Check Point descubre una vulnerabilidad crítica en Wikipedia.org y otros sitios Wiki | Bounty Security Program

Una investigación realizada por el fabricante revela una vulnerabilidad en la popular plataforma web Open SourceMediaWiki.

Check Point ha revelado el hallazgo de una vulnerabilidad crítica en la conocida plataforma web de código abierto MediaWiki, utilizada para crear y mantener sitios “Wiki”. La plataforma MediaWiki es actualmente la sexta más visitada del mundo, con más de 94 millones de visitantes únicos por mes.

Los investigadores de Check Point descubrieron que esta vulnerabilidad crítica dejó expuesto a MediaWiki a la ejecución remota de código (RCE), de modo que un atacante podría obtener el control completo del servidor web.

De forma inmediata tras el hallazgo, Check Point alertó a la Fundación WikiMedia acerca de esta vulnerabilidad y, tras su verificación, la propia Fundación publicó una actualización y parches para el software MediaWiki.

Asimismo, el fabricante proporcionó las protecciones actualizadas a sus clientes de todo el mundo junto con la actualización de software de la Fundación WikiMedia. 

Principales conclusiones:

• Si la vulnerabilidad no hubiera sido descubierta, un atacante habría sido capaz de controlar el servidor web de Wikipedia.org, o cualquier otro sitio “Wiki” que fuese ejecutado desde MediaWiki, y podría haber inyectado y servido código malicioso a cualquiera de los usuarios que visitan estos sitios web.

Bug de seguridad en Google Hangouts, Gmail y Gtalk.

Vaya tela, esta misma mañana han surgido las primeras víctimas de este gran fallo de seguridad que se le ha colado al gran Google. El fallo de seguridad se basa en que, con respecto a los mensajes que se envían entre los usuarios, los servidores de Google se equivocan de destinatario.

Así de crudo como suena, le envías un mensaje a tus colegas para la fiesta que haces en tu casa y resulta que el mensaje le llega a tu madre...

Por lo poco que se ha publicado por el momento, parece que el bug es más un fallo del protocolo del servicio de mensajería, más que del software en sí, que Google distribuye gratuitamente.

Al parecer, se creía en principio que este bug solo afectaba a los usuarios de iOS X, pero ya se ha confirmado que tanto Windows como Android también se ven afectados a este grave problema, tanto en los entornos de Escritorio como en los dispositivos móviles y tablets.

En el Apps Status Dashboard se puede observar la evolución para ver cuando corrigen el bug.

Resulta increíble que al gigante buscador se le haya colado algo así, se podría enviar nuestros mensajes privados a los contactos equivocados por error... Yo siempre me he preguntado, ¿por qué la gente no utiliza tanto Hangouts?

La gente utiliza Whatsapp o Line (a excepcion de Messi que utiliza WeChat) y no entendía por qué...

BRICOHACKING – COMO BURLAR AL TOUCH ID DEL IPHONE 5S

Hola, amigos. Hoy vamos a hackear el sensor de huellas biométrico de nuestro nuevo iPhone 5S. Para ello necesitamos:

-          Un iPhone 5S.

-          Escáner a 2.400dpi o más de resolución.

-          Impresora láser con 1.200dpi o más de resolución.

-          Película latex.

-          Mucho dinero para comprar las cosas anteriores.

Paso 1: Debemos configurar nuestro iPhone para desbloquearlo con nuestra huella.

Fig 1. Configuración de desbloqueo mediante huella dactilar.

Primera vulnerabilidad en iOS 7

Ni 24 horas les ha durado a los chicos de Apple que su sistema sea lo seguro, que "aseguran". Encima a nuestro orgullo, ha sido un soldado Español en darse cuenta de este bug de sistema. Básicamente lo que permite es, visualizar las fotografías del dispositivo y compartir información en la Red sin necesidad de saber el código de desbloqueo.

Como ya sabréis, iOS 7 tiene una galería de Acceso Rápido a algunas funcionalidades del terminal, sin necesidad de ser desbloqueado como por ejemplo, la Cámara de fotos, Reloj, Temporizador...

Para comprobar este fallo, desde la pantalla de bloqueo, tan solo hay que deslizar hacia arriba el icono de la cámara y seguidamente cerrarla con el botón Home, después en la galería de Acceso Rápido se toca en el Reloj y una vez dentro abrir el temporizador y sin salir de este, hay que dejar pulsado el botón de encendido/apagado del dispositivo y en lugar de apagarlo, cancelamos y seguidamente pulsamos un par de veces el botón Home.

Y voilà !!! Ahora se puede acceder a información privada del teléfono/tablet como a la galería de imágenes, Correo electrónico, Redes Sociales sin necesidad de disponer del Passcode...

La solución mas "chapucera" pero efectiva, es desde el centro de control deshabilitar el acceso con pantalla bloqueada. Pocos días después del resumen de la Keynote de iOS que publicamos, fue el lanzamiento de este sistema y dos días después ya han tenido que sacar la nueva actualización, la 7.0.1...

No obstante, este fallo ya existía en versiones anteriores a iOS 7 y lo único que ha hecho el sistema es heredarlo.

En mi opinión, es normal que ocurran este tipo de cosas en sistemas como iOS o similares, por la complejidad que supone el desarrollo de estos fantásticos sistemas...(esta se la pasamos por hoy), pero sinceramente si fuese un usuario que me he gastado 699 pavos en un bicho de estos, no lo puedo permitir. Y con esto no quiero decir que este sistema sea lo peor, ni mucho menos, pero gastarte esa pasta y que este expuesto a estos fallos...pues jode.

Gracias al gran Samu, por haberme contado esta noticia, os la cuento hoy a vosotros.

Saludos | *
Diego Oliva