Etiqueta: Seguridad

La seguridad del mando a distancia del coche es algo muy importante para las empresas automovilísticas, aunque siempre van un paso por detrás de los delincuentes. El hackeo de los códigos de apertura de los mandos hizo que las automovilísticas realizaran una rotación del código cada vez que se desbloquea un coche.

En las últimas semanas, una creciente preocupación por la seguridad de los dispositivos Android ha hecho que ciertas compañías prometan actualizaciones mensuales de sus dispositivos. Google incluida para los dispositivos Nexus que gestiona directamente.

Vulnerabilidades en los teléfonos Android hay una gran cantidad (como en todos los sistemas operativos), pero la que afecta a la librería multimedia nativa del sistema operativo, llamada Stagefright, es especialmente grave porque afecta al 95% de los dispositivos. Hay muchas compañías que se han comprometido a liberar a partir de ahora parches de seguridad mensuales, pero Motorola al menos es realista.

Esta semana estoy teniendo una sensación de que sólo escribo de vulnerabilidades y problemas de seguridad en sistemas operativos. Incluso de la que hablo ahora afecta al firmware de los procesadores de Intel (código grabado directamente en los chips). Al menos es una noticia algo diferente y que muestra que no todos los fallos residen en el software de los PCs.

La instalación por enlace de extensiones para Chrome se introdujo para facilitar que los usuarios pudieran instalar extensiones directamente de la web de un desarrollador sin pasar por la Chrome Web Store. Sin embargo, esto ha dado lugar a abusos, en los que se ha engañado a un usuario a instalar una extensión maliciosa haciéndola pasar por una actualización de software.

Stagefright es una vulnerabilidad que afecta a la librería nativa de Android que gestiona los archivos multimedia. Es una vulnerabilidad presente en un gran número de dispositivos, tantos como el 95% de todos los dispositivos Android que hay en el mundo.

Ha dado comienzo la conferencia Black Hat de seguridad, y en los próximos días se irán conociendo nuevos informes sobre vulnerabilidades de todo tipo y de todos los sistemas operativos. Los investigadores de FireEye han presentado cuatro nuevas formas de extraer la información de las huellas dactilares de los dispositivos Android.

Con el creciente número de problemas de seguridad que están sufriendo los distintos sistemas operativos, es normal que uno de los más utilizados en el mundo sea también el que tenga más vulnerabilidades. Los hackers e investigadores le dedican más tiempo a sacarle los problemas que a otros sistemas con un uso marginal.

En las últimas semanas han ido apareciendo cada vez más problemas de seguridad en Android, y la respuesta de Google al respecto es simple: mantener actualizados los dispositivos Nexus. Es en realidad lo máximo que puede hacer, porque el resto de dispositivos depende de cada uno de sus fabricantes, y la cosa se complica al estar las operadoras en medio.

Desde el cierre de la aplicación original de Popcorn Time, la popular aplicación de vídeo bajo demanda basada en la descarga secuencial de torrents ha visto múltiples bifurcaciones del proyecto. En uno de los más populares situado en la web PopcornTime.io se ha descubierto una vulnerabilidad que permitiría que un atacante tomase el control completo del ordenador.