Semáforos vulnerables en las ciudades más grandes del mundo

cerrudo controlando los semaforosMuchas de las cosas que vemos en Hollywood también ocurren en la vida real, aún recuerdo una conferencia de la pasada ekoparty en la cual la gente de Core Security demostraba cómo modificar la imagen en vivo de una cámara de seguridad, entre otras cosas, tal cual lo hacen en las películas para robar un banco o infiltrarse en algún laboratorio secreto.

Gracias a esa charla descubrí que la cámara IP que tenía en mi casa era vulnerable a tal punto que una persona en cualquier parte del mundo que conociera su dirección de acceso remoto podía sacarle la contraseña y controlarla. Aún con el último firmware disponible.

Ejemplos de hackers hollywoodenses vs. la vida real sobran y del que me interesa hablar en este artículo es de uno que hemos visto en películas como «Duro de Matar 4» o «La Estafa Maestra» donde los protagonistas controlan los semáforos para hacer de las suyas.

Es el investigador Cesar Cerrudo (@cesarcer) que inspirado en estas escenas ha descubierto varias vulnerabilidades en los dispositivos que controlan el tráfico en ciudades importantes de Estados Unidos y otros países como China, Francia y Reino Unido.

Leer más

Ploutus el troyano que roba dinero de los cajeros por SMS

A mediados del pasado año Symantec detectó un troyano llamado Backdoor.Ploutus que permite extraer dinero libremente de los cajeros automáticos. Una vez que el sistema del cajero se infecta, el atacante puede utilizar un teclado externo o incluso el mismo teclado del cajero para ejecutar una serie de órdenes que liberan los billetes.

No se trata de una prueba de concepto o algo que sólo funcione en el laboratorio, sino que ya se encuentra operando en el mundo real. Se ha detectado en países como México y hay versiones del malware traducidas al inglés.

Leer más

Crean aplicación espía para controlar la cámara de Google Glass

Dos estudiantes universitarios de California han creado lo que sería una de las primeras aplicaciones espía para Google Glass capaz de controlar su cámara. Puede funcionar sin que el usuario la detecte y tomar fotografías cada 10 segundos para subirlas a un servidor en internet.

Como nombre le han puesto «Malnotes» y se hace pasar por una aplicación legítima para tomar notas, aunque por supuesto no se encuentra disponible para ser descargada ya que fue desarrollada como prueba de concepto.

Leer más

Mochi Media dejará de funcionar el próximo 31 de marzo

De forma inesperada en el día de ayer Mochi Media ha anunciado su cierre por medio de una publicación en el blog oficial. Las actividades se paralizarán el próximo 31 de marzo.

tweet anunciando el cierre de mochi media

Esta empresa funcionaba como una plataforma de juegos flash donde los desarrolladores podían subir sus juegos para que miles de editores los utilizaran en sus sitios de forma gratuita. Al mismo tiempo permitía monetizarlos con publicidad por lo que el círculo se cerraba y todos ganaban.

Leer más