ciberseguinfo

Hace unos días los medios de comunicación se hicieron eco de una vulnerabilidad que estaba presente en el cliente Telegram que fue publicada el 13 de febrero de 2018 por  Kaspersky Lab , aunque Karspersky ya tenía constancia de la misma desde octubre de 2017. Esta estaba presente en el cliente de “Telegram Messenger’s Windows”. ¿Cómo funcionaba esta vulnerabilidad? Esta vulnerabilidad, hacía uso del carácter en Unicode ‘U+202E’. Este cambia el orden de los caracteres, el carácter  ‘U+202E’  es utilizado de forma legítima para lenguajes como son como el Árabe (Ya que el Árabe se escribe de Derecha a Izquierda a diferencia de otros idiomas que lo hacen a la inversa) Una vez teniendo claro lo anterior los atacantes lo utilizaban para que un archivo que era un JavaScript (.js) pareciese un inofensivo Portable Network Graphics (.png), Para que quede claro haré una pequeña vídeo-demo (Sigue siendo un JavaScript y el sistema lo detecta como JS, solo se ...

UN POCO DE HISTORIA El Bitcoin es una criptomoneda en auge estos últimos meses tanto es así que su máximo histórico se sitúa en los 11 mil dolares estadounidenses. Por esto todo el mundo ha visto un gran negocio ya que no para de batir récords ya que si echamos una vista atrás en 2015 su cotización era de USD $277. Pues tras toda esta historia se esta poniendo de moda que tu lector o cualquiera mine criptomonedas sin saberlo gracias a una "infección" ¿CÓMO FUNCIONA ESTO? Es tan sencillo como que te conectes a una web y esta te inyecte un bonito Javascript que “pedirá prestado” recursos al visitante mientras estas en su web. Esto no empeora la navegación en la web es mas no notaras nada. Normalmente las dos plataformas más utilizadas son Coin-hive y tagmanager. ¿CUANTAS WEBS ESTÁN USANDO ESTO SIN AVISAR AL USUARIO? No sabría realizarlo , si alguien sabe que contacte conmigo pero os voy a dar varios ejemplos de las webs más visitadas que lo utilizan. ...