Google lança nova ferramenta de segurança para análise de tráfego de rede.

Google introduziu uma nova ferramenta de segurança para ajudar os desenvolvedores a detectar bugs e falhas de segurança na segurança de tráfego de rede que pode deixar senhas e outras informações sensíveis abertas para bisbilhotar.

A ferramenta de código aberto, apelidado como Nogotofail , foi lançado pela gigante da tecnologia em prol de um número de vulnerabilidades descobertas na implementação da segurança da camada de transporte, desde o mais crítico bug Heartbleed em OpenSSL para o bug gotofail da Apple para a recente POODLE bug na versão SSL 3.

A empresa fez a ferramenta Nogotofail disponível no GitHub, para que assim qualquer um pode testar suas aplicações, contribuir com novas funcionalidades para o projeto, fornecer suporte para mais plataformas, e ajudar a melhorar a segurança da internet.

Android engenheiro de segurança Chad Brubaker disse que o objetivo principal Nogotofail é confirmar que os dispositivos conectados à internet e aplicativos não são vulneráveis ​​para o transporte de segurança de camada (TLS) e Secure Sockets Layer (SSL) questões de criptografia.

A ferramenta de teste de segurança de rede inclui testes para questões de verificação de certificado SSL comum, HTTPS e TLS / SSL vulnerabilidades e erros de configuração de biblioteca, SSL e STARTTLS questões de decapagem, e problemas de tráfego texto claros, e muito mais.

" . O Google se comprometeu a aumentar o uso de TLS / SSL em todas as aplicações e serviços, mas "HTTPS Everywhere" não é suficiente, mas também precisa ser usado corretamente, "Brubaker escreveu em um post de blog .

" A maioria das plataformas e dispositivos têm padrões seguros, mas alguns aplicativos e bibliotecas substituir os padrões para o pior, e em alguns casos que já vimos plataformas cometer erros também. Como os aplicativos se tornam mais complexas, conecte-se mais serviços, e usar mais terceiro bibliotecas do partido, torna-se mais fácil introduzir estes tipos de erros. "

Ferramenta Nogotofail , escrito por engenheiros Android Chad Brubaker, Alex Klyubin e Geremy Condra , funciona em dispositivos rodando Android, iOS, Linux, Windows, o Chrome OS, OS X, e " na verdade qualquer dispositivo que você usa para se conectar à Internet . "O ferramenta pode ser implantado em um roteador, uma máquina Linux, ou um servidor VPN.

A empresa diz que tem vindo a utilizar a ferramenta Nogotofail internamente por " algum tempo "e já trabalhou com os desenvolvedores para melhorar a segurança de seus aplicativos antes de liberá-lo. " Mas queremos que o uso de TLS / SSL para avançar o mais rapidamente possível ", disse Brubaker.

A ferramenta Nogotofail requer Python 2.7 e pyOpenSSL> = 0,13 . Possui uma rede on-caminho Man-in-the-Middle (MITM), projetado para funcionar em máquinas Linux, bem e clientes opcionais para os dispositivos que estão sendo testados.

Software que analisa posts para verificar a tendência a cometer crimes começa a ser usado

Autoridades recorrem a controverso cruzamento de dados para vigiar suspeitos e ‘prevenir’ crimes

Uma tecnologia é capaz de identificar pessoas com maior probabilidade de cometer crimes violentos e, assim, ajudar autoridades a impedir que ocorram. Parece uma versão 2.0 do enredo do filme de ficção científica “Minority report” (2002), mas trata-se de uma solução já em testes pela polícia de Londres, que exemplifica como o uso do chamado big data, a análise do gigantesco volume de informações em circulação na rede, está no alvo da segurança pública em diversos países, inclusive no Brasil. O tema é tão palpável que já levanta discussões a respeito dos limites éticos do monitoramento e da coleta de dados de cidadãos pelas autoridades, com os eventuais abusos que podem decorrer disso.

REPRODUÇÃO‘Minotiry report’. Filme de 2002 de Steven Spielberg tinha solução para ‘antever’ a ação de criminosos, mas a partir de paranormais; hoje ferramentas de cruzamento de dados fazem quase a mesma coisa em grandes metrópoles

Se, no filme estrelado por Tom Cruise, os policiais faziam uso dos poderes de indivíduos paranormais para prever assassinatos, no mundo real a tecnologia testada pela Polícia Metropolitana de Londres se baseia num software que chega até a bisbilhotar o que “potenciais criminosos” escrevem na sua página do Facebook, por exemplo. Desenvolvido pela companhia Accenture, o programa “preditivo” é capaz de combinar informações de diferentes bases de dados para produzir as avaliações de risco.

— A polícia tem recursos limitados, e você precisa direcioná-los de forma eficiente — afirmou Muz Janoowalla, chefe de análise de segurança pública da Accenture, à rede "BBC". — O que o programa faz é dizer quem são os indivíduos que apresentam maior risco.

O sistema foi testado pela polícia londrina em um estudo de 20 semanas, com o uso de cinco anos de dados históricos. No experimento, o programa combinou informações de quatro anos sobre membros de gangues de 32 bairros de Londres, processou-as e determinou a probabilidade de esses indivíduos cometerem novos crimes. Os resultados foram então comparados aos atos de agressão registrados no quinto ano para indicar o grau de precisão do software.

— O que fizemos foi vasculhar dados de inteligência e os antecedentes criminais de indivíduos conhecidos, para então chegar a um modelo de avaliação de risco — disse Janoowalla, afirmando estar confiante sobre o desempenho da ferramenta, mas sem revelar os critérios pelos quais ela foi avaliada.

RISCO DE MONITORAMENTO ABUSIVO

Ainda que possa acenar com uma redução da criminalidade, o uso do big data para a segurança pública exige cautela. É o que pregam entidades e especialistas preocupados com as repercussões de um possível abuso da tecnologia pelas autoridades.

— Soluções desse tipo (como a do Reino Unido) correm o risco de transformar injustamente grupos de pessoas em alvo, fazendo com que se sintam estigmatizados — afirmou Daniel Nesbitt, diretor da ONG Big Brother Watch, que luta pela proteção de liberdades civis.

Tal uso não é exclusividade britânica. No Brasil, um convênio firmado pela Microsoft e pela Secretaria de Segurança Pública de São Paulo este ano promete fazer uso da tecnologia para auxiliar as autoridades com alarmes preventivos baseados em padrões criminais (saiba mais no texto ao lado).

A própria Accenture já oferece soluções semelhantes na Espanha e em Cingapura: enquanto as forças de segurança espanholas vêm usando aplicações para identificar locais com maior probabilidade de crimes, o país asiático tem testado softwares que alertam as autoridades a partir do monitoramento em vídeo de multidões, tráfego e eventos.

Já a empresa PredPol desenvolveu um “mapa do crime inteligente” que está em funcionamento em 12 cidades americanas, no Reino Unido e no Uruguai. Com a análise de grandes bases de dados, ele determina em quais dias e horários determinados crimes têm mais predisposição de ocorrer em uma região.

Segundo um relatório do FBI, as experiências são bem-sucedidas. Em Santa Cruz, na Califórnia, o sistema ajudou a polícia local a reduzir os assaltos em 19% em seis meses, e foram feitas 24 prisões em flagrante nos pontos indicados pelo mapa, indica o documento.

— Os mapas do crime tradicionais permitem olhar o que aconteceu no passado. O PredPol usa esses dados para indicar onde os crimes têm mais predisposição de acontecer no futuro — disse Jeff Brantingham, pesquisador da Universidade da Califórnia em Los Angeles e cocriador da ferramenta. — O PredPol prevê cerca de 200% mais crimes que as melhores práticas existentes, segundo resultados em testes aleatórios controlados em Los Angeles e Kent England.

Cientista-chefe do Centro de Pesquisa e Desenvolvimento de big data da empresa de soluções tecnológicas EMC, Karin Breitman afirma que a aplicação preditiva da tecnologia é algo utilizado há anos pela iniciativa privada, como instituições financeiras. Agora, no entanto, com o barateamento e a maior capacidade de coleta e processamento de dados, seu uso vem se expandindo para setores públicos, como o de segurança.

— A partir do processamento e da combinação maciça de dados é possível utilizar modelos matemáticos para prever comportamentos e deslocamentos de massas e obter indicações de situações de perigo — explica. De acordo com Carlos Tunes, executivo de big

data da IBM Brasil, a novidade do uso dessa tecnologia para fins de segurança está em possibilitar às autoridades lidar com dados dinâmicos, gerados em tempo real — imagens de câmeras, perfis de redes sociais, sensores:

— São soluções capazes de olhar e avaliar não só o indivíduo, mas o contexto de uma situação, como aquela que temos em grandes eventos como as Olimpíadas. Isso permite que as entidades de segurança ajam com mais eficiência de forma preventiva, ou mesmo reativa.

Gestora do Centro de Tecnologia e Sociedade (CTS) da FGV-Rio, Marília Maciel afirma que a tendência traz duas preocupações principais à sociedade civil: a crescente privatização da segurança pública e a ausência de princípios básicos que estabeleçam limites à vigilância dos cidadãos.

Na percepção da pesquisadora, algum grau de vigilância, aliado às soluções de big data, podem trazer grandes benefícios à sociedade. Mas, para isso, é preciso que esse monitoramento tenha limites, seja usado somente em casos realmente necessários e seja proporcional à sua finalidade.

— Não me parece proporcional monitorar toda uma população para pegar apenas um grupo de indivíduos — afirma ela.

Fonte : OGLOBO

Linksys EA2700 e EA3500 vulneráveis a ataques , veja como corrigir a falha.

Linksys EA2700 e EA3500 são os dois roteadores que executam o firmware Linksys Smart Wi-Fi, que ainda são afetados por um par de vulnerabilidades corrigidas recentemente em diferentes modelos de equipamentos de rede Belkin detida.

Em 31 de outubro, os EUA-CERT emitiu a  Nota vulnerabilidade VU # 447516relacionada com a presença de múltiplas vulnerabilidades no firmware Linksys INTELIGENTE WiFi.

Um invasor pode explorar remotamente ambas as vulnerabilidades para roubar credenciais de usuário e acesso às configurações do roteador.

Os exploits para vulnerabilidades estão disponíveis ao público desde setembro, um hacker turco publicou em seu site o código para hackear remotamente os modelos EA3500 e EA6500. Roteadores da série Linksys EA rodando o firmware Linksys INTELIGENTE WiFi são afetados pela falha múltipla.

O pesquisador Kyle Lovett relatou as vulnerabilidades em julho e Linksys fixa as falhas erros em 23 de outubro para os dispositivos de rede incluídas na lista a seguir:

• E4200v2
• EA4500
• EA6200
• EA6300
• EA6400
• EA6500
• EA6700
• EA6900

Linksys está incitando seus clientes para habilitar as atualizações automáticas dos modelos SOHO e consumidores.

"Linksys tem uma opção para que as atualizações automáticas, o que torna as manchas bater muito mais unidades do que outros modelos SOHO lá fora", explicou Lovett.

O aviso oficial divulgado pelo os EUA-CERT forneceu as seguintes descrições para as vulnerabilidades no firmware Linksys INTELIGENTE WiFi.

CWE-320 : Erros de gerenciamento de chaves - CVE-2014-8243

Um invasor na rede de área local (LAN) pode ler o arquivo .htpassword do roteador solicitando http (s): // /.htpasswd . O arquivo contém Htpasswd o hash MD5 da senha do administrador.

CWE-200 : Informações Exposição - CVE-2014-8244

Um controle remoto, o usuário não autenticado pode emitir vários JNAP chama enviando solicitações HTTP POST especialmente criado para  http (s): // / JNAP / . Dependendo da ação JNAP que é chamado, o atacante pode ser capaz de ler ou modificar a informação sensível no roteador.

Também deve ser notado que o router expõe várias portas para a WAN por defeito. Porto 10080 e 52000 tanto expor a interface web administrativa para usuários da WAN. Dependendo do modelo, portas adicionais podem ser expostos por padrão também.

A CWE-200 é a falha mais crítica porque um invasor poderia enviar criados especialmente solicitações HTTP-POST para acessar dados confidenciais nos roteadores.

Recentemente inúmeras campanhas de hacking bater dispositivos SOHO , especialistas em segurança da Rapid7 recentemente descobriu uma vulnerabilidade de segurança em implementações do protocolo NAT-PMP  que coloca 1,2 milhões de dispositivos SOHO em risco.

A exploração das falhas podem ser exploradas por maus atores para realizar diferentes atividades maliciosas, mais graves e perigosos entre eles, sendo a capacidade de redirecionar o tráfego para um site controlado pelos atacantes.

Para corrigir as vulnerabilidades dos modelos incluídos na lista acima aplicar as atualizações de acordo com as instruções fornecidas no alerta de segurançaemitido por os EUA-CERT.

Pierluigi Paganini

Vulnerabilidades nos cartões Visa Contactless podem ser explorados para roubar até 1 milhão de seus portadores

Pesquisadores da Universidade de Newcastle descobriram uma falha em cartões Visa contactless que podem ser exploradas para roubar até 1M de portadores de cartões sem PIN.

Um grupo de pesquisadores da Universidade de Newcastle, no Reino Unido descobriram  um buraco em contato cartões Visa  que pode ser explorada por criminosos virtuais para roubar US $ 1 milhão por cartão, sem saber o seu PIN. O crédito contactless foram amplamente adotadas em resposta as várias  violações de dados  que expuseram milhões de dados de cartões de crédito em todo o mundo.Nos EUA o número de tarja magnética incidentes de fraude de cartão de pagamento é explodido devido aos inúmeros ataques aos varejistas nacionais gigantes como alvo  e  Home Depot .

O cartão emitido para aumentar a segurança do portador do cartão dependem de um microchip para assegurar as operações e pode ser utilizado para transacções sem contacto. No Reino Unido Visa emitiu cartões de pagamento sem contato que permitem fazer transações sem a necessidade de ler um cartão e fornecer o PIN relacionado, é claro para prevenir atividades ilegais desse tipo de operação são limitados pelo sistema EMV para US $ 32, o equivalente a £ 20 .

O PIN é necessário para autorizar transações com grandes quantias de dinheiro, mas como descoberta pelos pesquisadores os novos cartões Visa não reconhecem as transações em moeda estrangeira, fazendo com que a aprovação de quaisquer operações de soma maior até 999,999.99 em qualquer moeda estrangeira.

O cenário de ataque é bastante simples, o ator ameaça poderia configurar um ladino ponto-de-venda  (POS) em caixas eletrônicos e até mesmo em celulares. Os pesquisadores estão apresentando os resultados de seu estudo hoje na conferência ACM Informática e Comunicações de Segurança (CCS), em Scottsdale, Arizona.

"Com apenas um celular criamos um terminal PoS que poderia ler um cartão através de uma carteira", explicou Martin Emms, o líder do projeto. "Todos os controlos são efectuados no cartão em vez do terminal para no ponto de transação, não há nada de levantar suspeitas. Por pré-definição do valor que você deseja transferir, você pode bater o seu celular contra bolso de alguém ou passe o telefone sobre uma carteira deixada sobre uma mesa e aprovar a transação. Em nossos testes, que levou menos de um segundo para que a transação seja aprovada. "

Visa começou imediatamente a investigação de qualquer maneira vários empresa de serviços financeiros têm argumentado que as transações fraudulentas em contato Visa Cartões hipoteticamente pelos pesquisadores são fáceis de detectar no mundo real.

"Por estas razões, não acredito que os resultados a ser um motivo de preocupação, uma vez que seria muito difícil para completar um pagamento fraudulento desse tipo fora de um ambiente de laboratório," Visa informou ao SecurityWeek em um email. "Nós gastamos 100 milhões € por ano para bater a fraude, e continuar a reforçar as salvaguardas no sistema de pagamento, razão pela qual as taxas de fraude estão a menos de 5p em cada cem quilos.Estamos confiantes de que o nosso sistema de contato continua sendo uma maneira segura e conveniente para pagar ", "Estamos atualizando as salvaguardas no sistema de pagamento de exigir mais transações para entrar em linha para autenticação, tornando ainda mais difícil fazer esse tipo de ataque fraudulento, "Visa explicou.

Os pesquisadores explicaram que eles não testaram o procedimento em um cenário do mundo real e é plausível que os mecanismos de segurança no local poderia evitar fraudes semelhantes exploram a falha no Contactless Visa Cartões.

"Nossa pesquisa identificou uma vulnerabilidade real no protocolo de pagamento, o que poderia abrir a porta para possíveis fraudes por parte de criminosos que estão constantemente à procura de formas de violação dos sistemas. Não está claro a partir da leitura do protocolo de pagamento como os bancos iria lidar com as inconsistências que encontramos através da nossa pesquisa, portanto, acreditamos que a vulnerabilidade representa, uma potencial ameaça muito real ", comentou o Professor Ad Van Moorsel, chefe da Escola de Computação Ciências da Universidade de Newcastle.

"No momento, o menor fruta de suspensão em relação a fraude de cartão de pagamento é a tarja magnética. Com a opção de tarja magnética sendo eliminados, o próximo alvo que os criminosos vão almejar é o recurso de pagamento sem contato. Se pudermos encontrar falhas no pagamento sem contato, então eles vão ser capazes de fazer isso também. Esse é o objetivo da pesquisa: encontrar os buracos e corrigi-los antes que eles possam ser exploradas ", 

Pierluigi Paganini

Visa Payment Cards on Risk

Security researchers from Newcastle University in the UK have found a way to steal larger amounts of money from people's pockets using just a mobile phone, due to a security glitch Visa’s contactless payment cards.

Contactless payment cards use a cryptoprocessor and RFID technology to perform secure transactions without a need to insert the card in a reader, even an NFC-equipped mobile device may also be used as a payment card. But there is a specified limits country-wise.

Contactless payment cards are meant to have a limit of £20 per purchase in UK, using which shoppers can buy things by simply tapping their card on a scanner, without having to type in a PIN. But exploiting a flaw in its protocol could allow cyber criminals to manipulate the cards to transfer up to $999,999.99 in foreign currency into a scammer’s account.

Researchers on Wednesday at the 21st ACM Conference on Computer and Communications Security, detailed the attack which rely on a “rogue POS terminal” running on a mobile device that could be pre-set to a large amount of money, a wireless transfer of up to 999,999.99 units in any currency.

"With just a mobile phone we created a POS terminal that could read a card through a wallet," Martin Emms, lead researcher of the project noted in a statement about the findings. "All the checks are carried out on the card rather than the terminal so at the point of transaction, there is nothing to raise suspicions."

"By pre-setting the amount you want to transfer, you can bump your mobile against someone’s pocket or swipe your phone over a wallet left on a table and approve a transaction. In our tests, it took less than a second for the transaction to be approved."

The good news is that the research team haven’t tested how Visa’s system reacted to a rush of foreign currency transfers, and whether it would flag them up as a possible fraud or not.

But the experts are worried that the contactless payment cards system is insecure, and that cybercriminals would likely use the flaw to set up hundreds or thousands of fraudulent transactions in smaller amounts to evade detection.

"Our research has identified a real vulnerability in the payment protocol, which could open the door to potential fraud by criminals who are constantly looking for ways to breach the system," Emms said.

In a report on the BBC, Visa Europe said that "we have reviewed Newcastle's findings as part of our continued focus on security and beating payments fraud" and that their research "does not take into account the multiple safeguards put into place throughout the Visa system", adding that it would be "very difficult to complete this type of transaction outside of a laboratory environment."

Visa Europe also said that the company is updating its protection to require more payment card transactions to be authenticated online, making this kind of attack more difficult to carry out.

Drupal vulnerável a ataques de SQL injection

Um dos sistemas de gerenciamento de conteúdo mais populares, Drupal , está alertando seus usuários a considerar seus sites como comprometido, a menos que seus sites foram atualizados imediatamente com um patch de segurança lançado em 15 de Outubro de 2014.

Drupal é um pacote de software de código aberto que fornece um sistema de gerenciamento de conteúdo (CMS) para websites, incluindo MTV, Popular Science, Sony Music, Harvard e MIT. Drupal é usada para alimentar cerca de 1 bilhão de sites na Internet, o que coloca o Drupal em terceiro lugar, atrás do rolo compressor Wordpress e Joomla.

Equipe de segurança do Drupal lançou um " anúncio de serviço público "na quarta-feira para seus usuários para avisá-los do ataque de injeção SQL revelou há duas semanas, comprometendo quase 12 milhões dos amplamente utilizados Drupal 7 websites. Os usuários são convidados a atualizar imediatamente seus sites para Drupal 7,32 dentro de sete horas depois do anúncio da vulnerabilidade.

" ataques automatizados começaram a comprometer Drupal 7 sites que não foram corrigidos ou atualizados para Drupal 7,32 poucas horas depois do anúncio da SA-CORE-2014-005 - núcleo do Drupal - injeção de SQL . Você deve proceder de acordo com o pressuposto de que cada Drupal 7 site foi comprometido a não ser atualizados e corrigidos até 15 de Outubro, 23:00 UTC, que é de sete horas após o anúncio ", o anúncio de segurança Drupal disse .

A vulnerabilidade se tornou público no dia 15 de outubro e, de acordo com a equipe de segurança do Drupal, logo após a divulgação, crackers começaram a explorar-lo usando " ataques automatizados. " A parte mais preocupante do bug é que ele permite que um hacker comprometer um site de destino sem a necessidade de autenticação eo ataque não deixar nenhum rastro depois.

A vulnerabilidade de injeção SQL "altamente crítica" , na verdade, reside no núcleo do Drupal que é projetado especificamente para ajudar a prevenir ataques de injeção SQL. Ao explorar a falha em uma versão vulnerável do Drupal CMS, hackers podem roubar informações pessoais do site ou em alguns casos, poderia instalar um backdoor em sistemas comprometidos para permitir-lhes o acesso remoto. Em suma, pode levar a um site compromisso completo.

Além disso, a equipe de segurança do Drupal também diz que em alguns casos os atacantes podem realmente ter instalado uma backdoor em sistemas comprometidos e, em seguida, aplicado o patch para administradores de sites a fim de garantir que nenhum outro hacker pode ter acesso ao site de destino.

" A atualização para a versão 7.32 ou aplicar o patch corrige a vulnerabilidade, mas não fixa um site já comprometida Se você achar que o seu site já está remendado, mas você não fez isso, que pode ser um sintoma de que o site foi comprometido. - alguns ataques têm aplicado o patch como uma forma de garantir que eles são o único atacante no controle do site. "

No caso, se um atacante não adicionou nenhum backdoor para um sistema em que um Drupal vulnerável 7 está instalado e, em seguida, de acordo com a equipe de segurança do Drupal, é recomendado que você tome os locais off-line, apagar todos os seus arquivos e bancos de dados, restaurá-los a partir de backups feitos antes de 15 de outubro e, em seguida, corrigir os locais antes de trazê-los de volta online.

Você pode também acompanhar abaixo pontos para restaurar um site vulnerável:

• Leve o site off-line, substituindo-o com uma página HTML estática
• Notifique o administrador do servidor enfatizando que outros sites ou aplicativos hospedados no mesmo servidor pode ter sido comprometida por meio de um backdoor instalado pelo ataque inicial
• Considerar a obtenção de um novo servidor, ou de outra forma remover todos os arquivos do site e do banco de dados do servidor. (Mantenha uma cópia de segurança para análise posterior.)
• Restaure o site (arquivos Drupal, arquivos enviados e banco de dados) de backups a partir de 15 de outubro de 2014, antes
• Atualizar ou corrigir o código do núcleo do Drupal restaurado
• Coloque a / site atualizado restaurado e remendado de volta online
• Refazer manualmente as alterações desejadas feitas no site desde a data de restauração do backup
• Auditoria nada fundiu a partir do site comprometidas, como código personalizado, configuração, arquivos ou outros artefatos, para confirmar que eles estão corretos e não foram adulterados.

Os usuários podem fazer o download do mais recente e atualizada Drupal versão 7.32 contra a vulnerabilidade altamente crítica do site oficial do Drupal.

Vulnerabilidade no TestSecure

Um grupo de pesquisadores que auditou do popular aplicativo TextSecure Privada Mensageiro descobriu que ele é vulnerável a ataques desconhecidos Key-Compartilhar.

Os documentos divulgados por Eduard Snowden em atividades de vigilância tem causado um aumento na demanda de ferramentas de privacidade e soluções como o aplicativo TextSecure  que nós vamos  discutir neste post.

TextSecure é um aplicativo gratuito móvel Android desenvolvido pelaWhisperSystems Abertas , o seu código é open-source e ele implementa criptografia end-to-end  para proteger mensagens de texto enviadas pelos usuários.

O aplicativo foi baixado TextSecure por cerca de 500.000 usuários da Google Play Store oficial.  Uma equipe de pesquisadores da Universidade Ruhr, em Bochum realizou uma auditoria sobre TextSecure app descobrindo que o aplicativo móvel está aberto a um Desconhecido Key-Share ataque .

TextSecure é considerado um dos aplicativo de mensagens de texto mais eficiente para dispositivos móveis e sua popularidade aumentou após o Facebook comprou WhatsApp, devido ao medo dos usuários de que as agências de inteligência poderiam ter impostas à empresa para dar-lhes o acesso aos servidores.

"Desde que o Facebook comprou WhatsApp, aplicativos de mensagens instantâneas, com garantias de segurança tornou-se cada vez mais popular", "Nós somos o primeiro a completamente e com precisão documentar e analisar o protocolo de envio de mensagens seguras de TEXTSECURE", afirma o autor da auditoria em um estudo intitulado " Como Seguro é TextSecure? ".

A equipa de investigação explicou um documento completo e preciso e analisar de protocolo de envio de mensagens seguras de TextSecure.

De acordo com a equipe de pesquisa, TextSecure trabalha em um protocolo criptográfico que é implementado no  CyanogenMod firmware, e os pesquisadores descobriram uma forma de compromisso com um um desconhecido Key-Share Attack (UKS) contra o protocolo.

"Nós encontramos um Desconhecido Key-Share ataque contra o protocolo.Nós documentamos o ataque e mostrar como ela pode ser mitigado. O ataque foi comunicada e reconhecida pelos desenvolvedores do TEXTSECURE. Nós mostramos que o nosso método proposto de mitigação realmente resolve o problema ", a equipe explicou.

"Nós mostramos que, se as chaves públicas de longo prazo são autênticos, assim são as chaves de mensagem, e que o bloco de criptografia de TextSecure é realmente um tempo de stateful autenticada criptografia [e] provar impulso de mensagens da TextSecure pode realmente alcançar os objetivos de autenticidade e confidencialidade . "

Este é o cenário de ataque explicada pelos pesquisadores com um exemplo:

"UKS ataque, substituindo sua própria chave pública com Nelsons (PE) de chave pública e permite que Milhouse verificar a impressão digital da sua nova chave pública. Isto pode ser justificado, por exemplo, com a pretensão de ter um novo dispositivo e ter simplesmente re-registado, que exige menos esforço do que restaurar um backup criptografado do material de chave existente. Agora, como é explicado em mais detalhes abaixo, se Milhouse convida Bart para sua festa de aniversário, então Bart pode apenas transmitir esta mensagem a Nelson que vai acreditar que esta mensagem foi realmente enviada de Milhouse. Assim, Milhouse (Pa) acredita que ele convidou Bart (Pb) para sua festa de aniversário, onde, de fato, ele convidou Nelson (Pe) "

Os especialistas no documento também recomenda uma estratégia de mitigação, que poderiam evitar Desconhecido Key-Share ataque contra usuários do TextSecure.A solução proposta pela equipe foi aceito pela equipe de desenvolvimento do aplicativo, ele faz impulso de mensagens da TextSecure seguro e atinge stateful autenticada criptografia de uma só vez.

Pierl

Mais Vulmerabilidades do sistema operacional da Apple.

Um especialista em segurança sueca descobriu uma vulnerabilidade de elevação de privilégios grave no último sistema operacional da Apple, o OS X Yosemite.

A Suécia white-hat encontrou uma grave falha de segurança no Yosemite a Apple OS X que pode ser explorada por um invasor assuma o controle do seu PC.

O hacker sueco Emil Kvarnhammar da empresa de segurança TrueSec descobriu uma vulnerabilidade de elevação de privilégios no Yosemite OS X, que permite ao atacante ganhar o nível de acesso root na máquina alvo.

Kvarnhammar apelidado de "rootpipe vulnerabilidade, que afeta a liberação de Yosemite OS X (versão 10.10), que é o último relacionado pela Apple. No momento eu estou escrevendo a empresa não resolveram o problema, no entanto, por esta razão TrueSec não revelou os detalhes para a exploração da vulnerabilidade.

"Tudo começou quando eu estava me preparando para dois eventos de segurança, uma em Estocolmo e uma em Malmö", explicou Kvarnhammar."Eu queria mostrar uma falha no Mac OS X, mas relativamente poucos foram publicados. Há alguns 'provas de conceito' on-line, mas o mais recente que eu encontrei afetou a versão mais antiga 10.8.5 do OS X. Eu não poderia encontrar qualquer coisa semelhante para 10,9 ou 10,10 ".

O pesquisador estava à procura de uma vulnerabilidade que poderia afetar as versões mais recentes do Apple OS X.

"Eu comecei a olhar para as operações de administração e encontrou uma maneira de criar um shell com privilégios de root", diz ele. "Demorou alguns dias de análise binária para encontrar a falha, e eu estava muito surpreso quando descobri isso."

O pesquisador testado para verificar a presença da vulnerabilidade na versão 10.8.5 do OS da Apple e foi trabalhar, entretanto, não estava trabalhando em 10,9.

O perito notado que as várias OS concebido pela Apple baseiam-se na mesma arquitectura para além de algumas modificações, esta circunstância lhe permitiu explorar a falha também na última libertação de Yosemite OS X.

"Eu estava um pouco desanimado, mas continuou a investigar", disse Kvarnhammar. "Houve algumas pequenas diferenças [em versões posteriores], mas a arquitetura era a mesma. Com algumas modificações que eu era capaz de usar a vulnerabilidade na última Mac OS X, versão 10.10. "

Quando ele está tentando encontrar vulnerabilidades em um sistema operacional, ele disse, ele tenta obter uma idéia de como o desenvolvedor estava pensando. Neste caso, a Apple tinha migrado e se mudou algumas funções, mas, basicamente, as mesmas falhas permaneceu.

"Normalmente, há requisitos de senha" sudo ", que funcionam como uma barreira, de modo que o administrador não pode ganhar acesso root sem digitar a senha correta. No entanto, rootpipe contorna isso ", disse o especialista.

Ele diz que relatou a vulnerabilidade para a Apple um dia depois que ele descobriu isso.

A Apple não confirmou a presença da falha oficialmente após o anúncio da TrueSec, de qualquer forma a empresa concordou em uma data em que ele pode publicar detalhes do buraco.

"De nossa parte, não houve discussão: o que fazemos divulgação responsável", disse ele. "Mas também queríamos anunciar que encontraram uma falha grave; há um grande risco aqui. "

"No nosso diálogo com a Apple, nós concordamos com uma data para a divulgação completa. Após esta data, nós podemos falar sobre exatamente o que encontramos. "

A empresa fará uma divulgação ético completo do bug em janeiro.

O especialista fornecido algumas sugestões para proteger os usuários da Apple Yosemite OS X a partir da exploração do rootpipe incluindo:

• Evite executar o sistema em uma base diária com uma conta de administrador.Um atacante que vai ganhar o controle sobre esta conta vai obter privilégios de qualquer maneira limitada.
• Use a ferramenta de criptografia de volume FileVault, da Apple, que permite a criptografia e descriptografia em tempo real. Desta forma, os dados do usuário serão sempre protegidos.

Fique ligado para mais informações.

Pierluigi Paganini

Novos ataques cibernéticos a caixa eletrônicos. Criminosos roubam quase 1,6 milhões de Libras.

Uma gangue de criminosos roubou quase  $ 1,6 milhão de Libras em incursões na ATM (Automated Teller Machines) no Reino Unido. O grupo usou um malware para comprometer mais de 50 caixas eletrônicos.

De acordo com a polícia, um grupo de criminosos romenos roubou quase £ 1.600.000 em uma  série de  jackpotting  ataques. A técnica da mancha tomada foi apresentado pela primeira vez pelo hacker populares Barnaby Jack em 2010 e consiste em um método para forçar caixas eletrônicos a cuspir para fora o dinheiro. (Barnaby Jack  morto em  uma overdose acidental de drogas  de acordo com os resultados fornecidos pelo escritório do legista de San Francisco.)

https://www.youtube.com/watch?v=Ss_RWctTARU

A investigação permitiu a identificação de um casal de suspeitos, que são membros de uma gangue maior composta por indivíduos para a Europa Oriental. A polícia britânica acredita que o grupo de criminosos é composta principalmente por romenos e moldavos.

A polícia prendeu um homem e uma mulher em Portsmouth, de acordo com alguns detalhes divulgados pela aplicação da lei os criminosos infectado a máquina ATM através de um malware que foi transferido com uma mídia removível.

"Essa operação representa uma ruptura significativa contra uma empresa criminosa sofisticada que usou malwares especialista para atingir pontos de caixa e roubar grandes quantidades de dinheiro.", Disse Nigel Kirby, vice-diretor para o comando crime econômico do NCA.

O código malicioso implementa métodos de evasão avançados, incluindo a capacidade de excluído-se após os roubos de dinheiro é concluído, tornando difícil a investigação da aplicação da lei.

Infelizmente, nos últimos meses, o número de ataques de hackers contra ATM é aumentado, eu detalhado em um post de blog publicado recentemente pelo Instituto Infosec, as diferentes técnicas adotadas por organizações criminosas e eu expliquei o que são os códigos maliciosos usados ​​para comprometer caixas automáticos.

"Os membros da quadrilha, que se acredita ser formada por criminosos romenos e moldavos, inserido um disco que contém um programa de malware nas máquinas de dinheiro. Quando as máquinas foram recarregados com dinheiro, outros membros da quadrilha usou um código para esvaziá-los. "afirma Sean O'Neill, editor crime em Times .

Mais de 50 caixas eletrônicos foram infectados nas cidades de Blackpool, Brighton, Doncaster, Liverpool, Londres, Portsmouth e Sheffield foram alvo do grupo criminoso sobre o feriado de Maio de semana. A aplicação da lei, declarou que o dinheiro roubado foi contrabandeada para a Europa Oriental dentro de dias.

Recentemente especialistas da Kaspersky Lab tem observado vários ataques a caixas eletrônicos (ATMs), que foram infectados por malware apelidado Tyupkin .Tyupkin é um dos códigos maliciosos mais populares usados ​​por criminosos para invadir caixas eletrônicos e forçá-los a liberar o dinheiro na demanda. Os especialistas da Kaspersky Lab coletadas evidências de que Tyupkin infectou pelo menos 50 caixas eletrônicos, principalmente na Europa Oriental.

Tyupkin é apenas um dos diversos tipos de malware utilizados no ecossistema criminoso cibernético para cortar caixas eletrônicos. Em maio de 2013, os especialistas em segurança avistou outro apelidado ATM Trojan Padpin ; Enquanto isso, em outubro de 2013, pesquisadores de malware isolado de amostras de malwares outro apelidado Ploutus que circulou para comprometer máquinas bancárias e roubar o dinheiro deles.

"A inteligência dos Estados Unidos estimou perdas anuais de ATM desnatação em mais de US $ 1 bilhão em 2008. No passado, os criminosos usado teclas numéricas falsos e skimmers para roubar PIN do cartão de débito de dados, uma prática arriscada, devido à necessidade de implantar o equipamento cheirar e depois voltar para removê-lo, evitando a vigilância.

Por esta razão, as quadrilhas criminosas evoluíram suas TTPs ( Táticas , Técnicas eProcedimentos ) propondo esquema ataque ainda mais sofisticado baseado em malware que são usados ​​para comprometer as ATMs.

"Crime Máquina de dinheiro tinha sido em declínio porque o aumento da segurança do cartão havia tornado mais difícil para as quadrilhas de" roçar "detalhes e para fazer cartões falsificados. O desenvolvimento do malware e a capacidade de acessar mais facilmente máquinas autônomas ameaça um surto de roubos. ", Relatou o The Times.

A aplicação da lei britânica e outras agências de inteligência estão coordenando seus esforços para identificar prontamente crimes em curso e identificar rapidamente os responsáveis.

"Gangues da Bulgária e da Roménia especializada em roubos de caixas automáticos em todo o mundo durante a última década. Na Europa eles têm operado em um entendimento tácito de que os búlgaros trabalhar nos países do sul, com as gangues romenos focados na Europa do Norte, incluindo a Grã-Bretanha. "

Fique ligado para mais informações.

Pierluigi Paganini