En Argentina se da a conocer el PoC del ataque multivoto ¿lo solucionarán para el balotaje?

El sábado pasado, previo al día de elecciones que se realizaban en Buenos Aires, escribía sobre la vulnerabilidad que un grupo de reconocidos investigadores había descubierto en un nuevo sistema de Boleta Única Electrónica (voto electrónico) que se utilizaba por primera vez.

El fallo permitía nada más y nada menos que emitir varios votos por persona, sin limitaciones. Los investigadores alertaron a las autoridades pero fueron ignorados, así que dieron a conocer el fallo sin dar mayores detalles para evitar abusos.

De esta forma se aseguraban de que las autoridades de mesa y fiscales al momento de contar los votos también realizaran un conteo manual de las boletas que se utilizaban, pues el conteo electrónico (por chip RFID) que se esperaba estrenar no era confiable. En otras palabras, podían aparecer más votos que votantes si solo confiaban en la parte electrónica.

Leer más

En Buenos Aires un fallo de seguridad del voto electrónico permitiría votar varias veces

Mañana domingo en Buenos Aires habrá elecciones y se estrenará un nuevo sistema de voto electrónico que es vulnerable. Un grupo de reconocidos investigadores de seguridad informática descubrieron que una persona al momento de votar podría sumar múltiples votos a un mismo candidato.

voto electronico en argentina
Boleta electrónica y máquina para votar

Leer más

Compras con tarjeta bajo la mira del PoS malware

Desde que vi en un video como dos investigadores de seguridad cargaban un minijuego en una terminal POS (point of sale) al insertarle una tarjeta, cada vez que veo uno de estos aparatitos me pregunto si mi tarjeta no estará siendo clonada como puede ocurrir en los cajeros automáticos.

Hace poco el equipo de seguridad de Cisco dio a conocer algunos detalles de un nuevo malware que busca robar información de las terminales de pago. Le llamaron POSeidon:

POSeidon esquema
Esquema de funcionamiento del RAM scraper POSeidon

Leer más

Dos vulnerabilidades 0-day para Flash, no olvides mantenerlo actualizado

Los últimos días han estado movidos para el equipo de Adobe, se han descubierto dos vulnerabilidades 0-day en Flash Player, una de ellas solucionada (CVE-2015-0310) con la última versión del complemento pero la otra aún no.

Los ciberdelincuentes ya las están explotando «in the Wild», es decir que ya están aprovechando los fallos para infectar computadoras.

flash actualizacion dos 0-day

Leer más