jueves, 13 de abril de 2017

Robo de PIN a través de tu Smartphone (por APP y web)

Los hackers pueden robar sus contraseñas mediante el control de sensores de su SmartPhone

Un equipo de científicos de la Universidad de Newcastle en el Reino Unido han demostrado que los hackers pueden potencialmente adivinar números PIN y contraseñas a través de los smartphones.

El peligro es debido a la forma en que algunos sitios web maliciosos y aplicaciones pueden acceder a la mayoría de los sensores internos de un teléfono inteligente sin solicitar permiso para acceder a ellos - no importa si estás accediendo a una página web segura a través de HTTPS para introducir la contraseña - pudiendo descubrir una amplia gama de información sensible acerca del usuario, como actividades físicas e incluso sus acciones táctiles, PINs y contraseñas".

"La mayoría de los teléfonos inteligentes, tabletas y otros wearables están equipadas con una multitud de sensores, de los GPS conocidos, cámara, y el micrófono para instrumentos como el giroscopio, la proximidad, NFC, y sensores de rotación y el acelerómetro,", afirmación del Dr. Maryam Mehrnezhad, investigador principal del estudio.

Vídeo de demostración del Ataque

El equipo de investigación escribió un archivo Javascript malicioso con la capacidad de acceder a estos sensores y registrar sus datos de uso. Este script malicioso puede ser incrustado en una aplicación móvil o se carga en un sitio web sin su conocimiento.

Solo basta que un atacante engañe a las víctimas, ya sea en la instalación de la aplicación gratuita y maliciosa, visitando un sitio web infectado con código dañino, a través de un servidor proxy e incluso permitiendole navegar por una red Wi-Fi abierta en la que inyecte este código malicioso a las páginas que visiten la víctimas.

Una vez hecho esto la aplicación maliciosa o sitio web que se ejecutan en su teléfono continuarán teniendo acceso a los datos de varios sensores y registrar la información necesaria para adivinar el PIN o contraseñas y luego enviarlo a un servidor del atacante.

Se pueden encontrar más detalles técnicos en el trabajo de investigación titulado "Robo de PIN a través de sensores móviles: el riesgo real en comparación con la percepción del usuario", publicado el martes en el Diario Internacional de Seguridad de la Información.

Fuentes: The Hacker News y DiarioTI

viernes, 17 de febrero de 2017

Agujero de seguridad importante puede robar tu información

Acceso a memoria a través de código JavaScript


Investigadores de seguridad han descubierto un defecto en los procesadores, tanto ordenadores como móviles, que anulan las protecciones de hackeo, independientemente del sistema operativo.

Están afectados los procesadores de Intel, AMD, ARM, Allwinner, Nvidia y otros, al igual que los sistemas operativos como Windows, Linux, MacOS, Android y los BSD.

Esta vulnerabilidad consiste en el acceso a la memoria donde se ejecutan el sistema operativo y las aplicaciones, permitiendo a los atacantes robar información sensible almacenada en dicha memoria. 

Basta con ejecutar un trozo de código de JavaScript simple que se encuentre en cualquier página web malicioso permitiendo a los atacantes obtener dicha información en menos de 90 segundos.

Además, en el uso de redes Wi-Fi abiertas como de proxys anónimos aumenta el peligro de que se ejecute este código de JavaScript, ya que en estas dos situaciones se puede "inyectar" este código malicioso al abrir cualquier página web.

Según estos investigadores, la única solución es usar los plug-ins NoScript para Firefox, o, ScriptSafe para Chrome, para bloquear la ejecución del código JavaScript en aquellas páginas en las que no se confía.

Como conclusión se debe usar una conexión confiable a Internet cuándo usemos información personal.

Según informa el portal The Hacker News.

miércoles, 15 de febrero de 2017

La tecnología LED evoluciona

Evolución en la tecnología LED con nanopartículas llamadas perovskitas



La industria de la iluminación ha cambiado para siempre por los LED, y ahora podrían llegar a ser incluso más barato y más eficiente con la incorporación de perovskites. El nuevo LED está fabricado con sustancias cristalinas conocidas como perovskitas.

El advenimiento de los diodos emisores de luz (LED) han revolucionado la iluminación debido a su eficiencia, durabilidad y longevidad, y ahora los investigadores de ingeniería de Princeton han mejorado aún más la revolucionaria fuente de luz a través del uso de perovskitas. Estos son sustancias cristalinas que pertenecen a una clase de compuestos que tienen la misma estructura que perovskita (Catió 3), un mineral de óxido de titanio de calcio.

De acuerdo con perovskite-info.com (una página web bien llamado): "... perovskitas pueden tener una impresionante gama de propiedades interesantes, entre ellos" magnetorresistencia colosal "- su resistencia eléctrica cambia cuando se ponen en un campo magnético (que puede ser útil para la microelectrónica), y tienen varias aplicaciones prácticas en "sensores y electrodos de catalizador, ciertos tipos de pilas de combustible, células solares, láseres, dispositivos de memoria y aplicaciones de espintrónica". Ahora las perovskitas están entrando en la tecnología LED y presentan, "... una alternativa a bajo costo potencial para el nitruro de galio (GaN) y otros materiales utilizados en la fabricación de LED", según Barry Rand, profesor asistente de ingeniería eléctrica y el Centro Andlinger de Energía en Princeton. Esta reducción potencial del precio hace que los LEDs sean cada vez más atractivos dado que son más duraderos, eficientes y duraderos, pero también más caros que los focos incandescentes y fluorescentes.

En el resumen del informe inicial de Rand, se observó que las perovskitas tienen un potencial prometedor para LEDs debido a su "alta pureza de color, bajas tasas de recombinación no radiativa y bandgap sintonizable". Rand y los otros investigadores encontraron que los LED de perovskita fueron encontrados para ser altamente eficiente y habilitado por la formación de "cristalitos auto-ensamblados de tamaño nanométrico". Se encontró que cuando se añadió un haluro de amonio orgánico de cadena larga a la solución de perovskita, resultó en cristales más pequeños en la perovskita de haluro , Y de acuerdo con Phys.org, esto mejora la "eficiencia cuántica externa, lo que significa que los LED emitieron más fotones por número de electrones que entran en el dispositivo", y las películas eran también más estables que las producidas por otros medios.

El profesor de ciencia e ingeniería de materiales de la Universidad de Minnesota, Russell Holmes, cree que la investigación de Princeton trae LEDs basados ​​en perovskita más cerca de su comercialización. Estos desarrollos harían de los LEDs un competidor aún más duro en la industria de la iluminación, y las perovskitas de aplicación amplia han demostrado en tecnologías cada vez más importantes como las células solares también es una advertencia agradable.

Fuente: Element14