Etiqueta: Seguridad

Hace unos días empezaron a circular quejas en los foros de OnePlus haciendo referencia a cargos fraudulentos en sus tarjetas de crédito. Aunque la compañía aseguró que estaba investigándolo, intentó echar balones fuera asegurando que los datos de las tarjetas de crédito se almacenan en los servidores seguros de su proveedor de la pasarela de pago. Sin embargo, la compañía ha confirmado finalmente que el pirateo ha existido y que la información de las tarjetas de crédito se ha visto comprometida.

Los actos de piratería informática respaldados por un gobierno son cada vez más frecuentes y audaces. Recientemente los casos más conocidos son atribuidos a China, Rusia o Corea del Norte, aunque de vez en cuando saltan casos atribuidos a países de Oriente Medio. El más reciente conocido tiene, supuestamente, al Líbano como protagonista.

Las vulnerabilidades presentes en la mayoría de procesadores modernos, Spectre y Meltdown, requieren de una serie de actualizaciones de BIOS, sistema operativo y programas para solucionarlas. Para aquellos que quieran saber si tienen su equipo está suficientemente protegido, una nueva herramienta ejecuta una serie de comprobaciones que permitirán saberlo rápidamente.

Hoy día, Chrome tiene la hegemonía en el mercado de los navegadores, la misma que años atrás ostentase Internet Explorer. Sin embargo, la Web Store de este navegador es un coladero de extensiones maliciosas, a pesar de ser considerado el navegador más seguro. Recientemente se han encontrado cuatro de ellas que han sido descargadas más de 500 000 veces.

Rara es la semana en la que no se conoce algún nuevo fallo de seguridad en cualquiera de los sistemas operativos más empleados. El año pasado se encontró una vulnerabilidad que permitía que un atacante malicioso tome el control de un dispositivo que empleara Android. Un nuevo malware que permite espiar a los usuarios ha sido encontrado por Kaspersky Lab.

Aunque macOS sea uno de los sistemas operativos más seguros del mundo, no está exento de sus propias grietas. El último agujero de seguridad que ha sido encontrado en el sistema operativo de Apple permite que alguien con acceso a un Mac pueda desbloquear las preferencias de la App Store del propietario.

Uno de los investigadores de F-Secure, una compañía finesa que lleva 30 años dedicada a la ciberseguridad, anunció esta semana que había descubierto un nuevo fallo en los procesadores de Intel. Tras Spectre y Meltdown de hace diez días, era lo peor que le podía pasar a la empresa. El fallo reside en la tecnología de gestión activa (AMT) que se utiliza para gestionar remotamente los equipos con procesadores Intel. Y son más de 100 millones de equipos los que usan AMT.

Intel está en el ojo del huracán debido al grave impacto que han tenido los ataques de canal lateral que ha afectado a todos los procesadores actuales pero especialmente a los suyos. Mientras la vulnerabilidad Spectre tiene cierto impacto de rendimiento en los navegadores —la ejecución especulativa se podía explotar a través de JavaScript y la solución evita que la usen, perdiendo rendimiento—, Meltdown ha pegado duro a los procesadores de Intel y algunos modelos de arquitectura ARM.

El mayor fallo de seguridad de la historia de los procesadores ha afectado a prácticamente todos los modelos fabricados desde al menos hace una década. Varios potenciales fallos de seguridad en una de las bases de los procesadores modernos, la ejecución especulativa, fueron encontrados por el grupo de expertos en seguridad Project Zero de la propia Google. Se divide en tres variantes, dos de ellas conocidas como Spectre y una tercera conocida como Meltdown.

Las vulnerabilidades presentes en todos los procesadores modernos (Spectre) más la vulnerabilidad presente específicamente en procesadores Intel y algunos de arquitectura ARM (Meltdown) han sido la comidilla de la última semana. Aunque parte de las vulnerabilidades se pueden solvertar con actualizaciones de los sistemas operativos y aplicaciones, también se precisa una actualización del microcódigo que compone la parte fundamental de la UEFI de las placas base.