciara haber logrado la hazaña, después de años de intentos infructuosos.
Así, Sony está amenazando con demandar a cualquiera que publique o distribuya el jailbreak. La empresa además está solicitando a un juez en Estados Unidos que Google le entregue las direcciones IP y otra información identificatoria de quienes hayan visto o comentado el video del jailbreak que se posteó en YouTube. También quiere que Twitter le entregue información sobre las cuentas de los miembros de fail0verflow, conocidos sólo como @KaKaRoToKS, @gnihsub, @pytey, @bl4sty, @marcan42 y @fail0verflow.
Estas agresivas medidas se suman a la demanda contra GeoHot, que publicó el mencionado video en YouTube y a quien se le prohibió seguir distribuyendo el hack.
Si bien los hackers que crearon el jailbreak indicaron que su objetivo era correr programas propios y poder instalar Linux (opción que Sony eliminó hace un año), el hack podría fácilmente abrirle la puerta a la piratería en la consola.
Hay que esperar qué es lo que resuelve el tribunal en Estados Unidos. Cabe recordar que, curiosamente, el jailbreaking en teléfonos móviles es legal en ese país, lo que sin embargo no parece aplicarse a otro tipo de dispositivos.

Fuente: www.fayerwayer.com

Sony demandará a los hackers de la PS3

Al parecer en Sony se dieron cuenta que su estrategia para evitar el “Jailbreak” de su consola PlayStation 3 ya no daba para más, por lo que decidieron cambiar de estrategia y llamar a sus abogados para que tomen cartas en el asunto.
Es así como GeoHot y el grupo detrás del equipo llamado fail0overflow (entre otros) recibieron sendas cartas en donde se les avisa que podrían ser demandados por la gigante nipona, bajo el argumento de que estaban violando la DMCA (Digital Millennium Copyright Act) y la CFAA (Computer Fraud and Abuse Act) con la finalidad de eludir las medidas de protección con las que cuenta su consola.
Además de notificar a los demandados se les “invita” a retirar todo el material que han publicado en la web y que tenga algún tipo de relación con técnicas que permitan vulnerar la seguridad de la consola.

En términos simples lo que ha hecho Sony es solicitar una medida cautelar ante un juez para evitar que todo el material publicado por los hackers siga estando disponible en Internet, por lo que en los próximos días deberíamos tener noticias respecto a su la demanda es acogida por las cortes.
A partir de ahora el mensaje es claro para todos quienes quieran sacar provecho de la información publicada por los hackers, Sony los perseguirá en las cortes de manera de evitar que sigan proliferando herramientas que permitan hacer “Jailbreak” sobre su consola.


Fuente:www.fayerwayer.com