Etiqueta: Seguridad

Zerodium es una empresa de seguridad que se dedica a ofrecer dinero a cambio de encontrar vulnerabilidades de día cero, o desconocidas para los desarrolladores del software, para después compartir con sus clientes la información obtenida. El año pasado ofreció una recompensa de 1 millón de dólares por encontrar errores en iOS y este año ha mejorado su propia oferta.

Muchos usuarios quieren un extra de seguridad en su PC: contraseña de Windows, contraseña en la BIOS, cifrado del disco duro, y otros. Pero no debe ser suficiente ya que la campaña de micromecenazgo de Orwl apuesta por una pequeña computadora que tiene la seguridad como principal característica.

Uno de los analistas más populares de ciberseguridad es Brian Krebs, en cuya web ha analizado casos como el de la plataforma de ciberataques pagados vDOS. Obviamente, esto le ha hecho ganarse enemigos, alguno de los cuales ha decidido someter su web a un ataque de DDoS.

Desde el verano había un cierto runrún sobre la posibilidad de que Yahoo hubiera sufrido una brecha de seguridad en sus sitemas. El ataque, ahora confirmado por la compañía, hace referencia a un ataque durante 2014 que permitió a un atacante desconocido hacerse con los datos de al menos 500 millones de cuentas de usuarios.

Ha pasado tiempo y la polémica entre el FBI y Apple por el acceso al iPhone de un terrorista ha quedado en el olvido. El FBI tuvo acceso a la información del teléfono sin ayuda de la compañía de la manzana pero sin explicar qué método usó, por lo que no ha sido pocas las especulaciones al respecto. Ahora un investigador ha publicado un documento donde explica cuál fue el posible método que siguió el FBI para acceder al teléfono.

Por fin Google ha comenzado a tomarse en serio la seguridad de sus dispositivos y de Android. Con las actualizaciones mensuales los usuarios de un Nexus se aseguran de que sus teléfonos se mantienen blindados. Pero siempre hay algo que se escapa, por ello Google ha puesto en marcha un concurso impulsado por su grupo de seguridad Project Zero, en el que hay jugosos premios para los que consigan romper, figuradamente, los Nexus.

Los permisos que muchas aplicaciones piden a la hora de ser instaladas son, en ocasiones, desmesurados. En el caso de Dropbox, hay usuarios que indican que la aplicación para Mac pide permisos demasiado amplios, pidiendo la contraseña del sistema y accediendo al sistema operativo.

vDOS es una de las principales plataformas dedicadas a realizar ciberataques pagados, habiendo lanzado una buena parte de las campañas de ataques de denegación de servicio distribuidos de los últimos dos años. Sus responsables habrían ingresado al menos 618.000 dólares por realizarlos.

Rara es la semana en la que no se descubren fallos de seguridad en aplicaciones o sistemas operativos. En el caso de Android, Google acaba de lanzar una actualización de seguridad que solventa dos fallos de seguridad, uno de ellos tan peligroso como Stagefright.

El próximo enero será lanzada la versión 56 de Chrome, la cual incluirá entre sus novedades un cambio relativo a la seguridad de las páginas web. Desde esta versión, las páginas web que no empleen HTTPS serán marcadas como inseguras por defecto.