Una nueva amenaza para los Android

La firma de seguridad Bluebox ha descubierto una nueva forma de amenaza para los dispositivos Android que podría ser fatal para millones de personas que tienen móviles con el sistema operativo de Google. De hecho, el 99% de los Android son totalmente vulnerables a esta amenaza, que además puede pasar totalmente inadvertida.

Casi todas las semanas salen noticias en la red que hablan de un nuevo troyano que amenaza la seguridad de los dispositivos móviles que llevan el sistema operativo de Google en su interior. Y normalmente con tener cuidado, no instalar aplicaciones que no sean legales y tener un buen antivirus, es muy difícil que un virus te estropee el móvil.

Pero la empresa de seguridad Bluebox ha descubierto una manera para entrar en el sistema operativo Android haciéndose pasar por una aplicación normal y desde ahí tener el control de todo el dispositivo. Esta vulnerabilidad afecta a cualquier dispositivo Android lanzado al mercado en los últimos cuatro años, desde la versión 1.6, y en función del tipo de aplicación un hacker puede explotar la vulnerabilidad de cualquier cosa, desde el robo de datos a la creación de una red de ‘bots’ móviles.

¿Cómo funciona?

Todas las aplicaciones Android están verificadas criptográficamente por Google para que no se cuele ninguna ilegal en su tienda de apps. Lo que ha descubierto Bluebox es que es posible cambiar el código del APK sin romper la firma criptográfica, lo que permite que un autor malicioso engañe a Android creyendo que la aplicación no cambia incluso cuando ha sido cambiada.

El riesgo de que un troyano cualquiera se cuele por una de las aplicaciones es muy alto, y este se agrava si esas aplicaciones pertenecen a algunos de los fabricantes de teléfonos Android como HTC, Samsung, Motorola o LG, o terceros que trabajan en cooperación con el fabricante del dispositivo, ya que se otorgan privilegios elevados especiales dentro de Android, específicamente el acceso UID de sistema.

“Todo depende de la capacidad de los fabricantes de dispositivos para producir y lanzar actualizaciones de ‘firmware’ para los dispositivos móviles y que los usuarios las instalen. La disponibilidad de estas actualizaciones varía ampliamente dependiendo del fabricante y el modelo de que se trate”, afirma la compañía de seguridad.

Este fallo de seguridad de Android, el bug 8219321, se dio a conocer gracias a la estrecha relación entre Bluebox Security y Google.

Fuente

www.softzone.es

Leer más

Anonymous declara al mundo: Esperadnos en 2013

Anonymous el grupo hacktivista más popular del planeta, ha emitido un comunicado en forma de vídeo desde AnonNews, haciendo un repaso de sus actividades durante el año pasado, entre las que se encuentran sus ataques contra Estados Unidos, Siria e Israel y diciendo al mundo: “Esperadnos en 2013″. Heroes para algunos, villanos para otros, el grupo Anonymous es todo un fenóneno en la red de redes con una gran comunidad de voluntarios, desde que comenzó sus andanzas allá por el 2008 con el objetivo claro de combatir la falta de libertad en internet y de libertad de expresión y las injusticias perpetradas por asociaciones y gobiernos en el mundo.

Anonymous lanzó ataques en el 2012 contra Estados Unidos concretamente contra el  Departamento de Justicia , el FBI, la empresa discográfica Universal y la Asociación Cinematográfica en represalía por el cierre de Megaupload, el por aquel entonces servicio de alojamiento de archivos más utilizado en el mundo, para la descarga directa de todo tipo de contenido (películas, música, programas, documentos, etc) fundado por el controvertido Kim Dotcom.

El vídeo del grupo de hackers también se hace eco de su campaña contra el gobierno israelí por sus ataques contra Gaza, su ataque contra la web de la iglesia Bautista de Westboro, un grupo de fanáticos que se oponían y pensaban boicotear los funerales por las víctimas de la terrible masacre ocurrida en la escuela primaria de Newtown (Connecticut) y su campaña contra el gobierno de Siria, la cual recuerdan que todavía sigue activa.

Pese a que empresas de seguridad como McAfee auguran un descenso en la actividad de la organización para este año que comenzamos, el grupo por el contrario asegura que continuará su particular lucha, avisando al mundo de que en 2013 dará mucho que hablar.

¿Cuanto tardaremos en escuchar su famoso lema?.

“Somos Anonymous, somos legión, no perdonamos, no olvidamos, esperadnos”

Fuente

www.softzone.es

Leer más

Las amenazas informáticas ya no son exclusivas de entornos Windows

Durante años y por tres razones, los atacantes se habían concentrado en los PC con sistemas operativos Windows: su explotación era más simple, estaban en todos lados y el "retorno sobre la inversión" era productivo para los ladrones e intrusos. La realidad ha cambiado diametralmente. 

Diario Ti: "En la actualidad, estamos siendo testigos de un cambio en la atención de los atacantes. Así como nuestras vidas informáticas se han alejado del que alguna vez fue el exclusivo mundo de Windows PC, los atacantes también han cambiado de objetivo para poder seguir aprovechándose de nosotros", escribe Symantec en su nuevo informe de inteligencia. 

Leer más

WhatsApp no se considera una amenaza para las operadoras

WhatsApp Messenger se ha ganado el sambenito de ‘SMSkiller’ entre los usuarios de móviles y las empresas de telecomunicaciones. El envío de mensajes cortos de texto está en desuso y muchos culpan a esta aplicación de haber abierto la caja de los truenos. Vaya, que hasta las operadoras han decidido lanzar su propio sistema de mensajería instantánea , conocido como ‘Joyn’, inspirándose en la herramienta para no quedarse atrás.

Sin embargo, la empresa  no acepta el título. El cofundador de esta start-up, Brian Acton, ha señalado en una entrevista concedida a Reuters que no se consideran una amenaza para los proveedores de telefonía móvil ni para la supervivencia de los SMS. Al contrario. Para Acton, WhatsApp estaría ayudando a que aumenten el número de planes de datos y se generen nuevas oportunidades para el negocio.

Leer más

Las cinco mentiras del PP en relación a Ley Sinde

Los políticos tienen la mala costumbre de prometer y después no cumplir, o lo que es lo mismo, engañar a los ciudadanos. Lamentablemente, el Gobierno ha vuelto a demostrar hoy que la clase política no tiene credibilidad con la aprobación de la Ley Sinde. A continuación analizamos la opinión del PP en 2009 que dista muchísimo de la decisión que ha tomado sacando adelante la Ley contra las descargas.

Aprovechando el tirón mediático del encuentro que mantuvo Ángeles González Sinde con 14 personas relacionadas con el mundo de Internet, en diciembre de 2009, Esteban González Pons se reunió con varios internautas y blogueros, entre ellos, Ignacio Escolar (ex director de Público), Enrique Dans (profesor y bloguero), Pepe Cervera, (periodista y bloguero), Javier Sanz (ADSLzone), Álvaro Ibañez (Microsiervos), Juan Varela (periodista), Virginia Pérez (directora adjunta de 20Minutos), entre otros, para expresar la opinión del PP en relación a la ley contra la piratería y para escuchar la posición de los usuarios.

Leer más

Anonymous vuelve a amenazar a Sony por su apoyo a SOPA

El grupo ciberactivista Anonymous, que durante este año atacó varias empresas de videojuegos, entre las que destacóSonyy su red PlayStation Network, ha vuelto a amenazar a la compañía.

En esta ocasión el motivo es el apoyo de Sony a Stop Online Piracy Act, un proyecto de ley conocido como SOPA que amplía la capacidad de aplicación de la ley de EE.UU. y los titulares de derechos de autor para combatir las descargas de Internet protegidas por copyright y los derechos de autor de productos falsificados. El grupo también ha amenazado a cantantes como Justin Bieber, Lady Gaga, Kim Kardashian y Taylor Swift, que han mostrado su apoyo a esta medida.

Leer más

Presentan el Top 5 de amenazas para Android

Dialer para Android se trata de un programa malicioso diseñado para enviar mensajes a números de tarificación especial desde los teléfonos de los usuarios.

Diario Ti: Un “dialer", programa malicioso diseñado para enviar mensajes a números de tarificación especial desde los teléfonos de los usuarios sin que estos se percaten, supone casi el 37% de las infecciones padecidas por los dispositivos Android, de acuerdo con un estudio de más de tres meses de duración realizado por BitDefender.

Leer más