Novedades en la Conferencia DEFCON 2010 en las Vegas

Conferencia DEFCON: Solo bastan 100 millones de dolares y 2 años para dinamitar el ciberespación norteamericano

Ni siquiera hay que disponer de un número ingente de expertos. Según el investigador estadounidense Charlie Miller, para atacar y destruir el espacio cibernético de Estados Unidos sólo se necesita un centenar de «soldados» de élite informáticos y unos pocos principiantes. El coste de la invasión ascendería a cien millones de dólares (unos 75 millones de euros), una suma irrisoria comparada con el daño que se podría llegar a hacer en el sistema informático del país: «Sabía que sería fácil, pero ahora sé hasta qué punto», afirmó irónico.
Miller presentó su estudio durante una conferencia de seguridad informática celebrada Las Vegas, «Defcon», poniendo de manifiesto lo «vulnerable» que es Estados Unidos en la materia. «Algunos países pueden estar orquestando una invasión general de internet en estos momentos», anunció el experto. Charlie Miller trabajó durante cinco años en la Agencia de Seguridad Nacional estadounidense (NSA) y asegura haber desarrollado un simulacro muy ajustado a la realidad en caso de una invasión informática: «Hice como si Corea del Norte me hubiera encargado organizar un ciberataque contra los Estados Unidos. He trabajado en condiciones reales». Un país que, paradójicamente, saldría casi ileso de un ataque parecido debido a su retardo tecnológico.
La simulación se centró en los bancos, la distribución eléctrica, las telecomunicaciones y otros elementos de la infraestructura tecnológica estadounidense. Como si se tratase de una invasión militar, Miller explicó que la infiltración se iniciaría con el posicionamiento de «cabezas de playa» en los sistemas informáticos, que al cabo de dos años desatarían el ataque. «Una vez trascurridos dos años, estás perdido», alardeó. «Sin embargo, en el transcurso de esos dos años todavía se puede descubrir lo que pasa y detener todo». El especialista añadió que un único objetivo, como la bolsa o una red militar, podría ser saboteado por un coste inferior.

tomado de abc.es

Conferencia DEFCON: Telefonos Android son vulnerables

En la Conferencia Defcon se ha podido mostrar lo contrario y es que vulnerar el sistema operativo Android puede resultar fácil dependiendo de quien lo haga.

Nicholas Percoco, uno de los responsables de Spider Labs junto a otro amigo han publicado un software malicioso que permitía robar información de dos teléfonos con este SO.

Para realizar este trabajo tardaron unas dos semanas, tiempo suficiente para vulnerar un sistema operativo bastante seguro.

Esta herramienta o rootkit permite al atacante tomar el control de móviles y robar información.

Defcon es una de las conferencias de hackers más prestigiosas en EE.UU. y no sería extraño ver otros SO vulnerables, hablamos de iOS 4.

Con este problema de seguridad los asistentes quieren que Google trabaje en un parche para corregir este grave bug.

Conferencia DEFCON: Hacker logra interceptar llamadas GSM con un sistema de menos de US$1500

La Defcon security conference Nº 18 en Las Vegas terminó ayer, y una de las presentaciones más destacadas fue la dada por Chris Paget, quién demostró un sistema de US$1.500 usado para interceptar y grabar llamadas de teléfonos móviles. El sistema usa un ataque del tipo Man in the middle. Lo que pasa, esencialmente, es que Chris transmite una señal, tal como lo hace una señal de celulares normal, que luego la toman los dispositivos cercanos. Un móvil siempre busca conectarse a la torre más fuerte de los alrededores, así que si Chris se encuentra en el cuarto cuidado, porque su conversación podría estar siendo grabada.

Una vez conectados a la torre falsa de Chris, el puede grabar tus llamadas. Así de simple. De todas formas, el sistema sólo afecta a la conectividad GSM, por lo que si tienen teléfonos con 3G están, de momento, salvados. Chris dice que sólo puede envíar señales para el 3G que fuercen a tu teléfono a cambiar a 2G, dado a que todavía no pudo saltear la encripción más fuerte y moderna que ofrece el 3G.

Sistemas similares suelen costar aproximadamente unos US$100.000. Con esto lo que Chris hace es permitirle a todos, incluso a tu vecino, espíar a quien quiera, teniendo en cuenta que gran parte del costo del equipo se fue en comprar la laptop. Fuera de eso, las antenas que compró no parecen ser nada fuera de lo común, algo como lo que uno vería en los techos de los edificios. Obviamente, usó Linux para ahorrarse el pagar la licencia de Windows.

El sistema actualmente no puede capturar paquetes de datos, solamente llamadas de voz, a diferencia de los sistemas más caros, que dan al usuario esta posibilidad. Pero eso es algo que directamente, está fuera de nuestro alcance.

Conferencia DEFCON: implementación de IPv6 generará graves problemas de seguridad

Durante la celebración de la conferencia Defcon de la semana pasada un grupo de investigadores afirmó que el sistema de direcciones de la próxima generación de Internet, conocido como IPv6, es tan radicalmente diferente de los actuales que es probable que su adopción genere verdaderos quebraderos de cabeza a quienes lo adopten.

Con las reservas de direcciones web casi agostadas, el despliegue de la próxima generación de Internet, conocida como IPv6 (Internet Protocol versión 6) es inminente. Como destacaron en el Defcon y recoge The Register, si el cambio todavía no se ha realizado es porque gran parte de los profesionales de tecnologías de la Información no han trabajado con el gran número de amenazas de seguridad a las que se enfrentan.

Sam Bowne, profesor del departamento de tecnologías de la información y redes informáticas del City College de San Francisco, afirmó en el Defcon que nos acercamos “a un tiempo de crisis y nadie está preparado”.

Las amenazas que trae IPv6 está relacionados con firewalls incompatibles, así como dispositivos de prevención de intrusiones y otros appliances de seguridad, lo que significa qu la mayoría de la ente que se pase a IPv6 se verá forzada a dejar fuera sus dispositivos de seguridad, creando una situación en la que los ciberdelincuentes podrán penetrar en las redes más fácilmente.

En el Defcon también se comentó que la dirección de internet que utiliza el nuevo protocolo incluye por defecto una secuencia de 64-bit generada por la MAC (Media Access Control) de ordenador. El uso de este identificador único hace que los que quieran permanecer anónimos online tendrán que tomar precauciones que no tienen que tener en cuenta con el protocolo IPv4.

Según Bowne esto significa que todo lo que se envía o recibe estará marcado con la dirección MAC real y si, por ejemplo, se descarga contenido desde Internet con derechos de autor, la justicia puede hacer un seguimiento mucho mejor del que se hace actualmente, con la versión IPv4.

tomado de ITespresso.es