Grupo alemán dice haber descifrado el escáner dactilar del iPhone

Dos eminentes expertos de seguridad en iPhone afirmaron a Reuters que creían que la agrupación, conocida como Chaos Computer Club, tuvo éxito en sortear el sistema de seguridad Touch ID, aunque no habían personalmente reproducido el logro.

 

Un grupo de ciberactivistas alemanes afirmó haber descifrado el escáner de huellas dactilares del iPhone, solo dos días después de que Apple lanzara una tecnología que promete proteger mejor a los dispositivos de los delincuentes e intrusos.

Si se verificara esta afirmación, supondrá una situación embarazosa para Apple, que está apostando por el escáner para configurar su teléfono inteligente, lejos de los nuevos modelos de Samsung Electronics y otros que funcionan con el sistema operativo Android de Google.

Dos eminentes expertos de seguridad en iPhone dijeron a Reuters que creían que el grupo alemán, conocido como Chaos Computer Club (CCC en sus siglas en inglés), tuvo éxito en sortear el sistema de seguridad Touch ID de Apple, aunque no habían personalmente reproducido el logro.

Uno de ellos, Charlie Miller, coautor del Manual de Hackers de iOS, describió el trabajo como una “ruptura completa” de la seguridad del Touch ID. “Realmente abre una nueva posibilidad para los atacantes”, señaló.

Representantes de Apple no respondieron a la petición de comentarios.

CCC, uno de los mayores y más respetados grupos de hackers del mundo, colgó un video en su página web que parecía mostrar a alguien accediendo al iPhone 5S con una impresión fabricada de la huella digital. El sitio describió cómo miembros de su equipo biométrico habían descifrado el nuevo lector de huella digital, una de las pocas grandes características de alta tecnología añadida a la última versión del iPhone.

El grupo dijo que había elegido el Touch ID para derribar los informes sobre sus “maravillas”, que sugerían que iba a ser difícil de sortear.

“Las huellas digitales no deberían ser utilizadas para asegurar cualquier cosa. Las dejas por todas partes, y es demasiado fácil hacer dedos falsos de impresiones levantadas”, dijo un hacker de nombre Starburg citado en el sitio de CCC.

El grupo dijo que entró en el Touch ID fotografiando la huella digital de un usuario de iPhone, después la imprimió en una lámina transparente que se utiliza para crear un modelo para un “dedo falso”.

CCC dijo que se habían utilizado procesos similares para violar la “gran mayoría” de los sensores de huellas digitales en el mercado.

“Creo que es legítimo”, dijo Dino Dai Zovi, otro coautor del Manual del Hacker iOS. “El CCC no engaña o exagera, sobre todo cuando están tratando de demostrar un tema político”, añadió.

Touch ID, el sensor biométrico del iPhone 5S, permite a los usuarios desbloquear sus dispositivos o hacer compras en iTunes simplemente poniendo su dedo en el botón de inicio. Se utiliza un sensor de cristal de zafiro incrustado en el botón.

Dos expertos en seguridad que patrocinaron una competición con una recompensa en dinero y otros premios a los primeros hackers que violasen la seguridad del iPhone dijeron que habían revisado la información colgada en la web de CCC, pero que querían más documentación.

“Estamos simplemente esperando un video completo con toda la documentación y el inicio del proceso que han reivindicado (para llevarse la recompensa)”, dijo el investigador de seguridad móvil Nick DePetrillo, que empezó el concurso junto con otro experto, Robert Graham.

El premio en metálico para el ganador asciende a 13,000 dólares.

Fuente: Gestion.pe

Leer Mas [...]

Publicado En Iphone, Seguridad, Tecnologia

Un investigador dice que el blanco de los piratas son los usuarios y no los sistemas operativos

Un investigador dice que el blanco de los piratas son los usuarios y no los sistemas operativos

¿Quien tiene el sistema operativo más seguro? ¿Apple? ¿Google? ¿Microsoft? Según un experto en seguridad, lo que importa realmente es quién está usando el OS.

“Microsoft no tiene un monopolio en todas las vulnerabilidades técnicas que existen”, dice Zulfikar Ramzan, director técnico de Symantec Security Response. Es mucho más probable que los criminales en línea de hoy vayan en busca del comportamiento de los usuarios. “Usted no necesita muchas habilidades técnicas para encontrar una persona que esté dispuesta, en un momento de flaqueza, a abrir un dato adjunto que contiene contenido malicioso”, dice Ramzan.

Actualmente, sólo un 3 por ciento de los programas maliciosos detectados por Symantec están enfocados a un defecto técnico. El otro 97 por ciento o bien “se monta sobre ese 3 por ciento” o lo más probable es que trate de burlar a un usuario con algún tipo de plan social, según Ramzan.

¿Qué puede hacer? Trate cualquier consulta que le llegue con cierto grado de escepticismo. “Esto debe aplicar a todas las formas de comunicaciones—no sólo al correo electrónico, sino incluso a las llamadas telefónicas”, dice Ramzan.

Ninguna computadora o sistema operativo son ciento por ciento seguros, por supuesto. “La gente ha tratado de atacar a los productos de Microsoft por su enorme cuota de mercado”, asegura Ramzan. Pero si el próximo Google Chrome tiene éxito en los mercados empresariales y del consumidor, también será un blanco grande.

-Jeff Bertolucci

¿Puede usted confiar realmente en Facebook?

La política de privacidad de la red de social ha estado bajo el escrutinio nuevamente. ¿Está haciendo Facebook lo suficiente para proteger sus datos?
Para responder a otro escándalo, recientemente Facebook trató de simplificar sus controles de privacidad e introducir algunos otros cambios bienvenidos. Estos son buenos pasos—pero si se considera que Facebook fue forzada a respetar el deseo básico de los usuarios de lo que se puede hacer con su propia información, se nota una brecha entre lo que la compañía y los usuarios piensan de la privacidad.

En enero (vea find.pcworld.com/70183), Mark Zuckerberg, presidente de Facebook, había dicho que su compañía actualizaba sus sistemas para “reflejar las normas sociales actuales”. Así que cuando Facebook anunció en abril que inscribiría automáticamente a los usuarios en nuevas características como Personalización instantánea, bajo la cual Facebook entregó la información pública de sus usuarios a sitios selectos de la Web visitados por los mismo, la intención fue entrever que fueron los deseos de los usuarios y no los objetivos de la compañía, lo que impulsó el cambio de un sistema fundamentalmente privado y compartido únicamente con amigos aprobados, a un sistema mayormente público que otorga libremente los datos a los motores de búsqueda, a las compañías de mercadeo y a cualquier otro que los quiera. (Para una ilustración que expone claramente esta evolución, visite find.pcworld.com/70184).

Los usuarios de Facebook se sublevan

El cambio sugiere que, según Facebook, la norma social actual es compartirlo todo con todo el mundo. Pero muchos usuarios claramente no están de acuerdo, a juzgar por el número de gente que busca en Google cómo “borrar una cuenta de Facebook” (find.pcworld.com/70185).

En mayo y como reacción a las quejas, Facebook simplificó drásticamente sus controles laberínticos de privacidad. En vez de tener que buscar entre casi 50 configuraciones y 170 opciones (según la cuenta sacada por el New York Times en find.pcworld.com/70186), los usuarios ven una tabla que describe la información que están compartiendo con todos, con amigos de los amigos, o con sus amigos solamente. Igual de importante, dice Zuckerberg (en find.pcworld.com/70187), la compañía no cambiará más arbitrariamente esas configuraciones cuando se agreguen nuevos controles o características.

Buenas acciones. Pero todavía no me explico por qué hay que obligar a una compañía a reconocer que no es una buena idea revertir el control de privacidad de un usuario para hacer pública la información que anteriormente era personal.

Si usted está dispuesto a quedarse en Facebook para ver si la compañía aprendió la lección, pruebe una herramienta que puede cubrir sus espaldas. Diseñada originalmente para ayudarle a navegar el laberinto anterior de controles de privacidad, está disponible un marcador de página de ReclaimPrivacy.org que puede examinar su configuración e informarle si está compartiendo más de lo que debía. Su creador, Matt Pizzimenti, desarrollador de la Web, dice que su organización mantendrá la herramienta actualizada para examinar las nuevas configuraciones simplificadas así como cualquier control futuro, en parte porque considera que las actuales opciones predeterminadas todavía son demasiado abiertas para su gusto.

¿Se pregunta a qué se debe tanto revuelo? Las firmas de recolección de datos están examinando la información disponible ahora públicamente para bases de datos de mercadeo y publicidad. Una compañía, Marketo.com, se ofrece a “vigilar lo que dicen los posibles clientes en los sitios sociales” para usarlo con fines de mercadeo (find.pcworld.com/70188).

Fuente :: PcworldEspañol

Leer Mas [...]

Publicado En Seguridad

Troyano que graba y envía conversaciones de Skype

Nuevos métodos de actuación del malware. En esta ocasión le toca a Skype, el popular software de VoIP , el cual es objetivo de un troyano (Trojan.Peskyspy) que graba y guarda en formato MP3 las conversaciones de Skype.

Ha sido Symantec quien afirma haber encontrado la publicación del código fuente de este troyano que, después de grabar y guardar en formato MP3 la conversación de la víctima, lo envía a un servidor predefinido por el atacante para después escuchar las conversaciones grabadas.

Leer Mas [...]

Publicado En Seguridad