ESET descubre que Amazon Echo y Kindle son vulnerables a ataques de KRACK

Equipo de Investigación de Smart Home de ESET, descubrió que Amazon Echo (el hardware original de Amazon Alexa) era vulnerable a un ataque conocido como KRACK (Key Reinstallation Attack). También se descubrió en al menos una generación de los lectores electrónicos conocidos como e-readers, Amazon Kindle. Todos los fallos identificados se reportaron por ESET al equipo de seguridad de Amazon y fueron posteriormente parcheados.

Leer más

3 tendencias de redes que impactan en la seguridad de los datos de una empresa


Debido al rápido crecimiento de la infraestructura de red en las empresas, a la gran cantidad de dispositivos IoT conectados y a los sistemas inteligentes de administración de edificios, actualmente cualquier empresa está en riesgo de sufrir un ataque a la seguridad de sus datos. Cada vez las conexiones son más, proporcionando una gran cantidad de puntos de entrada para un posible intruso que, una vez dentro de la red, se moverá fácilmente sin ser detectado; por ello la seguridad de los datos debe abordarse en todos los niveles, donde la capa física tiene un papel fundamental.

Leer más

Zoncolan: así es la herramienta de Facebook para encontrar bugs de seguridad capaz de analizar todo su código en media hora

Cuando un proyecto informático tiene el tamaño de Facebook, se hace necesario contar con herramientas que agilicen, entre otras muchas cosas, el hallazgo de bugs en sus millones de líneas de códigos. Para ello, en cuanto a seguridad, la compañía presume de haber desarrollado Zoncolan, una herramienta de análisis estático que permite encontrar bugs en ramas individuales y otros que afectan a ramas que interactúan entre sí.

Leer más

NSO, los creadores de Pegasus, son capaces de acceder a las contraseñas de Apple, Google o Amazon, según FT

El ‘NSO Group’, empresa israelí responsable del desarrollo de Pegasus (spyware con el que, supuestamente, se hackeó a Jeff Bezos), así como del código capaz de instalar spyware en aplicaciones como WhatsApp, vuelve a ser noticia, tras conocerse que podrían ser capaces de usar un spyware para conocer datos sobre los principales servicios en la nube.

Leer más