Pluton, un nuevo chip de Microsoft integrado en la CPU para reforzar la seguridad en Windows 10

 

El gigante de Redmond ha presentado Microsoft Pluton, un chip de seguridad pensado para mejorar la protección de cualquier PC compatible basado en Windows 10, una solución muy interesante que añade una capa de protección a nivel de hardware que se ve respaldada también a nivel de software, un enfoque que ya habíamos visto en Xbox One y en Azure Sphere.

Como habrás podido intuir, Microsoft Pluton es un chip que vendrá integrado en PCs y portátiles de nueva generación, lo que significa que para poder acceder a él solo tendremos dos opciones: comprar un equipo nuevo que lo incluya o actualizar nuestro procesador a un modelo que monte el chip Microsoft Pluton.

Puedo confirmaros que estamos ante el sustituto de TPM («Módulo de Plataforma Confiable»), una solución de seguridad que también opera a nivel de hardware que resulta bastante efectiva, pero que por sus propias particularidades (está separado de la CPU del sistema) presenta vulnerabilidades importantes que pueden ser aprovechadas por los atacantes (es susceptible de ataques dirigidos al canal que existe entre el TPM y la CPU).

Estamos ante una solución que, a grandes rasgos, podemos considerar como el equivalente en PC al chip de seguridad T2 que Apple utiliza en sus equipos Mac.

Así de claro ha sido el gigante de Redmond, quien ha confirmado que está trabajando con Intel y con AMD para que integren este nuevo chip en sus procesadores. La compañía de Sunnyvale será la primera en utilizarlo, y sabemos que Qualcomm también apostará por integrar esta nueva solución de seguridad en sus próximos SoCs Snapdragon.

Jason Thomas, jefe de seguridad de productos de AMD, comentó que la seguridad es una prioridad para ellos, y dijo que están orgullosos de haber estado «a la vanguardia» a la hora de diseñar plataformas de seguridad a nivel de hardware que ayudan a proteger a los usuarios incluso de los ataques más sofisticados destacando, en este sentido, su colaboración con Microsoft para el desarrollo de la APU que integra Xbox One.

Si te preocupa la compatibilidad de Microsoft Pluton ya te adelanto que puedes estar tranquilo, según las primeras informaciones será totalmente compatible con las soluciones y aplicaciones que requieren actualmente de un módulo TPM, como BitLocker y System Guard. Sobre este tema, Microsoft confirmó que no es posible eliminar la información asociada a ambos no se puede eliminar del chip Pluton de ninguna manera, ni siquiera mediante un ataque de malware.

La compañía de Redmond también ha aclarado que todas las actualizaciones de firmware que reciba Microsoft Pluton vendrán directamente de ellos, es decir, no las dejará en manos de terceros. Esto redunda en una mayor seguridad, pero también ayuda a simplificar y a organizar la gestión de las diferentes actualizaciones. El proceso de actualización se integrará con el proceso de actualización de Windows 10, y lo hará de la misma manera que Azure Sphere Security Service se conecta a los dispositivos de IoT, según Microsoft.

Todavía no sabemos cuándo empezarán a llegar los primeros procesadores de AMD equipados con el chip de seguridad Microsoft Pluton, pero por la fecha en la que se ha producido el anuncio y la situación en la que nos encontramos es probable que tengamos que esperar hasta el primer trimestre de 2021.

Saludos.

 

Windows 10 tiene menos vulnerabilidades que Linux, MacOS y Android

Las vulnerabilidades de software son inherentes al propio desarrollo del código y hay abundancia de ellas semana a semana en todo tipo de productos y plataformas. Algunos desarrollos son un «exploiter» en sí mismos por razones tecnológicas (Adobe Flash, por ejemplo), pero en este terreno no se libra nadie, ni sistemas ni aplicaciones.

Un artículo publicado por thebestvpn con los datos de la Base de Datos del Instituto Nacional de Estándares y Tecnología de Estados Unidos, muestra el número de vulnerabilidades de software registradas en el periodo desde 1999 a 2019 en sistemas operativos y aplicaciones. Y el resultado puede sorprender a más de un usuario cuando vea a Debian Linux (seguramente el desarrollo GNU/Linux más prestigioso y base para otras muchas distribuciones) a la cabeza del listado.

También puede sorprender la posición del propio kernel Linux, la de Ubuntu o la de Mac OS X. Y la baja posición relativa de Windows 10, aunque hay que aclarar que éste solo tiene cuatro años de vida, mientras que el resto de soluciones se han enfrentado a los 20 años del periodo analizado.

El Instituto define estas ‘vulnerabilidades técnicas’ como «aquella característica o configuración que puede ser explotada por un atacante para obtener acceso no autorizado o hacer un mal uso de una red y sus recursos». En este punto convendría matizar que el número de vulnerabilidades no es en sí una indicación directa de un software "más seguro".

El dato de vulnerabilidades de software registrado en 2019 es menos sorprendente y otro Linux como Android encabeza el listado. Debian Linux no está muy atrás y Windows 10 y Windows Server completan el top-5.

En cuanto al número total de vulnerabilidades por proveedor, Microsoft se lleva la palma ante la gran cantidad de software y servicios que tiene en el mercado y que van mucho más allá de Windows. Lo mismo podemos decir de los siguientes, Oracle, IBM, Google y Apple.

Para destacar la seguridad del software hay que tener en cuenta otros aspectos más importantes más allá del número de vulnerabilidades. Como la calificación de su gravedad; el índice de explotabilidad y su método remoto o con acceso físico para realizar los ataques; cuánto se ha tardado en su detección, e, importante, en cuánto tiempo ha estado disponible el parche para solucionarla, un aspecto por el que precisamente, destaca el software de código abierto donde los parches suelen estar listos en breve espacio de tiempo.

Por supuesto, también hay que tener en cuenta la transparencia de los investigadores para publicarlas, porque hay algunas que solo se conocen meses o incluso años después. La auditoría en el código abierto es total, mientras que en software propietario es mucho más complicado. Muchas veces no es por ocultación, sino que la vulnerabilidad es tan grave que conviene no publicarla hasta que no haya un parche disponible. No siempre es así. Influyen cuestiones comerciales y hay otras -de las que se sospecha- que ni siquiera se conoce su existencia.

La Base de Datos del Instituto Nacional de Estándares y Tecnología de Estados Unidos también ofrece un listado realizado según la calificación de gravedad CVSS desde 1 a 10 puntos. Este sí es un indicador más claro y consistente. Aquí, Adobe y Microsoft se llevan la palma en las vulnerabilidades de software de los últimos 20 años. Vemos Flash Player, Acrobat, IE, MS Office o los Windows, XP, Vista o 2000. Muchos de ellos ya sin soporte técnico y que directamente hay que descartar su uso.

Volvemos a incidir en lo expresado: un mayor número de vulnerabilidades de un desarrollo no quiere decir directamente que sea más inseguro que otro y hay que valorar otros aspectos más importantes.

Saludos.

El malware contra Mac triplica en crecimiento al de Windows

El incremento de la popularidad de los ordenadores Mac en entornos como los empresariales los están convirtiendo en un objetivo cada vez más tentador para los desarrolladores de malware, hasta el extremo que, según Malwarebytes, la cantidad de amenazas está creciendo el triple de rápido que en Windows.

Los investigadores de Malwarebytes han detectado que en 2019 hubo un promedio de 11 amenazas por cada endpoint de Mac frente a las 5,8 registradas por cada cliente de Windows. La amenazas contra el sistema de Apple han crecido un 400% comparando los datos de 2018 con los de 2019, mientras que en Windows se ha detectado un incremento de tan solo 1% en el mismo periodo de tiempo.

En lo que respecta a los malware contra Mac más detectados, destacan dos en particular según Malwarebytes: Adware.NewTab y PUP.PCVARK. El primero “es una extensión o aplicación de navegador que pretende ser un rastreador de paquetes o vuelos, pero ofrece anuncios”, y el segundo “es el nombre genérico de detección de Malwarebytes para una familia de los llamados ‘optimizadores del sistema’ o ‘limpiadores de basura’ dirigidos a los sistemas macOS.”

Sobre Windows, la cantidad de amenazas detectadas contra los consumidores ha disminuido un 2%, mientras que en las empresas estas han crecido un 13%. En total las amenazas solo han subido un 1%, pero lo importante es ver cómo los desarrolladores de malware centran sus esfuerzos más en las empresas y algo menos en los usuarios finales.

Si en el pasado los actores maliciosos se centraban sobre todo en fastidiar las instalaciones de Windows de los usuarios finales, desde hace unos años apuntan contra objetivos mucho más ambiciosos que abarcan hasta multinacionales, si bien las pymes se muestran como las estructuras empresariales más vulnerables.

Aunque el malware de peligrosidad extrema como el ransomware es el que tiende a acaparar los titulares, esto no quiere decir que los ciberdelincuentes hayan desechado otras vías menos menos lesivas. Aquí se puede destacar los aumentos del 13 y el 463 por ciento de las amenazas de tipo adware contra los consumidores y las empresas respectivamente. También es importante resaltar que 7 de las 10 principales amenazas contra los consumidores son adware, mientras que contra las empresas acaparan 5 de los 10 primeros puestos.

Muchos usuarios se cambian de Windows a Mac o Linux con el fin de obtener una mejor seguridad, y si bien el no usar una cuenta de administrador por defecto y la existencia de una menor cantidad de malware son un plus, tampoco hay que tomárselo como la panacea.

Por ejemplo, la carpeta de usuario de Linux está expuesta a todo malware que pueda ejecutarse dentro del espacio de ese usuario, por lo que un malware portable podría llevar a cabo acciones como borrar los datos personales o cifrarlos para impedir el acceso. Así que cosas como supervisar la procedencia del software y la utilización de un buen antivirus en caso de estar sobreexpuesto (como por ejemplo una red empresarial con decenas de ordenadores conectados) son precauciones a tener muy en cuenta.

Otro punto a tener en consideración son las vulnerabilidades que afectan al hardware o al firmware, que pueden ser explotadas independientemente del sistema operativo utilizado.

Saludos.

Telegram acusa a WhatsApp de camuflar puertas traseras

Pavel Durov, fundador del servicio de mensajería Telegram, se ha posicionado hace poco sobre el escándalo del hackeo del móvil de Jeff Bezos, fundador y CEO de Amazon, diciendo que hay empresas que camuflan las puertas traseras como falsos fallos de seguridad.

En una entrada en su blog personal, Durov no ha dudado en señalar que los dispositivos iOS plantean “un montón de problemas relacionados con la privacidad”, pero que WhatsApp es el verdadero culpable en el caso que afectó a Jeff Bezos porque la vulnerabilidad no solo afectaba al sistema operativo móvil de Apple, sino también a Android y Windows Phone. Esto quiere decir que poco habría importado que el fundador de Amazon usara Android, ya que el resultado del ciberataque recibió habría sido el mismo. Por otro lado, ha puesto de relieve que la vulnerabilidad hallada en WhatsApp no estaba presente en otras aplicaciones de mensajería, así que en caso de haber usado Telegram el ataque hacker no se habría podido llevar cabo.

Otro punto en el que Durov ha atacado a WhatsApp ha sido el cifrado de extremo a extremo (end-to-end). A pesar de que el fundador de Telegram defiende la implementación de dicha tecnología, ha recalcado que “no es una bala de plata que pueda garantizar la privacidad absoluta por sí misma”. Aquí Durov ha profundizado en los aspectos que pueden salir mal cuando se usa el cifrado de extremo a extremo, como por ejemplo la no utilización de cifrado completo en iCloud por presiones de FBI.

Esa situación termina rompiendo la privacidad de las conversaciones de WhatsApp en caso de respaldarlas en el servicio de almacenamiento en la nube de Apple. Aprovechando la ocasión, ha puesto en valor el hecho de que los chats secretos de Telegram no se apoyan en ningún servicios de terceros.

El segundo punto señalado contra el cifrado de WhatsApp son las puertas traseras camufladas como fallos de seguridad “accidentales”. Durov ha expuesto que el servicio de Facebook sigue siendo vendido por muchos como seguro a pesar de habérsele descubierto 7 puertas traseras (backboors) en los últimos 12 meses. Una vez más, aprovecha para destacar que Telegram no ha registrado problemas del mismo calibre en los últimos 6 años, siendo un servicio utilizado por cientos de millones de personas.

Por último, el hecho de que WhatsApp sea software privativo y que su código no esté publicado hace que no se puedan saber los fallos del cifrado que utiliza. Aquí Durov dice que el código fuente de WhatsApp “está oculto y los binarios de las aplicaciones están ofuscados, lo que dificulta su análisis”. El enfoque del servicio de mensajería de Facebook es el opuesto al de Telegram, cuyo cliente (las aplicaciones para móviles, ordenadores, etc) es software libre y usa un cifrado que está totalmente documentado desde 2013.

Pavel Durov no es solo el fundador de Telegram, sino también un destacado activista en favor del cifrado de las comunicaciones. Esta entrada en su blog personal pone de relieve que posiblemente más compañías de las que pensamos nos estarían tomando en el pelo cuando se trata de proteger la privacidad de los usuarios.

Saludos.

Mantén alejados a los curiosos bloqueando el teclado y el ratón

Son varios los periféricos de entrada que solemos usar en el día a día con el ordenador, ya sea en casa, o en la oficina. Aquí se incluyen elementos tan habituales como los populares ratón y teclado que usamos casi de manera continuada.

Como la mayoría de vosotros ya sabréis, estos teclados externos suelen conectarse mediante un cable, por lo que deshabilitarlos es bastante fácil. En realidad basta con que lo desenchufemos del ordenador, y listo. De igual modo algunos teclados y ratones tienen un botón de apagado que nos permite encender o apagar el dispositivo sin tener que desconectar nada. Decir que este es un botón bastante útil en determinadas ocasiones, aunque no siempre está presente.

Donde no está presente nunca es los teclados integrados, como sucede en el de los ordenadores portátiles. Es por ello que si necesitamos bloquear la entrada del teclado, del ratón o el touchpad, os vamos a ayudar. Así, os vamos a hablar de un programa gratuito llamado Keyboard and Mouse Locker. Se trata de una aplicación portable que podréis descargar desde aquí y que no requiere de instalación alguna en el sistema.

Mantén la seguridad de tu equipo con esta sencilla aplicación

Una vez lo pongamos en funcionamiento al ejecutar el correspondiente fichero, de forma predeterminada bloqueará el teclado y el ratón pasados 5 segundos tras hacer clic en el botón de bloqueo. Esto es algo que se hará efectivo independientemente de la actividad que estemos llevando a cabo. Por tanto, una vez que el teclado y el ratón estén bloqueados, tendremos que introducir una secuencia predeterminda para desbloquearlos.

Cabe mencionar que la aplicación tiene una secuencia de desbloqueo algo complicada, al menos en principio, pero claro, siempre podremos cambiarla. Para ello no tenemos más que hacer clic en el campo Custom Unlock keys sequence donde establecemos la combinación que deseamos usar para desbloquear la entrada de teclado y ratón. Llegados a este punto os recomendamos usar al menos una combinación de dos teclas.

Así, una vez el programa se pone en marcha, cuando intentemos utilizar el teclado o el ratón una vez ambos bloqueados, veremos en pantalla las teclas para usar con el fin de desbloquearlo. Si deseamos ocultar esta información, tendremos que desmarcar la opción Show Tool Tips.

Configura el programa Keyboard and Mouse Locker

Cuando la aplicación está desbloqueada, es decir, cuando tanto el ratón como el teclado están desbloqueados, la aplicación bloquea automáticamente el escritorio. Por tanto, cuando conseguimos que estos dispositivos de entrada vuelvan a funcionar, el programa nos sitúa en la pantalla de Inicio de Windows. Es por ello que nos veremos en la obligación de introducir nuestras credenciales de acceso al sistema.

De este modo logramos bloquear estos dos dispositivos de entrada para evitar las pulsaciones erróneas, o para cuando nos levantamos del sitio y no queremos que nadie trabaje en el PC. Además gracias a que nos devuelve a la pantalla de Inicio del sistema, podemos asegurar el no acceso a datos confidenciales almacenados cuando no estemos sentados frente al equipo. Una vez introducimos la secuencia de desbloqueo correcta, el programa se apaga por sí solo.



Saludos.

Una vulnerabilidad en las conexiones Bluetooth permite espiar el contenido de los dispositivos

Recientemente, un grupo de investigadores ha revelado haber descubierto una nueva vulnerabilidad en el estándar Bluetooth, lo cual permite a cualquier ciberatacante espiar la información y el contenido de los dispositivos involucrados en una conexión. Así lo han revelado investigadores del Centro de Seguridad Informática, Privacidad y Responsabilidad (CISPA, por sus siglas en inglés), quienes han identificado este fallo y han publicado un informe sobre el mismo.

Para ponernos en situación y comprender la vulnerabilidad primero debemos saber que en las conexiones Bluetooth, para establecer un método de seguridad, los dispositivos involucrados en una conexión crean una llave de cifrado. Sin embargo, este fallo de seguridad permite que un tercero, otro dispositivo, interfiera en dicho proceso, para así establecer una clave de cifrado mucho más corta, la cual es más sencilla de descifrar por medio de un ataque de fuerza bruta.

Este ataque ha sido bautizado como negociación de clave Bluetooth o KNOB, por sus siglas en inglés. De este modo, por medio de la vulnerabilidad, un tercero podría escuchar una conversación, o captar y cambiar el contenido entre diferentes dispositivos. Según han indicado, el fallo de seguridad se encuentra en más de 17 chips fabricados por empresas como Apple, Qualcomm, Intel, Broadcom y más, pero ya ha sido solucionado por medio de una serie de parches específicos.

vía: TheVerge



Saludos.

Nuevo fallo de seguridad en Facebook expuso las fotos privadas de 6,8 millones de usuarios/

A lo largo de este año hemos visto cómo Facebook ha cometido una gran cantidad de errores en lo que a seguridad, filtraciones, y brechas en su sistema se refiere. Con casos como el de Cambridge Analytica, la firma de Mark Zuckerberg se posicionó en el centro de todas las miradas del sector, y ahora se ha dado a conocer un nuevo fallo, esta vez relacionado con las fotografías privadas de millones de usuarios de la red social.

Y es que Facebook ha comunicado en las últimas horas que se produjo un nuevo fallo de seguridad que ha afectado a 6,8 millones de usuarios de su red social. El incidente, según la propia Facebook, se desarrolló durante 12 días, entre el 13 de septiembre y el 25 de septiembre, a pesar de que es ahora cuando se ha dado a conocer. Aunque la compañía asegura que el bug está solucionado, la firma estadounidense confiesa que hasta 1.500 aplicaciones creadas por 876 desarrolladores están implicadas en este nuevo error de seguridad.

Según la empresa de Mark Zuckerberg, el fallo de seguridad se detectó en una API de fotografía, y los afectados están relacionados porque iniciaron sesión con su cuenta de Facebook en aplicaciones de terceros, otorgando los permisos necesarios para que, sin saberlo, estos desarrolladores pudieran acceder a sus imágenes privadas.

vía: GSMArena

Saludos.

Mantén protegida tu conexión a Internet y aleja a los intrusos en seis pasos

Si notas que tu conexión a Internet no funciona todo lo bien que debería puede que empieces a pensar que tienes problemas en la configuración, o que quizá tu proveedor está teniendo algún contratiempo, ¿pero y si el culpable fuese un intruso que está robando tu ancho de banda?.

Es un escenario más habitual de lo que imaginamos, y en muchos casos se produce porque los usuarios no se preocupan por establecer unas medidas de protección mínimas para mantener lejos a los intrusos.

Mantener un router en la configuración por defecto que nos deja el proveedor tras su instalación equivale prácticamente a dejar la puerta “entreabierta” para que cualquier persona sin escrúpulos y con unos conocimientos mínimos pueda colarse en nuestra conexión a Internet.

Por suerte es un problema que podemos solucionar de una manera bastante sencilla. En este artículo os vamos a dejar seis recomendaciones simples pero efectivas que os permitirán proteger vuestra protección a Internet:

1. Cambiar la contraseña por defecto: con este paso reducimos el riesgo de sufrir ataques de fuerza bruta que puedan “romper” la seguridad. Para cambiarla sólo tenemos que entrar en la configuración de nuestro router introduciendo 192.168.0.1 en la barra de búsqueda del navegador, introducir el usuario y la contraseña y buscar la opción correspondiente y modificarla. También debemos cambiar el usuario y la contraseña que vienen por defecto asociadas al router.
2. Utilizar el cifrado WPA2-PSK AES: no es perfecta, pero se mantiene como la opción de cifrado más segura y con menor consumo de recursos que podemos encontrar. Si utilizamos dicho cifrado acompañado de una contraseña fuerte, como por ejemplo una oración completa sin sentido con números y símbolos, pondremos las cosas más difíciles a cualquier intruso que quiera intentar colarse en nuestra red.
3. Utilizar listas blancas de filtrado MAC: con este tipo de listas sólo dejamos acceder a nuestra conexión a Internet a aquellos dispositivos que hemos reflejado como autorizados. El resto estarán vetados, así que es una solución sencilla pero muy eficaz. Es la opción más recomendable tanto en hogares como en pequeñas empresas.
4. Desactivar el broadcast SSID: se refiere al nombre de nuestra red inalámbrica, es decir, “el nombre del Wi-Fi” que introducimos junto a una contraseña para conectarnos. Si lo desactivamos y hacemos que pase a estar oculto el atacante lo tendrá más difícil, ya que necesitará conocer el nombre de la red en la que quiere colarse e introducirlo manualmente, puesto que no le aparecerá nuestra red Wi-Fi al hacer un escaneo de redes a su alcance.
5. Cambiar la IP local: a la hora de iniciar un ataque muchos intrusos lo intentan partiendo de la IP 192.168.0.1, algo comprensible ya que es la configuración por defecto de casi todos los fabricantes. Es un cambio importante y puede obligarnos a realizar configuraciones adicionales en otros dispositivos, pero en cualquier caso es altamente recomendable.
6. Mantén tu router actualizado: afecta tanto a la seguridad como al rendimiento. Con el lanzamiento de nuevas versiones de firmware los fabricantes suelen corregir posibles errores o fallos de seguridad y también implementan mejoras funcionales y de rendimiento. El router es un elemento básico en cualquier conexión a Internet, así que mantenerlo actualizado puede marcar una diferencia importante.

Lo ideal es que apliquéis todos estos pasos de forma conjunta si queréis maximizar la seguridad de vuestra conexión a Internet. No os llevará más de unos minutos, y desde luego merece la pena.



Saludos.

Todas las CPUs Intel con arquitectura SMT estan afectadas por una nueva vulnerabilidad: PortSmash

Esto es un no parar, por mucho que parcheen por hardware o software, los procesadores de Intel están viendo como llegan nuevas brechas de seguridad prácticamente a cada mes que avanza, y estamos ya en noviembre, y eso se traduce en PortSmash, el nombre en clave que ha recibido esta vulnerabilidad que ya se ha confirmado que afecta a todos los procesadores Intel con arquitectura Skylake y Kaby Lake.

Pese a ello, se sugiere que todos los procesadores que empleen la arquitectura Simultaneous Multithreading (SMT) están afectados, es decir, el HyperThreading, por lo que todos los procesadores y arquitecturas de la compañía serían susceptibles de estar afectados con esta nueva vulnerabilidad.

Cuatro académicos de la Universidad Tecnológica de Tampere, en Tampere, Finlandia, junto con un investigador de la Universidad Tecnológica de la Habana (CUJAE), en Cuba, publicaron una prueba de concepto de este nuevo ataque en GitHub.

“Recientemente descubrimos un nuevo vector de ataque de microarquitectura de la CPU”, escribieron los investigadores. “La naturaleza de la fuga se debe a la compartición del motor de ejecución en arquitecturas SMT (por ejemplo, HyperThreading)”.

El código de prueba de concepto está actualmente disponible en GitHub y se puede usar para ejecutar el ataque PortSmash en CPUs Intel Skylake y Kaby Lake de forma inmediata. “Para otras arquitecturas de SMT, es probable que sea necesario personalizar las estrategias y/o los tiempos de espera en el espía“, dijeron los investigadores.

En cuanto al impacto en los sistemas AMD, el equipo de investigación le dijo a ZDNet que sospechan fuertemente que las CPU de AMD también se ven afectadas por PortSmash. Pero por ahora no hay nada confirmado y, si en caso de hacerlo, si solo afectará a las CPUs AMD FX hacia atrás, o también a las CPUs Ryzen.

Como a Intel no le están yendo muy bien las cosas, rápidamente se ha pronunciado oficialmente para intentar apagar el fuego, que en resumen indican que esperan no ser los únicos afectados, y que esto se solucionará como viene siendo ya costumbre, con un parche por software que esperemos que no añada nuevas pérdidas de rendimiento.

Intel recibió el aviso de la investigación. Este problema no depende de la ejecución especulativa y, por lo tanto, no está relacionado con Spectre, Meltdown o L1 Terminal Fault. Esperamos que no sea exclusivo de las plataformas Intel. La investigación sobre métodos de análisis de canal lateral a menudo se centra en la manipulación y medición de las características, como la sincronización de los recursos de hardware compartidos.

El software o las bibliotecas de software pueden protegerse contra tales problemas al emplear prácticas de desarrollo seguro de canal lateral. Proteger los datos de nuestros clientes y garantizar la seguridad de nuestros productos es una de las principales prioridades de Intel y continuaremos trabajando con los clientes, socios e investigadores para comprender y mitigar las vulnerabilidades que se identifican.

Saludos.

Windows 10 se actualizará debido a la pérdida de rendimiento que ocasiona Spectre V2

Microsoft se encuentra preparando una nueva actualización de su sistema operativo Windows 10 que llegará para intentar restablecer el rendimiento que perdimos cuando actualizamos el sistema para mitigar la vulnerabilidad Spectre V2.

Esta vulnerabilidad fue mitigada por software, lo que se traduce en que una pequeña parte de los recursos del sistema se destinan para paliar sus efectos, lo que repercute en una leve pérdida de rendimiento del sistema. Esto no sería un problema si no fuera por que ya se han acumulado las suficientes mitigaciones del sistema, y esto ha dado lugar a que el rendimiento de los equipos haya caído en cerca de un 10 por ciento desde que se dieron a conocer las vulnerabilidades de Meltdown y Spectre.

Esta nueva actualización activará el ‘Kernel Retpoline‘ (acompañado de nuevas optimizaciones) prometiendo una mejora de rendimiento al reducir el impacto que supone solucionar por software Spectre V2. Esta actualización de Windows 10, por ahora conocida como ‘1H-2019‘, ha sido bautizada así ya que su fecha de lanzamiento estará prevista para principios del próximo año, por lo que es lógico esperar pruebas de rendimiento de todos los usuarios para ver si realmente existe tal mejora de rendimiento, y si existe, ver cuanto rendimiento estaban perdiendo hasta ahora.

vía: TechPowerUp

Saludos.

WhatsApp se pudo hackear desde una simple videollamada

Investigadores de seguridad del proyecto Google Project Zero, han publicado una prueba de concepto y los detalles técnicos de una vulnerabilidad en WhatsApp que permitió hackear terminales cuando los usuarios respondían a una videollamada.

Desde el programa de seguridad de Google alertaron a WhatsApp de esta vulnerabilidad que afectó a la app móvil para sistemas operativos iOS y Android. El fallo ha sido reparado recientemente por lo que se aconseja a los usuarios actualizar la aplicación a la última versión.

La vulnerabilidad es del tipo ‘memory heap overflow‘ y se produce al recibir un paquete RTP (protocolo de transporte en tiempo real) en una petición de videollamada especialmente diseñada. Si los usuarios respondían, los ciberpiratas podían tomar el control de los terminales y bloquearlos.

“Es muy serio”, escribió Travis Ormandy, el investigador de Google Project Zero que descubrió el fallo; “Sólo responder a una llamada de un atacante podía comprometer completamente a WhatsApp”.

Facebook, y sus empresas, no levantan cabeza en materia de seguridad. Aunque la vulnerabilidad de WhatsApp no tiene el mismo nivel de peligrosidad y en principio con bajo riesgo de privacidad, llega después del error de seguridad más grave de la historia de la compañía. cuando la compañía tuvo que reiniciar 90 millones de cuentas potencialmente comprometidas por un grupo desconocido que habría aprovechado varias vulnerabilidades en la web de la red social.

Las nuevas versiones móviles de WhatsApp para iOS y Android reparadas (las versiones Web y de escritorio no están afectadas) ya están disponibles y se recomienda la actualización a todos los usuarios.

Saludos.

Spectre y Meltdown: así quedaron estas vulnerabilidades en los nuevos Core 9000

Las vulnerabilidades Spectre y Meltdown han dado mucho de qué hablar durante los últimos meses y han llegado a poner en entredicho a Intel. Está claro que un problema de esta envergadura tenía todos los ingredientes para hacer mucho daño al gigante del chip, pero al final la compañía lo ha llevado bastante bien y no hemos visto consecuencias importantes.

La lista de procesadores afectados por Spectre y Meltdown es muy larga, tanto que prácticamente cubre todos los productos lanzados por Intel durante más de una década, y por desgracia no todos han recibido una solución verdaderamente satisfactoria.

Como recordarán nuestros lectores habituales el gigante del chip tuvo que unir parches a nivel de sistema operativo y actualizaciones de BIOS para resolver dichas vulnerabilidades, una estrategia que no estuvo exenta de problemas y que afectó negativamente al rendimiento de procesadores relativamente nuevos (Core 5000 y anteriores).

Intel lanza procesadores que siguen siendo vulnerables

Podemos confirmar que Intel no solo sigue vendiendo procesadores con vulnerabilidades de casa, sino que además lanza nuevos modelos que siguen sin ofrecer protección a nivel de silicio. Los Core 9000 (Coffee Lake Refresh) y Core 9000X (Skylake-X Refresh) fueron anunciados hace apenas unos días, y como podemos ver en el cuadro adjunto no han resuelto de forma plena las vulnerabilidades Spectre y Meltdown.

Coffee Lake Refresh resuelve a nivel de silicio Meltdown en sus variantes 3 y 5. Por contra Skylake-X Refresh no resuelve ninguna vulnerabilidad vía hardware, lo que significa que es necesario recurrir a las actualizaciones de BIOS y parches de software.

Las correcciones que encontramos en los procesadores Core 9000 para consumo general están presentes también en Whiskey Lake, una generación que fue anunciada recientemente y que da vida a los procesadores de bajo consumo de Intel. De momento está formada por tres variantes: Core i7 8565U, Core i5 8265U y Core i3 8145U.

Solucionar las vulnerabilidades Spectre y Meltdown a través de actualizaciones de software y de BIOS tiene un coste en términos de rendimiento que puede llegar a ser considerable, aunque como anticipamos no afecta a todas las generaciones por igual.

Las arquitecturas más antiguas (Broadwell e inferiores) son las más afectadas en términos de rendimiento, mientras que Skylake, Kaby Lake y Coffee Lake registran pérdidas de rendimiento mínimas.

Al resolver dichas vulnerabilidades a nivel de silicio se consigue una protección efectiva “de casa” y sin que se produzcan efectos negativos en el rendimiento. Por eso es tan importante que Intel cierre el ciclo y que resuelva a nivel de arquitectura todas las vulnerabilidades que afectan a sus procesadores Core.

Coffee Lake Refresh es un paso en la dirección correcta, pero no debemos olvidar que Spectre (en su variante 1 y 2) es la vulnerabilidad más grave y la que mayor impacto tiene en el rendimiento cuando se resuelve vía software, así que Intel debería centrar sus esfuerzos en corregirla a nivel de silicio en sus próximas arquitecturas.

Saludos.

Diez cosas que debes conocer del hackeo a Facebook

El hackeo a Facebook del pasado viernes es una más de las polémicas en las que está envuelta la primera red social mundial. 

Seamos claros, en materia de seguridad y privacidad, el suspenso es manifiesto desde su lanzamiento.

Aún sin resolver el escándalo de Cambridge Analytica,  el pasado viernes al conocerse un nuevo problema de seguridad, que ha obligado a la compañía a reiniciar 90 millones de cuentas potencialmente comprometidas por un grupo desconocido que habría aprovechado varias vulnerabilidades en la web de la red social.

No ha sido el único incidente de la semana, en otro caso afectando a la privacidad, cuando conocíamos cómo Facebook convierte la seguridad en negocio vendiendo los números de teléfono 2FA proporcionados por los usuarios con el objetivo de mejorar la seguridad en el acceso a servicios de Internet, para enviar anuncios publicitarios personalizados.

Hackeo a Facebook

Facebook caía con fuerza en bolsa ante lo que se cree que es el error de seguridad más grave de la historia de la compañía. El vicepresidente de producto de Facebook, Guy Rosen, compartió algunos detalles que nos permiten acercarnos a esta violación:

1. Un pico de tráfico inusual a comienzos de semana reveló un ciberataque masivo en curso desde el 16 de septiembre, con el objetivo de robar datos de millones de usuarios de Facebook.
2. Los atacantes combinaron tres vulnerabilidades de Facebook, especialmente grave la del cargador de vídeos.
3. Los atacantes robaron tokens de acceso secretos para 50 millones de cuentas, que podrían utilizar para su control.
4. Facebook restablece tokens de acceso para 90 millones de cuentas en respuesta a la violación masiva.
5. Las contraseñas de las cuentas no se ha comprometido, pero no son buenas noticias. Ni siquiera era necesario, porque pueden usar los tokens para obtener información de cada cuenta sin tener la contraseña o código de autenticación de dos factores.
6. Los piratas informáticos descargaron la información privada de los usuarios mediante la API de Facebook.
7. Dado que los tokens secretos permiten a los atacantes acceder a las cuentas como propietarios, les podría haber permitido acceder a otras aplicaciones de terceros que usaban el inicio de sesión de Facebook.
8. Instagram, Spotify, Tinder, Airbnb y otros servicios también pueden estar afectados al estar vinculados a Facebook.
9. La violación no parece estar conectada con el pirata informático que se comprometió a eliminar la página personal del CEO de Facebook, Mark Zuckerberg.
10. Facebook se enfrenta a una demanda colectiva en The Massive Hack. Justo después de que las noticias del hackeo a Facebook se hicieran públicas, dos residentes de California y Virginia, presentaron una demanda colectiva contra la compañía.

Recomendamos a todos los usuarios la comprobación de las sesiones activas en Facebook para descubrir si sus cuentas han sido pirateadas. Muchos usuarios de Facebook han notado direcciones IP desconocidas de ubicaciones extranjeras que aparentemente habían accedido a las cuenta sin autorización. Se puede revisar en “Configuración de cuenta & Seguridad e inicio de sesión”. Si encuentras alguna sesión sospechosa puedes revocar el acceso con un solo clic.

Saludos.

El 83% de los routers no son seguros

El router es prácticamente un dispositivo que prácticamente todo el mundo tiene. Estos pequeños aparatos nos permiten que nuestra en casa haya conexión a Internet, algo sin lo que muchas personas no podrían vivir a día de hoy. Sabiendo que en cualquier casa se puede encontrar uno de estos dispositivos, cabría pensar que se trata de algo seguro, una puerta segura que nos conecta con Internet, pero parece que no es así.

Según un reciente estudio publicado por The American Consumer Institute, el 83 por ciento de los routers que tenemos en casa no son seguros. En dicho estudio, la organización muestra que la gran mayoría de routers de ámbito doméstico no están correctamente configurados, ni cuentan con las actualizaciones y protecciones adecuadas. Esto, según el informe, provoca que los usuarios que utilizan estos routers para conectarse a Internet sean vulnerables a cualquier ataque informático, y expongan sus datos privados en la red.

El estudio fue realizado con 186 routers de diferentes marcas y tipos, entre las que se incluyen algunas como Asus, AVM, Belkin, Cerio, D-Link, Linksys TrendNet, NetGear, Sierra Wireless, TP-Link, Yamaha o Zyxel. Entre todos los modelos estudiados, el equipo de investigadores descubrió hasta 32.003 vulnerabilidades diferentes, todo un festín de fallos para ciberdelincuentes. Del mismo modo, el 28 por ciento de las vulerabilidades son críticas, y se ha concluido que cada router tiene alrededor de 12 vulnerabilidades críticas sin resolver.

vía: guru3d

Saludos.

Intel y las vulnerabilidades Spectre y Meltdown

Intel ha sido la más afectada por las vulnerabilidades Spectre y Meltdown en sus diferentes variantes, y también ha sido la que más errores ha cometido desde que se hizo pública su existencia a principios de este año.

Spectre y Meltdown son fallos de seguridad que se encuentran presentes a nivel de silicio en todos los procesadores basados en la arquitectura Core de Intel.

Desde que se confirmaron esas vulnerabilidades Intel ha ido desarrollando actualizaciones que han sido liberadas con la ayuda de los principales fabricantes y vendedores de placas base. Los de Santa Clara también han contado con el apoyo de empresas como Microsoft, que ha liberado actualizaciones para sus principales sistemas operativos. En conjunto las actualizaciones a nivel de BIOS y de sistema operativo logran proteger contra Spectre y Meltdown, pero representan una pérdida de rendimiento que llega a ser muy marcada en los procesadores Core serie 4000 (Haswell) e inferiores.

Nuevas generaciones, mismas vulnerabilidades

No hay duda de que Intel tiene un problema, y grave. El descubrimiento de nuevas vulnerabilidades y de nuevas versiones de las ya conocidas no cesa y ha dejado al gigante de Santa Clara en una situación que para otra empresa que no tuviera su nivel habría sido imposible de superar.

Desde la compañía ya avisaron de que están trabajando en el desarrollo de nuevas arquitecturas que resuelvan vía hardware las vulnerabilidades que afectan a sus procesadores, una promesa que todavía no se ha cumplido. Mientras esperamos el mercado sigue inundado de procesadores que traen vulnerabilidades graves de casa, y que nada más ser parcheados pierden una parte de su rendimiento, una situación que ha generado una gran polémica y que ha llevado a muchos usuarios a mirar hacia AMD, ya que los procesadores de la firma de Sunnyvale son vulnerables a Spectre en sus variantes 1 y 2, pero no se ven afectados por otras vulnerabilidades como Meltdown.

Con el anuncio de las nuevas arquitecturas Whiskey Lake, Cascade Lake y Amber Lake en Intel han confirmado algunas mejoras pero por desgracia no es lo que esperábamos. Las correcciones de seguridad a nivel de hardware (silicio) son mínimas, y la más grave en términos de rendimiento (Spectre 2) sigue necesitando un parche.

¿Veremos una solución total a medio plazo?

Es la pregunta que todo el mundo se hace: cuánto tardará Intel en lanzar una generación de procesadores que realmente esté inmunizada contra todas las variantes de Spectre y Meltdown, y la respuesta nos lleva directamente al proceso de 10 nm.

Como vimos en este artículo los procesadores basados en la arquitectura Cannon Lake y fabricados en proceso de 10 nm comparten una base común con los procesadores Coffee Lake, lo que significa que tienen un rendimiento bruto similar y que están afectados por las mismas vulnerabilidades.

Será por tanto Ice Lake, un “tock” sobre Cannon Lake, la generación que debería marcar el final de Spectre y Meltdown en sus diferentes variantes a nivel de silicio, es decir, sin necesitar de ningún tipo de parche que pueda llegar a comprometer el rendimiento. Dicha generación llegará a mediados de 2020.


Saludos.

Como protreger nuestra red wifi con el filtrado MAC

El filtrado MAC es una herramienta muy útil para proteger nuestra conexión WiFi y mantener fuera a los intrusos. Con ella establecemos una barrera que actúa como capa de seguridad adicional a la contraseña de nuestra red inalámbrica, y podemos configurarla en base a dos grandes opciones: listas blancas y listas negras.

En este artículo queremos profundizar sobre esta cuestión con una perspectiva diferente: ayudaros a decidir cuál de esas dos opciones de filtrado MAC se ajusta mejor a vuestras necesidades. Para ello vamos a ver qué es exactamente el filtrado MAC y qué ofrecen esos dos tipos de lista.

Por el principio: ¿Qué es el filtrado MAC?

Como anticipamos al inicio del artículo es una herramienta de protección que actúa a través de la identificación de la dirección MAC de los dispositivos que quieren conectarse a Internet. Para que lo entendamos mejor es una especie de “vigilante” que pide identificación a todo aquél que intenta conectarse a nuestra red WiFi.

Esto quiere decir que aunque un intruso supere la barrera que supone la contraseña de nuestra red WiFi tendrá que pasar esa segunda capa de protección que representa el filtrado MAC. Su utilidad está fuera de toda duda,pero debemos tener en cuenta que los dos tipos de lista que ofrece esta herramienta trabajan de forma muy diferente, y por tanto ofrecen un nivel de protección muy distinto.

1.-Listas blancas:

Este tipo de listas son las que mayor seguridad ofrecen, ya que en ellas se recogen una serie de direcciones MAC que serán las únicas que estarán autorizadas para conectarse a nuestra red WiFi.

Con esta opción activada cuando un dispositivo intenta conectarse el filtrado MAC comprueba si está o no en la lista de dispositivos autorizados. En caso de que no esté bloquea su acceso aunque haya introducido correctamente la contraseña.

• Ventajas: ofrece una mayor protección ya que limita el acceso a nuestra red a los dispositivos que hayamos autorizado previamente.
• Desventajas: puede ser molesto si tenemos muchas visitas y queremos compartir nuestra red WiFi, ya que tendremos que autorizar sus dispositivos.

2.-Listas negras:

En las listas negras también tenemos una recopilación de direcciones MAC, pero éstas no pertenecen a los dispositivos autorizados sino a aquellos no autorizados para conectarse a nuestra red inalámbrica.

Esto quiere decir que con esta opción activada cuando un dispositivo intenta conectarse el filtrado MAC comprueba si éste se encuentra en la lista, y en caso afirmativo bloquea el acceso.

• Ventajas: permite bloquear solo dispositivos concretos, es menos agresivo y más cómodo si tenemos invitados.
• Desventajas: es menos eficaz que el método de lista blanca, ya que sólo bloquea los dispositivos listados.

En general para una familia normal el método de lista blanca es el más efectivo y el más recomendable. Os recordamos que si recibís muchas visitas y no queréis renunciar a las ventajas de las listas blancas podéis crear una red de acceso para invitados.

Saludos.

NetSpectre: el nuevo ataque derivado de Spectre

Que Spectre iba a dar muchos dolores de cabeza a los expertos en seguridad era algo que se intuía. El hecho de que el vector de ataque se apoye en vulnerabilidades irresolubles halladas en las CPU fuerza a tener que incluir mitigaciones en todos los frentes posibles, incluyendo kernel, los drivers (abarcando componentes como las GPU), programas y aplicaciones del sistemas operativo y aplicaciones de terceros.

Tras darse a conocer dos nuevas vulnerabilidades relacionadas con Spectre a mediados de este mes, ahora nos llega un ataque que afecta a los sistemas con CPU Intel y ha recibido el nombre de NetSpectre, debido a que puede ser lanzado a través de una red, algo que supone un riesgo añadido frente a lo descubierto hasta ahora, ya que en las anteriores ocasiones se requería alguna forma de ejecución en local.

NetSpectre es un nuevo ataque de canal lateral y está relacionado con la variante 1 de Spectre (CVE-2017-5753), que abusa de la ejecución especulativa para llevar a cabo comprobaciones de límites y puede ser usado para ir contra ASLR. NetSpectre podría permitir a un atacante escribir y ejecutar código malicioso que potencialmente sería explotado para extraer datos de zonas de la memoria de la CPU que previamente fueron aseguradas, abarcando contraseñas, claves criptográficas y otra información sensible. 

En lugar de confiar en el canal de caché encubierto, los investigadores han demostrado el funcionamiento de NetSpectre utilizando el canal encubierto basado en AVX para capturar datos a la ineficiente velocidad de 60 bits por hora procedentes de ordenador objetivo.

NetSpectre podría permitir a los atacantes leer la memoria de forma arbitraria en los sistemas disponibles en la red que contengan componentes vulnerables a Spectre. Un código lleva a cabo operaciones como de lectura a través de un array que se encuentra dentro de un bucle con comprobaciones de límite en cada iteración. 

Esto obliga al atacante a enviar una serie peticiones específicamente diseñadas a la máquina objetivo y medir el tiempo de respuesta para filtrar valores almacenados en la memoria.

Afortunadamente, aquellos que tengan sus sistemas Intel al día no tienen de qué preocuparse, ya que NetSpectre fue reportado a la compañía el pasado mes de marzo y ya ha sido parcheado.

Fuente: The Hacker News

Saludos.

El nuevo estándar de seguridad WPA3 ya está listo

La Wi-Fi Alliance, la organización que promueve la tecnología Wi-Fi y certifica los productos Wi-Fi, anunció que ha finalizado el estándar de seguridad Wi-Fi de nueva generación, el cual ha sido bautizado como WPA3.

Nos encontramos así con una actualización del estándar WPA2 presentado y usado por millones de dispositivos desde hace más de una década (15 años) con seguridad simplificada, autenticación más robusta y mayor fortaleza para mercados de datos altamente sensibles.

El método de seguridad WPA3 seguirá admitiendo dos modos: WPA3-Personal y WPA3-Enterprise. Este último introducirá el protocolo de autentificación Simultaneous Authentication of Equals (SAE) para que sea más difícil para los demás adivinar la contraseña, mientras que el primero ofrecerá una potencia criptográfica de 192 bits para una protección adicional.

• El estándar de seguridad WP3 contiene las siguientes características para redes personales y empresariales:

Usa los últimos métodos de seguridad
No permite protocolos antiguos obsoletos
Requiere el uso de Protected Management Frames (PMF)
Los usuarios de WPA3-Personal reciben mayor protección contra intentos de adivinación de contraseñas.
Los usuarios de WPA3-Enterprise ahora pueden aprovechar los protocolos de seguridad de mayor calidad para redes de datos sensibles.

Wi-Fi Alliance también presentó Easy Connect, un programa que permite a los dispositivos Wi-Fi con pantallas pequeñas o sin pantalla conectarse mientras se mantienen los estándares de seguridad WPA3. Wi-Fi Easy Connect simplemente permitirá a los usuarios conectar el dispositivo IoT escaneando un simple código QR.

Saludos.

Descubren una vulnerabilidad en los dos tipos de encriptación de emails más usados

Investigadores en seguridad europeos han encontrado una alarmante nueva vulnerabilidad en las formas más comunes de encriptación utilizadas en correos electrónicos. El fallo permite introducir código malicioso en correos interceptados, saltándose los protocolos de encriptación diseñados para protegerlos. A través de esta vulnerabilidad, se puede llegar a robar el contenido completo de la bandeja de entrada de un usuario.

El fallo de seguridad afecta a dos de los tipos de encriptación más utilizados en correos electrónicos, PGP y S/MIME, aunque el nivel de vulnerabilidad depende de la forma en la que el gestor de correo implemente el protocolo. El problema afecta a muchos programas de gestión de correo, como Apple Mail, iOS o Thunderbird.

Si se intercepta en tránsito un correo electrónico encriptado enviado a través de alguno de estos programas de gestión, el atacante puede utilizar la nueva vulnerabilidad para modificar el correo, añadiendo código HTML malicioso antes de que llegue al receptor. Cuando el objetivo abre el nuevo correo electrónico, el código malicioso podría usarse para devolver el texto del email sin formato.

Muchos servidores de empresas utilizan la encriptación S/MIME por lo que esta vulnerabilidad representa un riesgo elevado. En estos momentos no hay una forma exacta de solucionar este problema, distintas fuentes sugieren no utilizar HTML en los correos electrónicos, utilizar encriptación con autenticación o bien directamente deshabilitarla.

vía: theverge

Saludos.

Holanda dejará de usar los servicios de Kaspersky

Las cosas no le están yendo muy bien a la firma rusa de ciberseguridad Kaspersky, que ahora ha recibido un nuevo golpe, sumando un nuevo conflicto con Holanda. Y es que el Gobierno de Holanda ha decidido dejar de usar los servicios de Kaspersky Labs, convirtiéndose en el primer país europeo que deja de lado a la firma rusa como medida de precaución.

Así lo ha anunciado el gobierno holandés en las últimas horas, explicando que dejará de utilizar el software de Kaspersky en los equipos de los diferentes organismos del país por seguridad.

Y es que esta medida llega meses después de que Estados Unidos decidiera imponer un veto al mismo software de la firma de ciberseguridad, tras comenzar a recibir sospechas de que Kaspersky Labs guardaba relaciones con el Kremlin, y sirve de compañía de espionaje para el gobierno ruso. Tras esto, la empresa de ciberseguridad demandó a los Estados Unidos, por haber impuesto el mencionado veto hacia sus productos.

Además del aviso realizado por Estados Unidos, Holanda también ha seguido la advertencia del Centro Nacional de Seguridad Cibernética de Reino Unido para tomar esta decisión, puesto que un informe avisaba a países de todo el mundo de no proteger información clasificada con el software de la firma rusa ante un posible espionaje por parte del Kremlin a través de Kaspersky.

vía: Reuters

Saludos.