| Visitas:
|
|
| Participa en el Blog enviando EBL oscar y tu mensaje al 7505 [0,90 €+iva] |
Desde Hispasec nos llega una noticia interesante:No pasaron ni 24 horas desde que se publicaron las actualizaciones de seguridad de Microsoft de junio y ya la ingeniería inversa había dado sus frutos. Han comenzado a proliferar nuevos exploits capaces de aprovechar las vulnerabilidades recién descubiertas para ejecutar código y recolectar víctimas.
Seguridad, Ataques y Recompensas… detrás de esto.
** Gracias a José Manuel Gómez, que nos cuenta lo siguiente desde Kriptopolis. **
El objetivo es disponer de un cortafuegos mediante hardware ideal para un usuario doméstico. Se trata de que la instalación sea sencilla y funcione perfectamente desde el principio, con la configuración por defecto. Si necesitas adaptarlo más a tus necesidades, lo podrás hacer después de una forma sencilla, mediante tu navegador habitual. El cortafuegos será completo, en el sentido de que además del firewall propiamente dicho, dispondrás de un proxy (Squid), un IDS o detector de intrusiones (Snort), herramientas de administración, servidor DHCP, gestión de IPs dinámicas, conexión a servidores horarios, posibilidad de VPN (red privada virtual), etc, etc.Si añado además que todo esto lo lograrás mediante un equipo Linux, es posible que te asustes y pienses que este proyecto excede tus posibilidades. Pero lo cierto es que no, porque no necesitas saber ni una palabra de Linux para que todo funcione al 100%.
Características del Proyecto:
Las posibles topologías y configuraciones de una red son casi infinitas, así que te anticipo que aquí nos limitaremos al caso más sencillo: tu PC viejo (cortafuegos) se conecta a Internet y tu PC nuevo se conecta al cortafuegos mediante un cable.
Todas las variantes (inalámbricas, etc.) son posibles, pero tendrás que indagar por tu cuenta en la abundante documentación disponible.
AVISO MUY IMPORTANTE: Necesitas dedicar tu viejo equipo al completo a este proyecto. Tu disco duro será formateado y todo lo que contenga desaparecerá. No se te ocurra seguir los pasos que se indican en un equipo donde quieras conservar el sistema operativo o la información que contenga, ni si se trata del único equipo de que dispones. ¿Queda claro? Entonces sigue leyendo…
Si alguna vez tienes que escanear un IP de Internet, o algún rango de IP’s para determinar algunos resultados, un buen consejo sería que procures NO escanear una IP que pertenezca a uno de los siguientes rangos indicados en este artículo.
Estas IP’s son de organismos seríos e intocables, y pueden tomar como amenza cualquier acción, lo que implica tenerlos pegados al culo hasta saber quién eres y qué haces; refiriendose también a tener problemas con la justicia.
Texto original y opinión de Bruce Schneier (en inglés). Traducción por Kriptopolis.”Hay distintas opiniones en distintas fuentes, ¿tú qué opinas?”
Steve Stasiukonis ha escrito un artículo sobre la ingeniería social basada en las cada vez más populares unidades de memoria USB. En el texto “Social Engineering, the USB Way” demostraba lo sencillo que había sido obtener contraseñas de los usuarios de una empresa utilizando las memorias USB como reclamo. Aunque sea un método curioso, no es nada nuevo.Según cuenta en su artículo, fue contratado para realizar una auditoría de seguridad en una compañía. Se le pidió expresamente que hiciese hincapié en el escabroso asunto de la ingeniería social, más incluso que en el aspecto técnico. Esto resulta una buena idea, pues a menudo son los usuarios la mayor amenaza para la seguridad de una empresa.
Si anteriormente lo que solía hacer era un acercamiento físico a las personas, de manera que se las engatusaba de alguna forma para que revelaran información importante, en esta ocasión debía ser diferente.
Los trabajadores estaban alerta, pues ya conocían que se iba a llevar a cabo una auditoría donde ser realizarían técnicas de ingeniería social. Fue entonces cuando Stasiukonis cambió de técnica.
Recolectó memorias USB obsoletas e introdujo en ellas un troyano que enviaría las contraseñas y demás información sensible al atacante. En vez de intentar de nuevo convencerlos de que usaran aquellas memorias antiguas y de poca capacidad, pensó en abandonarlas casualmente en el aparcamiento, zonas para fumadores y demás áreas frecuentadas por los trabajadores. La curiosidad hizo el resto y poco después el atacante estaba recibiendo decenas de contraseñas. En concreto 15 de las 20 memorias fueron introducidas en un ordenador del trabajo y quedaron infectados.
De la mano de los españoles J.J.F./Hackers Team, autodenominados como “grupo de hackers blancos”, nos llega este nuevo aviso de seguridad. Afecta a los sistemas Unix que tengan instalados sshd2 versión 2.0.11 con las opciones por defecto, las cuales permiten, sin dejar ningún rastro, un ataque por fuerza bruta.
Ssh (Secure Shell) es un programa de login remoto que viene a reemplazar a rlogin, rsh y rpc, permitiendo la comunicación con otra máquina para administrarla remotamente, ejecutar comandos, transferir ficheros, etc. En todo momento, Ssh, utiliza métodos
de cifrado (RSA, IDEA, triple-DES, DES, Blowfish,…) para proveer autentificación y comunicaciones seguras a través de canales inseguros, como puede ser Internet.
Sucedió durante una feria de ordenadores a la que Bill Gates asistió para dar una conferencia sobre su compañía. Con el ánimo de ser lo más gráfico posible durante su alocución, Gates quiso impresionar a todos los asistentes haciendo una comparación entre los logros de Microsoft y los de la industria del automóvil. Y no se le ocurrió otra cosa que pronunciar la siguiente frase:”Si la General Motors se hubiera desarrollado tecnológicamente como la industria de la informática en los últimos diez años, ahora deberíamos poder conducir automóviles que correrían a una velocidad máxima de 160.000 Km/h , pesarían menos de 14 kilogramos y podrían recorrer una distancia de 1.000 kilómetros con un solo litro de gasolina. Además, su precio sería de 25 dólares”.
Craso error el hacer semejante comparación en público, debió pensar Gates, cuando días más tarde vio como General Motors le respondía publicando en la prensa el siguiente comunicado (redactado por Mr. Welch):
Bill Gates nunca contestó.
Se ha encontrado una vulnerabilidad en el punto de acceso wireless D-Link DWL-2100ap por la que un atacante remoto podría obtener la información del dispositivo, lo que incluye las contraseñas empleadas.El problema reside en que un usuario remoto puede realizar peticiones http directamente al directorio /cgi-bin/ y obtener ficheros con extensión .cfg para conseguir información del dispositivo.
La información a la que el atacante puede acceder es sumamente sensible, lo que incluye el usuario y contraseña empleados para administrar el dispositivo, contraseña empleada en WEP y WPA, SSID, IP, máscara de subred, filtros por dirección MAC, etc.
Se recomienda actualizar al nuevo Firmware que ha sacado su fabricante.
Esto ya es serio, ya que se trata de defender un derecho básico como la presunción de inocencia.
Además, seguro que recaudan más dinero con estos canones que lo que ganarían sin la piratería. Cuando no existían las grabadoras de cds como mucho me compraba un disco de música al año (o cinta de cassete :p) o dos, pero no más.
Y yo creo que ese dinero lo utilizan para seguir financiando la SGAE lo que implica que ese dinero va para viajes, almuerzos, coches con chofer, el sueldo de los abogados, los juicios, el personal administrativo, los que ocupan puestos directivos, …
Por cierto, en la SGAE todos los años obtienen un balance positivo con aumento de ventas respecto al año anterior. ¿Como es posible con tanta piratería?
DATOS:
“El nuevo canon que se nos prepara es abusivo e injusto, y aquí van unos ejemplos.”
Una familia normal en España con:
- 1 ordenador con 160gb de disco duro (22 EUR de canon)
- 1 regrabadora de dvd’s de ordenador (16,67 EUR de canon)
- 1 impresora multifunción (10 EUR de canon)
- 1 cámara de fotos con memoria para 200 fotos (9EUR canon)
- 1 reproductor de dvd de salón (6,61 EUR de canon)
- 1 Equipo de música de salón (0,60 EUR canon)
- 1 reproductor de mp3 (14 EUR canon)
- 1 línea adsl 1 MB (35 EUR canon “anuales”)
- 200 cd’s vírgenes para grabar diversos datos (50 EUR de canon)
-100 dvd’s vírgenes para grabar diversos datos (140 EUR de canon)
En definitiva, que cualquier familia española con un ordenador pagará unos 303EUR de canon al año. Antes no se sabía que era lo del canon, pero ahora nos vamos a enterar de sobra .
Seguimos con los datos:
234,5 millones de ordenadores que se venderán en 2006 (previsión de vunet), lo que hace un total de: 710,5 billones de euros de canon (casi nada). ¿Y esto para los cantantes?
Y esto nada más que de ordenadores domésticos. Ni que pensar de los ordenadores portátiles y ordenadores que se venderán a empresas que también tendrán estos cánones y su uso no será para grabar música.
Señores esto no es para paliar los daños de la piratería. CON ESTO SOLO SE ENRIQUECEN UNOS CUANTOS. Que expliquen que van a hacer con este dinero.
Firma si no quieres pagar a estos ladrones. La ley esta debatiéndose en el congreso y pronto vera la luz si no hacemos nada al respecto.
¡¡ TU FIRMA ES IMPORTANTE !!
Microsoft ha incluido en la Beta 2 de Windows Vista una nueva funcionalidad destinada a prevenir la ejecución de código no deseado en el sistema a través de, habitualmente, desbordamientos de memoria intermedia (buffer).
Con su Beta 2, Vista se sube al carro de otros sistemas como OpenBSD y varias distribuciones Linux e implementa ASLR (Address Space Layout Randomization) para Windows Vista. Además, lo activa por defecto.
Para comprender qué implica esto, se debe entender en qué suelen consistir los ataques de desbordamiento de memoria intermedia y cómo son aprovechados. Cuando ocurre un desbordamiento de memoria, el espacio de direcciones de memoria del sistema operativo se corrompe de alguna forma. Si un atacante, a través de cualquier vulnerabilidad, es capaz de sobreescribir ciertos valores, puede tomar el control del sistema y hacer que se ejecute cualquier parte de la memoria (con el código que contenga).
Es habitual que los atacantes “se ayuden” de ciertas direcciones de memoria conocidas para poder “saltar” en el espacio de memoria y ejecutar su código inyectado. Estas direcciones coinciden habitualmente con las librerías básicas del sistema operativo, que son siempre cargadas en el mismo espacio de memoria. Así los exploits, programados con una dirección concreta, funcionan siempre en las mismas versiones de Windows, pues saben exactamente dónde ir para poder ser ejecutados porque los procesos principales siempre se cargan en el mismo espacio. Este procedimiento (presentado de una forma muy básica) es el que ha permitido ataques como el de Sasser y derivados, SQL Slammer o el más reciente ocurrido por el problema de Windows Meta File (WMF).
Esta facilidad para predecir las direcciones comunes es precisamente el punto que ataca ASLR. Cada vez que se arranca el sistema el método se ocupa de cargar las áreas críticas del sistema en espacios más o menos aleatorios, de forma que no pueden ser predichas de forma sencilla. Al menos, un atacante tendría que probar un número significativo de valores (hasta 256) para poder acertar con la dirección adecuada. Incluso así, este valor no sería el mismo en cualquier otro sistema Windows Vista, por lo que un sistema automatizado de ataque (por ejemplo un gusano) tendría que adivinar en cada sistema atacado la dirección concreta. Sin duda, un freno importante para los ataques automatizados que cada cierto tiempo azotan la Red.
ASLR hubiese sido especialmente útil hace algunos años. Actualmente los gusanos que aprovechan de forma automática desbordamientos de memoria intermedia en el sistema y se replican de un sistema a otro, no están entre las preferencias de los atacantes. Hoy en día los esfuerzos están concentrados en sofisticadas técnicas de phishing, ataques segmentados de ingeniería social, troyanos indetectables y virus personalizados… lejos quedaron los días en los que los creadores de malware deseaban hacer el mayor ruido posible.
ASLR no es ninguna nueva tecnología ni la solución definitiva contra ataques automatizados. Es una defensa destinada a poner trabas a la habitual ejecución solapada de código no deseado. Prácticas de usuario como el trabajo diario bajo cuentas limitadas siguen siendo técnicas de protección incluso más eficaces. Aun así ASLR resulta una novedad bienvenida en sistemas Windows y, junto con otras funcionalidades que se están añadiendo al nuevo sistema (entre otros, forzar privilegios más bajos en el nuevo navegador), puede elevar considerablemente la seguridad del próximo lanzamiento de Microsoft.
Poco a poco se va perfilando el carácter del incipiente Microsoft Vista, volcado principalmente en funcionalidades destinadas a una mayor vistosidad y seguridad. Aunque todo esfuerzo en este ltimo sentido es bienvenido, es necesario que el usuario final del sistema o el propio administrador conozcan realmente qué funciones de seguridad posee el sistema operativo, de qué le protegen y cómo configurarlas adecuadamente. Sin estas premisas, todo intento es vano. Por ejemplo, es importante destacar que ASLR intentará evitar la ejecución de código no deseado de forma automática pero en ningún caso, por sí solo, protegerá de la ejecución intencionada de archivos. Sólo el sentido común y la prudencia pueden ayudar en este sentido.
En cualquier caso, esta funcionalidad no exime de la necesidad de seguir actualizando y protegiendo los sistemas con el mayor de los cuidados.
Se ha encontrado una vulnerabilidad en Firefox que puede ser aprovechada por atacantes para revelar información del sistema.
Mozilla es un entorno de código abierto multiplataforma nacido a partir de una iniciativa de Netscape. Firefox es el navegador web del proyecto Mozilla, un producto cuya popularidad y número de usuarios crece cada día.
El problema se debe a que se incluye información sobre una ruta determinada en excepciones que lanza el navegador, de forma que se pueden conocer datos del sistema (ruta de instalación, o ruta del perfil del usuario) al invocar ciertos comandos JavaScript con parámetros inválidos.
El problema ha sido confirmado en la versión 1.5.0.3, aunque otras podrían verse afectadas.
Se recomienda deshabilitar el JavaScript y actualizar en cuanto Mozilla lo solucione.
Se ha encontrado una vulnerabilidad en Microsoft Word que puede ser
aprovechada por atacantes para comprometer el sistema.
Microsoft no puede hacer nada por el momento, aunque prometen el parche. Pero ya se ha convetido en una vilnerabilidad 0-Day
El fallo se debe a un desbordamiento de búfer no detallado que puede
derivar en la ejecución de código arbitrario.
Es importante destacar que la vulnerabilidad está siendo activamente
aprovechada por atacantes a través, principalmente, de correos con
adjuntos y que en principio descarga otros componentes dañinos para
el sistema.
El fallo ha sido verificado en Microsoft Word 2002 y Microsoft Word
2003. Hay que señalar que otros documentos de Office (como Excel o
PowerPoint) pueden emplearse como vectores de ataque si incluyen
documentos Word embebidos.
No existe parche oficial, se recomienda no abrir archivos Office que provengan de fuentes no confiables.
Microsoft ha declarado que publicará un parche de seguridad, como
máximo, el día 13 de junio. Mientras, recomienda utilizar Microsoft
Word en modo seguro. Para ello, según Microsoft, es necesario
deshabilitar la funcionalidad de Outlook para usar Word como editor
de correo electrónico y ejecutar winword.exe siempre con el parámetro
“/safe”. —>
Ejecutarlo siempre asi: winword.exe /safe
También se recomienda pensar en el uso de alternativas como OpenOffice que son gratuitas (viva el software libre) y tienen actualizaciones más frecuentes.
Fuente: Hispasec
Powered by WordPress