Vulnerability Team

Un juez en Estados Unidos ha declarado que una dirección IP no es igual a la identificación de una persona, por lo tanto ha negado a los propietarios de derechos de autor citar al ISP para determinar la identidad de los infractores y presentar cargos.

VPR Internacional, una compañía canadiense de películas para adultos, presentó en Illinois una denuncia contra 1.017 IPs acusadas de descargar y compartir películas a través de BitTorrent. Para determinar la identidad de los infractores presentó una moción ex-parte (sin audiencia) solicitando al juez el envío de citatorios a los proveedores de servicios de Internet (ISP) para determinar la identidad de los suscriptores y localización asociada con cada IP.

Sin embargo el Juez de distrito, Harold Baker, ha negado la solicitud ya que considera que la IP no (necesariamente) determina la identidad de una persona. El infractor podría ser el suscriptor, un visitante, un vecino o alguien en la calle en un momento dado – robando WiFi.

El juez tomó en cuenta un reciente caso de pornografía infantil donde las autoridades de EE.UU. allanaron las personas equivocadas debido a que hacían piggyback de conexiones WiFi.

De acuerdo con Torrentfreak, este podría ser un caso histórico, debido a que el fallo podría dar argumentos de defensa en casos similares donde presentan la IP como una identificación personal, ¿Recuerdan la Ley de Economía Digital/Sostenible?

Sin embargo, en países como Alemania o Francia las cosas pueden ser diferentes ya que pueden llegar a multar a usuarios que no protegen debidamente su WiFi y permitir descargas de material copyright desde las mismas.

fuente: fayerwayer.com

Actualmente los dispositivos de seguridad de red realizan una encomiable labor manteniendo a los atacantes fuera de nuestras redes. Pero, ¿qué se puede hacer cuando el peligro se encuentra dentro del propio perímetro de seguridad? He aquí diez vías por las que una red puede verse infectada desde su interior y algunas pautas para evitarlo.

1) Los lectores USB
La ubiquidad de estos lectores ha llevado a los hackers a desarrollar malware específico como el conocido gusano Conficker, que se ejecuta de forma automática al conectar la llave al USB. Este problema se intensifica con las configuraciones por defecto de muchos sistemas operativos que ejecutan automáticamente la mayoría de los programas (incluyendo los maliciosos). Se aconseja cambiar las políticas de autorun que vengan por defecto en su ordenador. He aquí los pasos a seguir para un entorno Windows: http://support.microsoft.com/kb/967715

2) Portátiles y Netbooks
Todas las compañías tienen información sensible que no debe salir de sus oficinas. Esto se convierte en un peligro cuando la información está almacenada en un portátil no seguro. A menos que el portátil utilice un algoritmo de encriptación, los datos pueden ser recuperados por cualquiera. La solución: Implementar un sistema de archivado encriptado para los datos sensibles. Hay una amplia oferta de este tipo de soluciones. El control de end points que entran y salen del sistema interno es también importante.


3) Puntos de Acceso inalámbrico (APs)
Los ataques a redes inalámbricas realizados por Wardrivers son comunes y han causado graves daños. Por ejemplo, TJ Stores, propietario de Marshalls y TJMaxx, sufrió un ataque a través de este método; los intrusos penetraron en los ordenadores de su oficina en los que se guardaba datos de transacciones de sus clientes como la tarjeta de crédito, de debido y cheques. Este ataque supuso para la compañía un coste de más de 500 millones de dólares. El protocolo de encriptación inalámbrica (WEP) contiene conocidas vulnerabilidades que se ven afectadas por ataques como Aircrack. Otros protocolos más robustos como el Acceso inalámbrico protegido (WPA) y WPA2 son todavía propensos a sufrir ataques si no se utilizan unas claves seguras.

Se recomienda usar el WPA2 Enterprise con RADIUS junto con un AP capaz de ofrecer autenticación y reforzar las medidas de seguridad.

4) Variedad de dispositivos USB
Si un end point puede leer y ejecutar datos desde un dispositivo, puede presentar tanto peligro como un pendrive. Tal es el caso de cámaras digitales, reproductores de MP3 e incluso marcos digitales. En 2008, Best Buy declaró que habían encontrado un virus en los marcos de fotos Insignia que procedían directamente del fabricante. La solución es reforzar el control y las políticas de activos sobre qué y cuándo pueden estos dispositivos acceder al sistema.

5) Conexiones internas
Los empleados de una compañía pueden acceder, accidental o premeditadamente, a áreas de la red corporativa a las que no deberían tener acceso. Se deben cambiar las claves regularmente y cumplir con las políticas de autenticación y acceso.

6) El troyano humano
El troyano humano se adentra en la empresa camuflado, de hombre de negocios, con un mono de operario y en menos de un minuto puede infectar la red corporativa desde la sala de servidores. Hay que recordar a los empleados que deben pedir las autorizaciones a personas ajenas a la organización identificándoles.(seguridad perimetral)


7) Medios ópticos
Al igual que con los dispositivos USB que mencionábamos antes, es importante implementar y reforzar el control y las políticas de acceso respecto a los dispositivos que pueden acceder a la red como los CDs.

8) La mente prodigiosa
Además de estas medidas para mitigar las posibles amenazas que supone la tecnología digital, no debemos olvidar que la mente humana es una gran base de datos, ¿quién te observa mientras tecleas tus claves en el ordenador? La mejor salvaguardia es ser consciente y estar alerta de cualquier amenaza siempre que estemos manejando información sensible.

9) Smartphones y otros dispositivos digitales
Estos nuevos dispositivos presentan las mismas amenazas que los portátiles y las llaves USB. La importancia de estos dispositivos radica en su potencialidad para eludir las soluciones DLP tradicionales. Aplique las mismas reglas que a los dispositivos USB y medios ópticos.

10) Email
Los emails pueden ser en sí mismos un foco de infección. Un correo electrónico es capaz de sustraer las credenciales de acceso de un empleado. Este robo puede ser utilizado para futuros ataques. En el caso de la seguridad del correo electrónico, identificar la fuente es clave. Podemos conocer quién es el emisor utilizando tecnología PGP o con unas cuantas preguntas antes de enviarle información sensible. Se debe reforzar el control de los accesos a las direcciones de alias así como recordar a los empleados las políticas de seguridad de la compañía.

fuente: csospain.es

Thomas Roth, investigador alemán de seguridad, ha encontrado un uso innovador de la informática en la nube: romper las redes inalámbricas con contraseñas, como las que se encuentran en los hogares y las empresas más pequeñas.

Roth ha creado un programa que se ejecuta en el Elastic Cloud Computing (EC2) de Amazon y que utiliza la potencia de EC2 para ejecutar unas 400.000 posibles contraseñas por segundo, una cantidad asombrosa, hasta ahora desconocido fuera de los círculos de supercomputación.

Es decir, realmente no estamos ante un hack inteligente o elegante, ni se trata de un fallo de la tecnología de las redes inalámbricas. El software de Roth sólo genera millones de frases, las cifra y ve si permiten el acceso a la red.

Sin embargo, si empleamos los recursos teóricamente infinitos de la informática en la nube podríamos romper las contraseñas. Eso sí, la compra de los equipos necesarios para poder ejecutar esto costaría decenas de miles de dólares. Sin embargo, Roth considera que una contraseña inalámbrica típica se puede adivinar por el EC2 y su software en unos seis minutos, llevando a cabo una demostración en el área donde vive.

wifiRoth tiene la intención de hacer que su software a disposición del público, y en breve presentará su investigación en la conferencia Black Hat en Washington.

Además, Amazon prohíbe en sus condiciones de uso de EC2 el empleo de estos recursos para fines delictivos, aunque según una información de Reuters, Drew Herdener, portavoz de Amazon, habría declarado que si la herramienta de Roth se utiliza únicamente para propósitos de prueba, no hay problemas.

La intención de Roth es mostrar el sistema de protección WPA-PSK, utilizado normalmente por usuarios domésticos y pequeñas empresas, es inseguro. WPA-PSK establece una contraseña de hasta 63 caracteres (o 64 dígitos hexadecimales).

fuente: idg.es

Investigadores en seguridad de la compañía AitTight Networks han descubierto una vulnerabilidad en el protocolo de cifrado y autentificación inalámbrica más seguro hasta la fecha, el WPA2.

Bautizado como "Hole 196", permite a un usuario que esté autentificado en la red, descifrar toda la información que transmitan los demás usuarios de la red, además de permitir inyectar código malicioso y comprometer el resto de los dispositivos autorizados. La herramienta para explotar la vulnerabilidad se denomina MadWiFi y al ser un proyecto de código abierto, está disponible para todo el mundo.

Por el momento no hay ningún parche o forma de protegerse contra ese agujero de seguridad, así lo afirma Kaustubh Phanse, investigador de AirTight, lo que lo convierte en una vulnerabilidad "Zero Day".

fuente: laflecha.net