Etiqueta: Seguridad

Gracias al robo de documentación de Hacking Team se han descubierto nuevas vulnerabilidades en software ampliamente usado. Por un lado está bien, porque los gobiernos dejarán de usarlos para espiarnos, pero por otro hay hackers que se están aprovechando de ellos con intenciones maliciosas.

Lo que empezó siendo evidente para Steve Jobs en su carta abierta Pensamientos sobre Flash (2010), con el paso de los años también lo ha ido siendo para el resto de compañías. Las fuertes críticas a Apple por no permitir Flash en iOS por motivos de seguridad y de consumo de batería se han ido transformando poco a poco en una línea de pensamiento única por la cual ya nadie quiere ver ni en pintura Flash.

Siguiendo el hackeo de los servidores de Hacking Team, una empresa dedicada a servicios de intrusiones de seguridad para gobiernos de todo el mundo, se descubrió que Flash Player tenía un fallo que permitía al grupo tomar el control de equipos. Nada nuevo porque Flash, junto a Acrobat y Java, son una fuente incesante de fallos de seguridad.

La brecha de seguridad en los servidores de Hacking Team dará mucho que hablar, aunque en realidad se le está dando más importancia de la que tiene. ¿Que un grupo de hackers está trabajando para el gobierno? ¿Qué tiene de nuevo eso, si en la NSA son más hackers que cualquier grupo hacker del mundo? ¿Y además China tiene un ciberejército? Si no lo hace Hacking Team, ya lo hará algún hacker directamente para los gobiernos.

Hacking Team es una de las mayores empresas de seguridad del mundo, cuya principal actividad se centra en el software de vigilancia e intrusión. Sus principales clientes son gobiernos de medio mundo, aunque desde la empresa negaban tener relaciones con regímenes represivos.

La empresa responsable de la popular aplicación Plex para organizar nuestra biblioteca multimedia ha sido hackeada. En un principio el responsable aseguró que disponía de datos e información confidencial de los usuarios, pero la compañía ha salido al paso confirmando el hackeo pero que se ha limitado a los servidores del foro.

Es cada vez más habitual que los usuarios que queremos accceder a servicios de otros países lo tengamos que hacer a través de un servicio de VPN para saltarnos las georrestricciones que imponen las compañías a sus servicios. Pero hay que tener cuidado con el servicio que elegimos, porque a parte de que pueden estar usando nuestro ancho de banda con dudosas intenciones, también pueden estar mostrando nuestra información.

Las compañías se afanan en perfeccionar al máximo la seguridad en sus navegadores para evitar que los hackers se dediquen a usarlos como caballo de troya para tomar el control de nuestros equipos, pero no son tan buenas a la hora de protegernos de ellas mismas. Al menos es lo que está ocurriendo con el proyecto de código abierto Chromium en el que se basa el navegador Chrome.

Los fallos de seguridad de ciertos productos de Adobe son un veradadero dolor de cabeza para los administradores de sistemas. Centrados en Flash, este anticuado software que finalmente está pasando a mejor vida vuelve a poner en evidencia el grave problema de seguridad que es.

La Agencia de Seguridad Nacional estadounidense (NSA por sus siglas en inglés) no ha dejado a lo largo de los años ningún sector de internet sin tocar para intentar convertirlo en un arma. Los antivirus comerciales también fueron objeto de investigación por parte de sus ingenieros.