Exploit público para MS12-020 (Parchea!)

El pasado martes, Microsoft lanzó una actualización crítica MS12-020 (que supersede a MS11-065) que corrige una vulnerabilidad en la implementación del protocolo RDP. Según la descripción de esta vulnerabilidad (CVE-2012-0002) podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en el sistema afectado.

Las empresas suelen publicar el puerto RDP (TCP 3389) a través de Internet para permitir el acceso remoto a sus servidores y estaciones de trabajo. Este factor hizo que sea muy atractivo para los atacantes realizar ingeniería inversa del parche, entender los detalles del error y elaborar un exploit chino (aparente válido), el cual ya ha sido publicado en las últimas horas. No se debe perder de vista que anteriormente ya había circulado otro exploits falso supuestamente creado "by Sabu".

La vulnerabilidad afecta la implementación de RDP de Microsoft Windows XP SP2 y SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 y Windows 7. Por estas razones, se recomienda aplicar el parche MS12-020 tan pronto como sea posible en su entorno y también se puede aplicar un filtro para Snort.

Actualización: la vulnerabilidad y PoC original fue reportada a Microsoft por Luigi Auriemma (TippingPoint's Zero Day Initiative) y al parecer el exploit chino empaquetado que fue publicado ayer, es exactamente el mismo, lo cual lleva a Luigi a preguntarse ¿quién lo filtró?.



Leer más: Segu-Info: Exploit público para MS12-020 (Parchea!) http://blog.segu-info.com.ar/2012/03/exploit-publico-para-ms12-020-parchea.html#ixzz1pIIfiMWk
Under Creative Commons License: Attribution Non-Commercial Share Alike

Código de fuente del Norton 2006 publicado

Lords of Dharmaraja es un grupo de hackers (al parecer asociado con “Anonymous”) que por estos días han causado revuelo gracias a que han publicado una copia del código fuente del antivirus Norton 2006, uno de los software de seguridad mas populares del mundo, desarrollado por Symantec.

Pero para tranquilidad de todos los usuarios de este programa, el portavoz de la compañía, Cris Paden, esta liberación de este código fuente no supone ningún riesgo: "El código que ha sido expuesto es tan viejo que la configuración de seguridad es suficiente para hacer frente a cualquier posible amenaza que podría materializarse como consecuencia de este incidente".

Vale la pena recordar que los ‘hackers’ han lanzado previamente el código fuente de otros dos productos de Symantec: Norton Utilities y pcAnywhere. Inicialmente la empresa instó a los clientes a desactivar pcAnywhere a raíz de la publicación del código fuente de ese producto, a continuación, emitió una actualización del software y aseguró a los clientes que era seguro volver a utilizarlo.



Leer más: Noticias de Seguridad Informática - Segu-Info http://blog.segu-info.com.ar/#ixzz1pIHtpNcu
Under Creative Commons License: Attribution Non-Commercial Share Alike

Aidra:botnet que adecta routers, tablets y otros dispositivos

El 12 de febrero el sitio atma.es emitió una alerta sobre una nueva amenaza que posee la particularidad de infectar diferentes tipos de dispositivos, como por ejemplo routers hogareños o cámaras de vigilancia IP, entre otros. Esta amenaza es detectada por ESET NOD32 Antivirus como una variante de Linux/Hydra.B y es conocida bajo el nombre de Aidra.

Aidra se caracteriza por ser una botnet cuyo principal objetivo es la de infectar a la mayor cantidad de dispositivos posibles para que estos formen parte de una red de equipos zombis. La particularidad de esta nueva amenaza es que no afecta a sistemas operativos tradicionales como lo hace por ejemplo Dorkbot, sino que afecta a aquellos dispositivos que poseen un sistema operativo embebido basado en Linux. Algunos de los sistemas más afectados son:

• Routers domésticos
• Cámaras de vigilancia IP
• Sistemas VOIP
• Smartphones
• Tablets

Una funcionalidad de Aidra que vale la pena destacar es que en primera instancia intenta acceder al dispositivo realizando fuerza bruta a través de contraseñas comunes o preestablecidas. Si consigue acceso a este dispositivo, infecta el sistema operativo embebido en él e intenta realizar la misma tarea con aquellos que se encuentran conectados al dispositivo infectado. En el caso de una infección positiva, comienza a reportarse al panel de control utilizando protocolo IRC.

Fuente: ESET Latinoamérica

MegaUpload era muy usado por funcionarios de EE.UU.

El fundador de Megaupload, Kim Schmitz, conocido también como Dotcom, dijo que muchos funcionarios estadounidenses estaban entre los mayores usuarios de su portal, que según EEUU es responsable de una red de piratería informática, informan este martes medios locales.
Dotcom fue detenido en enero pasado junto a tres ejecutivos de Megaupload en Nueva Zelanda como parte de un operativo internacional que incluyó el cierre de su portal y detenciones en Europa y ahora se encuentra en libertad provisional a la espera del inicio en agosto del proceso de extradición a Estados Unidos.
El portal TorrentFreak informó de que Dotcom está adoptando medidas legales para intentar "reunir" a los antiguos usuarios de Megaupload a través de la información que habían descargado a través de su portal.
En estas investigaciones supuestamente ha descubierto a muchos funcionarios estadounidenses que tenían cuentas en Megaupload, según publica el diario "New Zealand Herald".
"Adivinen que, hemos hallado un gran número de cuentas de Mega de funcionarios del Gobierno estadounidense, incluyendo los del departamento de Justicia y del Senado estadounidense", afirmó Dotcom.
Muchos usuarios de Megaupload se han quejado de perder archivos personales legítimos tras el cierre de este portal de almacenamiento y descarga en enero pasado como parte de un gran operativo impulsado por las autoridades estadounidenses contra la piratería informática.
El informático alemán también dijo esta semana a TorrentFreak que él estaba negociando con el departamento estadounidense de Justicia para permitir a esos usuarios a retirar sus archivos.
"El equipo legal de Megaupload está trabajando duro para que nuestros usuarios recuperen sus archivos", acotó Dotcom.
Estados Unidos quiere juzgar a siete ejecutivos de Megaupload, entre ellos a Dotcom y los tres directivos detenidos en Nueva Zelanda, de diversos delitos por piratería informática, crimen organizado y blanqueo de dinero.
Estados Unidos acusa al portal de descargas Megaupload de daños a la propiedad intelectual superiores a 500 millones de dólares (399 millones de euros) y de haber conseguido de manera ilícita ingresos de más de 175 millones de dólares (139 millones de euros).

Actualización de seguridad urgente para Flash Player

Está claro que cuanto más usado es un software más importante es que sea seguro, por el bien tanto de los usuarios como de la empresa, que puede perder a los usuarios.

Adobe es uno de los ejemplos más claros, y la cantidad de actualizaciones que se hacen a sus productos (sobre todo a los gratuitos) lo atestiguan.

La última de estas actualizaciones ha sido lanzada hace pocas horas para corregir una grave vulnerabilidad que afecta a Flash Player en absolutamente todas las plataformas (Windows, OS X, Linux, Solaris y Android en las ramas 2.x, 3.x y 4.x). Todos los parches para Flash Player 11 y 10 están ya disponibles para descargar.

La vulnerabilidad está relacionada con Matrix3D y puede provocar corrupción de memoria y, eventualmente, un acceso no autorizado al ordenador de los usuarios. Las versiones afectadas son Flash Player 11.1.102.62 o inferior en Windows, OS X, Linux y Solaris, Flash Player 11.1.115.6 o inferior en Android ICS y Flash Player 11.1.111.6 o inferior en Android 2.x y 3.x.

Mayor información (inglés): https://www.adobe.com/support/security/bulletins/apsb12-05.html

Descargar la última versión: http://get.adobe.com/es/flashplayer/

Una auditoría de 2010 reveló graves fallos de seguridad en los equipos informáticos

Uno de los informes que se aportaron ayer a la comisión de investigación del Imdeec fue el de una empresa que realizó una auditoría de los equipos informáticos en la sede del Instituto Municipal de Empleo.

Las conclusiones de auditoría informática ofrecen un resultado desolador tanto de fondo como de formas. Por un lado se pone de manifiesto las «evidentes carencias de toda índole» desde el punto de vista de funcionamiento y seguridad en los equipos.

De esta forma, se pone de manifiesto que la información pasa de ordenador a ordenador por llaves USB o CD, que no hay copias de seguridad de los datos, que los «pocos» programas antivirus no están actualizados, y que, entre otras deficiencias, «se desconoce cuántos portátiles hay ni en manos de quién están» o que los «routers propiedad del Ayuntamiento malfuncionan o se bloquean y hay que reiniciarlos a mano». Por no tener, ni se tienen los mecanismos necesarios para garantizar el cumplimiento de Ley Orgánica de Protección de Datos.

El panorama queda reflejado como «una situación de completo desamparo que raya lo peligroso».

Presiones y obstáculos

Ante esta situación, se pone en marcha una proyecto de modernización de los equipos y los sistemas del Imdeec y, lejos de solucionar los problemas, surgen otros.

Así, los responsables informáticos, indican que tienen que dejar a medias su trabajo «porque entendimos que se estaba procurando un bloqueo a nuestra labor. Por tanto, no quisimos servir de cabeza de turco de nada».

En su escrito, los técnicos denunciaron «un rechazo frontal a la realización de nuestro trabajo por parte de algunas personas que además ostentaban cargos relevantes en nuestro quehacer».

Este hecho motivó que trabajos, «aparentemente livianos», se retrasasen de forma impensable como se quejan en el informe final los expertos informáticos. «La instalación de tarjetas en todos los equipos que debería haber llevado poco más de dos semanas se fue a los tres meses».

Lo mismo ocurre con el dominio de la página web, que era gestionado por una empresa de Écija que se negaba a facilitar los datos y los permisos y que de estar prevista en «cuatro semanas se alargó a los seis meses».

Una vez que se consiguen recuperar los dominios de la web, «el trabajo de desarrollo de la página fue un auténtico calvario en el que cada cosa que hacíamos estaba mal, lo firmado en las reuniones anteriores no tenía valor y así tuvimos que rehacer el trabajo de creación hasta tres veces de forma completa. La culpa siempre era de los nuevos de informática», señalan en su escrito los responsables del informe informático del organismo.

La seguridad informática es el tema central de la edición 2012 de la feria CeBIT en Hannover, al norte de Alemania, que inauguraron este lunes la presidenta de Brasil, Dilma Rousseff, y la canciller alemana, Angela Merkel, en un acto con 2.500 invitados.

Mas de 4.200 empresas de 70 países acuden a la edición de 2012 de la CeBIT, el más importante certamen mundial de tecnologías informáticas, que este año tiene como lema "Managing Trust" y se centrará en tecnologías y procedimientos para elevar la seguridad informática.

Además de Merkel y Rousseff, el presidente del consejo de administración de Google, Eric Schmidt, hará su exposición justo cuando el buscador está siendo blanco de duras críticas en Alemania por su anuncio de que incrementará la acumulación de datos de sus usuarios.

Tras varios años con tendencia a la baja en cuanto a número de expositores, debido a la crisis económica y a la competencia de otras ferias informáticas, la CeBIT mostró ya el año pasado una leve recuperación y se espera que en esta edición haya un aumento del 2,0 por ciento, mientras se calcula que acudirán al certamen unos 340.000 visitantes.

Aunque el tamaño de la CeBIT sigue estando lejos del que tuvo en su época de mayor auge, el presidente de la misma, Ernst Raue, considera que este es un tema secundario y que lo fundamental es que los empresarios que se den cita en Hannover puedan realizar buenos negocios.

Además, se ha resaltado el regreso a Hannover de expositores como Sharp y Samsung y la presencia de consorcios claves como Google, Facebook, IBM, SAP y Microsoft.

Brasil, como invitado especial, tendrá cerca de 80 empresas representadas en la CeBIT. Los constantes ataques de "hackers" y la criminalidad informática son uno de los motivos que han llevado a que la seguridad y la confianza sea uno de los temas centrales de la CeBIT.

El "Cloud computing" (la computación en la nube) vuelve a ser además otro asunto principal, como ya lo fue el año pasado. Según un estudio encargado por la asociación de empresas informáticas alemanas, Bitkom, la facturación del "Cloud Computing" crecerá este año en Alemania un 47 por ciento para alcanzar los 5.300 millones de euros (unos 6.992 millones de dólares).

La nube informática es algo que desde hace un tiempo forma parte de la vida cotidiana de todo el que maneja ordenadores y usuarios normales se encuentran con ella cuando, por ejemplo, abren desde un ordenador ajeno su correo electrónico.

Al lado de esa aplicación sencilla, hay otras muchas de interés para las empresas que les permite, trasladando parte de su software a la nube electrónica, reducir sus costos de infraestructura y de mantenimiento de la misma.
 

EFE | elespectador.com