Al menos en mi país, cuando algo es muy pero muy obvio, se le suele decir "chocolate por la noticia" al interlocutor... Esa frase es lo primero que me vino a la cabeza cuando leí este titular recién:
> Se descubrió que los virus también pueden venir de fábrica
Respeto mucho a Canal-AR, me gusta su medio, y lo que hicieron fue tomar una noticia publicada por Associated Press, que lamentablemente, no tiene pies ni cabeza.
Si, puede pasar que un equipo electrónico de algún tipo salga infectado por un malware de fábrica, pero de no se descubrió ahora... es más viejo que Windows. Paso con unos iPod de Apple hace unos años, y también con software de HP, como por ejemplo acá:
http://www.hispasec.com/unaaldia/2781
¿Cómo no va a seguir pasando? Es lógico; la seguridad en muchas cosas no es tan prioritaria como debería, y por ende, pueden pasar estas cosas... Lástima que AP no haya chequeado el tema antes de publicar algo como eso.
"is"
viernes, 28 de marzo de 2008
Chocolate por la noticia... Malware desde fábrica...
El loro hacker
lunes, 24 de marzo de 2008
Cambios de objetivos de los defacers
Los defacers son aquellos que realizan defacement de páginas web, lo cual es cambiar un sitio de internet a partir de una vulnerabilidad en el mismo de algún tipo (software, humana, etc).
Es una práctica común de los pseudo-hackers para mostrar de lo que son capaces, y es algo que hasta hace poco se hacia cada vez más común.
Sin embargo, Zone-H.org, un sitio cuyo objetivo es monitorear y publicar los defacements que se van dando, informa de una estadística muy interesante: en el 2007, hubo menos de lo normal.
Según informan en su página web, este tipo de ataques solía subir alrededor de un 30% de año a año, pero durante el 2007, se produjo una baja del 37 %, algo que nunca había ocurrido antes:
http://www.zone-h.org/content/view/14940/31/
Las conclusiones de los responsables del sitio son:
- Cada vez hay menos interes de los medios por este tipo de ataques, por lo que no da la fama que daba antes
- Los responsables de este tipo de ataques están cambiando a otros que les puedan dar más beneficios
Es otro dato más que nos muestra que quienes están detrás de los ataques informáticos están enfocándose cada vez más hacia la obtención de dinero, ya que Brasil es uno de los principales productores de troyanos bancarios y otros códigos maliciosos relacionados.
"is"
domingo, 23 de marzo de 2008
Para muestra, alcanza un botón
Para muchos encargados de seguridad informática, el malware no tiene la prioridad que tienen otras actividades de gestión, monitoreo, auditoria y otras yerbas. Pero, más allá de eso, sigue siendo uno de los temas que más afecta las empresas (ver último informe del CSI).
El alcance que el malware pude tener sobre la infraestructura tecnológica de una compañía es grande, pero se menosprecia en muchos casos.
Basta con escuchar de un caso específico como el que nos cuenta Sebastián en su blog:
http://unmundobinario.wordpress.com/2008/03/22/%c2%bfcuanto-dano-puede-causar-un-malware/
Si un malware en un único equipo infectado puede causar una disrupción de la conexión a internet de una empresa de 400 empleados, ¿no es hora de que se tome más en serio el tema por los CISO, CSO y todas esas siglas que tanto les gusta ostentar?
"is"
¿Qué es la ingeniería social? (Lección 14)
La ingeniería social es la técnica no-informática más efectiva usada por los creadores de códigos maliciosos (malware) y delincuentes, dado que no se basa en la tecnología, sino en atacar la vulnerabilidad humana.
Es básicamente la manipulación de la tendencia del ser humano a confiar, con el objetivo de hacer que una persona haga algo que el delincuente quiera (descargar un archivo desde Internet, acceder a un enlace, brindar información confidencial, tomar una decisión en particular, etc).
Esta técnica tiene sus fundamentos en la curiosidad del ser humano, así como en sus ganas de ayudar, en la persuasión, la creación de confianza, y todo aquello que haga que una persona baje las defensas.
Podemos ver la aplicación de la ingeniería social relacionada al malware en muchos aspectos de ellos: el tipo de mensajes de correo electrónico usados para engañar al usuario (eventos de relevancia, información confidencial, fotos de acontecimientos importantes, pornografía, etc), en el phishing, en los banners engañosos, en la forma utilizada para reproducir malware por MSN Messenger, etc. El creador del código malicioso trabaja en encontrar la mejor forma de que el usuario confíe y ejecute/instale el malware.
Pero no solo en el malware se utiliza, sino también en muchos otros aspectos. La ingeniería social tradicional comenzó, y sigue utilizándose, a través del teléfono. Por ejemplo, un delincuente que llama a un empleado de una empresa haciéndose pasar por alguien de soporte técnico interno de la compañía para obtener información de acceso.
Todo, absolutamente todo, lo que se usa para hacer que una persona confíe en otra, con el objetivo de obtener información del mismo y/o llevarlo a realizar alguna acción, es básicamente ingeniería social.
Para defenderse contra la ingeniería social no hay otra forma que la concientización y educación de las personas para saber la importancia de la seguridad informática y cómo aplicarla y respetarla.
Para más información:
sábado, 22 de marzo de 2008
¿Existe un país con el 95 % de las computadoras infectadas?
Si, existe, y se llama Vietnam, de acuerdo a declaraciones de Dang Van Hieu, del Ministerio de Seguridad Pública de ese país.
Según comentó en un conferencia, sumarizando datos propios a los de VNCERT (Equipo de Respuesta ante Emergencias Tecnológicas de Vietnam) y BKIS (una empresa local de seguridad informática), el 95 % de las computadoras de ese país fueron infectadas por algún tipo de malware durante 2007.
No solo eso: el 25 % de los sitios web más importantes del país estuvieron vulnerables durante ese año a ataques a través de explotación de vulnerabilidades.
Otros datos estadísticos:
- Se encontraron vulnerabilidades en 140 sitios web de agencias gubernamentales y compañías que sin saberlo estuvieron distribuyendo malware a sus visitantes
- 342 sitios web fueron alcanzados por ataques, siendo la fuente de más de 200 externa a Vietnam
- 12 de los 22 sitios de acciones búrsatiles del país fueron atacados
Más información en:
http://www.darkreading.com/document.asp?doc_id=148863
Interesantes estadísticas. Me pregunto como obtuvieron algunas de ellas, pero más allá de eso, no deja de quedar claro que la seguridad informática tiene que ser abordada a través de un enfoque compartido por ciudadanos, empresas, y agencias gubernamentales.
"is"
No responda este mensaje...
Muchos de nosotros recibimos notificaciones y mensajes de los servicios de Internet que utilizamos. Estos mensajes nos son enviado en forma automática, y el remitente del mismo usualmente es una dirección inexistente tal como noresponder@dominio.com o noreply@dominio.com, entre otras tantas opciones.
Es una práctica muy común cuya intención es que el destinatario comprenda que no debe responder al mensaje, además de eviar recibir muchas notificaciones de rebotes de correo (p.e. por direcciones de destino inexistentes) en alguna casilla real.
Más allá de eso, muchos usuarios desconocen de esto y por ende, responden a los mensajes a esas inexistentes direcciones. En la mayoría de los casos, dicha dirección simplemente no recibe mensajes, por lo que la respuesta del destintario, se pierde.
Ahora, ¿qué pasa cuando no se usan direcciones de un dominio propio de la fuente del mensaje? Si observan las direcciones de ejemplo que puse más arriba, verán que las mismas corresponden a un sitio (dominio.com) que existe pero no está en uso. Si enviamos un mensaje de correo allí, no sabremos realmente quien lo recibirá o si alguien realmente lo verá o no.
Sobre este caso hay un interesante, y extraño, post en el blog de seguridad del Washington Post, llevado adelante por Brian Krebs, el cual nos trae una entrevista al dueño del dominio donotreply.com (en español, no responder . com).
Parece ser que varias empresas y negocios de Estados Unidos envian notificaciones a sus usuarios y clientes usando una dirección con ese dominio como remitente. No lo hacen con ninguna intención, en teoría, sino que lo hacen para que quede claro al destinatario que no debe responder... pero mucha gente lo hace igual y quien recibe esas respuestas no son las empresas que envian el mensaje sino Chet Faliszek, el dueño del dominio donotreply.com.
Chet ha recibido muchas cosas que deberían no haber sido enviadas a desconocidos (documentación confidencial, por ejemplo) debido a que algunas empresas y financieras hacen envios a sus clients poniendo una dirección con su dominio como remitente.
Más en Security Fix, el blog sobre seguridad del Washington Post:
http://blog.washingtonpost.com/securityfix/2008/03/they_told_you_not_to_reply.html
La culpa no la tiene Chet, sino los administradores de esas empresas y financieras que deberían usar una dirección de correo que controlen como remitente, en lugar de una de un dominio existente.
Para clarificar un poco el tema, les dejo este simple gráfico:
Esto funciona así:
- Nosotros recibimos una notificación desde una empresa que utilizamos normalmente llamada suservicio.com.
- Al recibirlo, respondemos al mensaje para hacer alguna consulta a dicha empresa o para enviarles información porque nos la solicitan.
- Dado que dicha empresa usa una dirección @donotreply.com en lugar de una @suservicio.com como remitente de la notificación cuando nosotros respondemos, no lo hacemos a la empresa, sino al servidor de Chet
- Chet entonces recibe nuestra respuesta y no la empresa
Este tema no es tan peligroso como parece pero si muestra dos claras malas costumbres:
- Las empresas deben ser más cuidadosas con los envios que hacen a sus clientes. Las direcciones de remitente de las notificaciones que envien deben ser cuentas en dominios que controlen adecuadamente y no inventadas y sin verificación
- Los usuarios tenemos la mala costubre de no leer correctamente todo el contenido del mensaje. Normalmente, esas notificaciones le dan al destinatario información de cómo es la forma correcta de comunicarse con el servicio pero el mismo no presta atención y responde igual, enviando el mensaje a direcciones que no conoce
Interesante caso para ilustrar que los usuarios debemos ser más responsables con lo que hacemos y prestar atención a los mensajes que recibimos.
"is"
NOTA AL PIE: dominio.com y noresponder.com son dos dominios que actualmente no muestran ninguna página ni servicio en particular; suservicio.com es el sitio de una empresa existente cuyo dominio se utilizó solamente para ejemplificar el caso en cuestión y no tiene ninguna relación con lo comentado en este post.
