Si el móvil comienza a hacer «cosas raras» es posible que haya sido hackeado, que alguien más esté en control del mismo, recibiendo información o usándolo para realizar ataques a un tercero.
Un ataque DDos consiste en hacer que millones de ordenadores accedan a una misma web al mismo tiempo, lo que causa la caída de la misma, ya que generalmente no está preparada para tantas visitas y el servidor se satura.
El CEO de Twitter, Jack Dorsey, ha tenido un buen susto hace pocas horas: un hacker ha invadido su cuenta de Twitter y ha publicado lo que podéis ver en la captura superior.
La publicación viene de Vine, el servicio de vídeos breves de Twitter, lo que hace suponer que el hacker consiguió acceso a través de dicha plataforma. Es posible que Jack Dorsey tuviera alguna contraseña antigua en Vine, duplicada con otros servicios que fueron recientemente hackeados… aún no se sabe cómo entró, pero sí ha sido una buena lección para recordar a todos que prácticamente cualquier cuenta puede ser invadida. Continúa leyendo «Han invadido la cuenta de Twitter del CEO de la compañía, Jack Dorsey»
Hace varias semanas el Pentágono divulgó el inicio de su programa de seguridad basado en los premios que se entregarían a todos aquellos que encuentren errores en su sistema informático.
El Departamento de defensa de Estados Unidos pagaría entre 100 y 15 mil dólares a los que consigan detectar errores en su sistema, y un joven de 18 años ha sido uno de los ganadores.
En 2012 Linkedin pasó por un serio problema: 6 millones de combinaciones login/password fueron robadas de su base de datos y publicadas en Internet. Ahora se repite la pesadilla, pero en esta ocasión son 117 millones, no 6.
El responsable es el mismo hacker que en 2012, Peace, quien vende por 5 bitcoins el archivo con todas las cuentas robadas, 117 millones de passwords que, aunque estaban cifrados, ya han podido «descifrarse» en el 90% de los casos. La venta se está realizando en la Dark Web, en un marketplace llamado The Real Deal, de donde proviene la captura superior.
Hace varios días os comentamos que la empresa TalkTalk, responsable por servicios de acceso a Internet y TV en el Reino Unido, con 4 millones de clientes, sufrió un ataque y permitió el acceso a los datos de sus clientes. Se pensaba que podía haberse sustraído información confidencial, como números de tarjetas de crédito y direcciones, aunque no se confirmaron exactamente los datos que fueron robados.
Ahora hay una actualización importante en esta noticia: han detenido al invasor, y solo tiene 15 años.
Hacker Vision es una extensión de Chrome diseñada para quienes se sienten mejor estudiando o trabajando frente al computador en horas nocturnas, particularmente, dentro del navegador.
Aunque la concentración y la eficiencia conseguidas en tal horario son indiscutibles, lo es también el hecho de lo problemático que puede resultar para nuestros ojos el “acabarlos” con pantallas de gran brillo dentro de espacios de poca luz (cuarto, estudio, oficina, etc.). Pues bien, para contrarrestar tales perjuicios lo que hará Hacker Vision será aplicar un tema oscuro de alto contraste a todas las páginas web.
El invertir los colores se muestra de superior utilidad a la simple acción de disminuir el brillo de la pantalla pues Hacker Vision recurre a una solución de fondo -sí que cae bien tal palabra- que se aplicará en la mayoría de sitios web que utilizamos, usualmente, caracterizados por componerse de páginas de fondo blanco con texto de color negro. Claro, como se ve en las imágenes, no hace sustituciones de colores triviales sino que afecta toda la escala de color que influyen en cada componente web.
En cuanto a su funcionamiento, al instalarle se activará por defecto el cambio de color en la navegación, pero se añadirá a la barra de extensiones un icono con una “h” que al oprimirlo desplegará un sencillo menú donde será posible elegir entre desactivarle temporalmente o hacer que el sitio web que se está visitando actualmente sea excluido de la ejecución y se mantenga en su estado original mientras lo demás sitios sigue siendo afectados -algo así como una especie de “lista blanca”-.
Y eso es todo, resta comentar que su nombre está inspirado en el hecho de que tantos fondos negros y elegantes textos coloridos, muy bien acomodados ambos, se asemejan al enriquecido editor de texto/código VIM.
Si deseas saber si eres uno de los afectados, una de las opciones que puedes tener en cuenta es ShouldIChangeMyPassword. Es un servicio web que nos permite saber con solo ingresar la dirección de correo electrónico, si nuestra cuenta ha sido hackeada.
Para brindarnos esa información, cuenta con una extensa base de datos que van actualizando,de su escaneo por la web. Ya sabes que los hackers suelen publicar cada vez que hacen sus “hazañas” y dejan saber las cuentas que han sido vulneradas.
ShouldIChangeMyPassword incorpora esos listados y actualmente cuentan con más 10 millones de direcciones de correo electrónico que se ha corroborado que han sido comprometidas a lo largo de los últimos años. Al ingresar nuestra dirección de correo electrónico en su buscador, específicamente nos informará si aparece nuestro correo electrónico en esos listados o no.
Desde su cuenta de Twitter han dejado saber que han incorporado ya a su base de datos, las direcciones de correo vulnerados recientemente en Yahoo!
Dentro de pocos días se iniciará un nueva edición de Pwn2Own, la competencia que se lleva a cabo dentro de CanSecWest y que ha cobrado notable expectativas debido al reciente anuncio de parte de Google.
Pwn2Own es una competencia donde los mejores hackers de todas partes del mundo ponen a prueba la seguridad de los navegadores web y softwares. El año pasado Google Chrome fue uno de los que salió invicto, por lo que este año esperan tener el mismo resultado.
Como muestra de la confianza que depositan en la seguridad de su navegador, desde Google han ofrecido una recompensa que suma hasta un millón de dólares. Esto se distribuirá en diferentes cantidades dependiendo el grado de vulnerabilidad que hayan conseguido, que partirá desde los 20 mil dólares. Y como bonus, se llevarán un Chromebook.
Uno de los requisitos para poder recibir estos premios, es que los participantes ganadores guarden una especie de confidencialidad sobre los detalles de las vulnerabilidades encontradas, y que solo sean reveladas a Google. Esto obviamente es ajeno a las reglas del concurso que permite que los participantes no revelen ningún detalle de sus logros en la competencia.