Linux, seguridad y cosas informáticas curiosas
6.39K subscribers
615 photos
15 videos
22 files
3.2K links
Noticias de seguridad, privacidad, linux y otras cosas curiosas sobre informática únete y publica tus propias noticias

ADS: telega.io/channels/linuxSegurInteresInformatica/card?r=HL6NmGeK
Download Telegram
sim_swaps-01-10-2020 (1).pdf
203.2 KB
#Tutorial #SIM
Ataque de tarjeta SIM (intercambio de SIM)

¡Ayer se publicó un estudio de la Universidad de Princeton que fue divertido y divertido! En resumen, este equipo de investigación comprará hasta 5 nuevas SIM de cuatro de los operadores más populares de Estados Unidos: AT&T, T-Mobile, Tracizon, Vercone, EE.UU. Queriendo ver cuál podría ser el escenario, el personal de soporte engañó a estos operadores y reemplazó el nuevo con el anterior (aquí hay otro). Las tarjetas SIM reciben algunas llamadas aleatorias reales que tienen un historial de llamadas. Luego llaman al operador de la tarjeta SIM para solicitar asistencia, primero solicitan una tarjeta SIM de reemplazo. Luego quiere la copia de seguridad del PIN.
En resumen no hagas copias de seguridad de #ios en servidores de apple porque tus datos van a estar para quien los quiera SIN CIFRAR, lo que de por si creo que va en contra de la GDPR (Reglamento de proteccion de datos europeo) Europea #noticias #privacidad
https://www.reuters.com/article/us-apple-fbi-icloud-exclusive/exclusive-apple-dropped-plan-for-encrypting-backups-after-fbi-complained-sources-idUSKBN1ZK1CT
#Noticias #Citrix #Vulnerabilidad
Citrix lanza el parche para la vulnerabilidad critica de ADC que esta bajo ataque de forma activa.

La vulnerablidad, conocida como CVE-2019-19781, es una vulnerabilidad de Path Transversal que podía permitir a atacantes ejecutar código arbitrario en varias versiones de Citrix Gateway y Citrix ADC, asi como otras versiones más viejas de Citrix SD-WAN WANOP.

Con una puntuación de 9.8 en CVSS, la vulnerabilidad fue descubierta por Mikhail Klyuchinikov en Diciembre del año pasado.

La vulnerabilidad esta siendo explotada activamente por decenas de grupos de crackers y atacantes individuales gracias a los PoC hechos publicos.

A día de hoy, hay unos 15.000 servidores Citrix ADC y Gateway vulnerables que los atacantes pueden explotar para acceder a redes empresariales.

Fuente: https://thehackernews.com/2020/01/citrix-adc-patch-update.html

#Citrix #Parche #Vulnerabilidad #Ciberseguridad
10 pasos para convertirse en hacker
Mejores plataformas para el analisis de malware:

Hybrid: https://www.hybrid-analysis.com

Hybrid Hace un completo analisis de el comportamiento de el malware como si de un analista de malware se tratara. Las muestras pueden tardar incluso dias eso depende de cuantos archivos esten en lista para analizarse

Snow man: https://derevenets.com

Snow man es una poderosa herramienta para hacer revercing de aplicaciones hechas con c y c++

Wireshark: https://www.wireshark.org

Wireshark es una maravillosa herramienta para el analisis de los paquetes que viajan por la red

Virus total: https://www.virustotal.com/es/

Virus total herramienta web que analiza el malware y urls por los antivirus y te dice cuantos la detectan como virus, ojo distribulle las muestras a los anrivirus si no quieres que se distribullan las muestras usar no distribute

No distribute: https://nodistribute.com
This media is not supported in your browser
VIEW IN TELEGRAM
Linux, seguridad y cosas informáticas curiosas
❤ Sticker
Es increíble la de gente que se a unido a nosotros en 2 días, gracias, recordar que siempre podéis colaborar con el canal y subir noticias para ello únete al grupo y empieza a publicar 😃